Senior Information Security Specialist

iyzico; Fatih; On-site; TRY 150,000 - 230,000; Full time

Benefits offered by this job

Online eğitim platformu

Homequarters Altunizade

Yemek ve Internet karşılığı

Ulaşım ödeneği

Macbook ve monitör

Sağlık sigortası

Ortak onboarding desteği

Job summary

iyzico, Türkiye’deki güvenlik ekibi için deneyimli bir Güvenlik Mühendisini arıyor. Organizasyonel işbirliğiyle savunma planları geliştirilecek ve güvenlik olaylarıyla ilgili delil toplanacaktır. Uyum gerekliliklerine uyum sağlamaya odaklı, esnek çalışma modeli ve kariyer gelişim imkanı sunulacaktır. Şirket, güvenlik ve finansal teknoloji alanında yenilikçi çözümler üretir ve büyüme odaklı bir ortam sağlar.

Qualifications

• Bilgi güvenliği, mühendislik veya bilişim alanında lisans.
• Benzer rolde 3–4 yıl tecrübeye sahip olmak.
• Python kullanımı ve güvenlik çözümlerine hakim olmak.
• Finansal sektörde güvenlik tecrübesi avantajlıdır.

Responsibilities

• Güvenlik önlemlerini geliştirmek ve uygulamak için örgütle işbirliği yapmak.
• Güvenlik olaylarını belgelendirmek ve etkisini değerlendirmek.
• Phishing ve güvenlik farkındalık kampanyaları yürütmek ve raporlamak.
• Uyum regülasyonlarına uyumu sağlamak için delil toplamak ve denetimlere katkı sunmak.
• Güvenlik takibi yapmak, politika ve prosedürleri güncellemek.

Skills

Bilgi güvenliği

Python

Uyum ve regülasyon

İletişim becerileri

Siber güvenlik sertifikası

Tehdit analizi

Education

Lisans derecesi ilgili alanda

Tools

SIEM

DLP

IDS/IPS

Job description

iyzico

iyzico was founded in 2013 to provide online payment services and artificial intelligence-based payment technologies to businesses of various sizes in the world of e-commerce. By making the complex payment processes simple through its easy and secure platform, iyzico had achieved significant successes through supporting thousands of businesses in digitalization and was acquired by the global payment systems giant PayU in 2019. With such a robust structure, iyzico is operating on the principle of democratizing financial services and making them accessible for everyone alongside the services it provides to businesses.

Through iyzico Buyer Protection, consumers’ concerns regarding shopping online are resolved and better experiences are enabled. Control is handed back to the consumers by 24/7 live support through the iyzico mobile app and convenience in cancellation/returns processes. To this date, more than 2 million consumers shopped online under the security provided by iyzico Buyer Protection and this number is increasing daily. Via pay with iyzico, which is a blended payment solution, millions of consumers who do not use banking can safely shop online under the belt of iyzico Buyer Protection.

iyzico continues to simplify online shopping for both consumers and sellers by the simple, accessible, and innovative technologies it developed.

Key Responsibilities

• Work closely with teams across the organization (particularly Infra, Software, Compliance, and Legal) to implement proactive security measures.
• Developing and implementing a comprehensive plan to secure iyzico network.
• Documenting any security breaches and assessing their damage.
• Conduct routine phishing and Information Security campaigns to increase users’ awareness of social engineering attacks and provide periodic reporting to Information Security Manager.
• Monitoring iyzico assets for security breaches, vulnerabilities, and attacks with using related security solutions.
• Working with the Information Security Manager to roll out new or updated policies and procedures.
• Assist in activities towards fulfilling various compliance regulations such as PCI DSS, EU GDPR, SOX etc.
• Assessing, planning, and coordinating patch management activities for internal and third-party hosted systems.
• Providing and collecting evidence which points to information security for local, global and 3rd party audits.

Qualifications & Experience

• Bachelor’s degree in Engineering / Information Systems / Information Security / Cyber Security
• Min. 3-4 years of relevant experience in a similar role.
• Strong understanding of Information Security solutions, this will cover areas such as IDS&IPS, NDR, EDR, DAM, SIEM, IAM, DLP;
• Knowledge and experience on creation security controls (Use Cases, detection rules).
• Knowledge of coding/programming using Python.
• Knowledge of information security standards and legislation.
• Experience in the information security of the financial industry is a big plus.
• Security certification (CEH, Comptia Sec+ etc.) is a plus.
• Keen interest in pursuing an Information Security specialism.
• Good knowledge of various information security frameworks.
• Excellent problem-solving and analytical skills.
• Good communication skills (both internally and with customers/prospects).
• Strong feedback and continuous learning mindset.

What We Offer

• A culture of continuous development: conferences, in-house events & Tech Talks to stay up-to-date on current research and technology. P.S.:You do not need to wait to get on the stage and share your expertise with you teammates and the community.
• Online Training Platform (Free access to Udemy, Harvard ManageMentor, Get abstract, etc.),
• Freedom under responsibility is our common mindset. That’s how we designed our flexible working model called,
• iyzico Homequarters. Our homequarters is in Altunizade,
• Meal & Internet Allowance,
• Transportation Allowance,
• A gift voucher to meet tech needs and ergonomic workspace at home,
• Macbook (and monitor if needed),
• Employee support program: free psychological counseling, legal advice, financial advice etc.,
• Private health insurance,
• 1 day birth day leave,
• An iyzicoMate is assigned to help you with anything you may need on your onboarding,
• A detailed orientation program designed for you to fully grasp the iyzico culture.

Başvurunuzu göndererek, belgede ve eklerinde yer alan tüm bilgilerin, ayrıca hakkınızda diğer kaynaklardan elde edilecek bilgilerin (örneğin referans olarak gösterdiğiniz kişilerin vereceği bilgiler) iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (kısaca “iyzico”) tarafından elde edilmesine, detaylı incelemeler yapılmasına, başvuruların sonuçlandırılması ve başvuru süreçlerinin iyileştirilmesi amaçlarıyla kullanılmasına, bu amaçlarla uyumlu makul bir süre boyunca saklanmasına ve iyzico çalışanları, danışmanları ve dış hizmet sağlayıcılarına aktarılmasına, ayrıca iş arayışınızla ilgilenebilecek diğer işverenlerin de aralarında bulunduğu 3. kişi ve kurumlarla paylaşılmasına rıza göstermektesiniz.

Yasal düzenlemelerde kişisel verileri işlenen ilgili kişilere sağlanan haklardan kişisel veri işleme süreçleri, veri işlemenin amaçları, verilerin aktarıldığı kişiler hakkında bilgi talep etme; verilerin düzeltilmesini, silinmesini ve yok edilmesini talep etme; kullanılan hakların üçüncü kişilere de bildirilmesini isteme; otomatik sistemlerle yapılan işlemeler sonucu ortaya çıkan olumsuz sonuçlara itiraz etme ve işleme sebebiyle uğranan zararların tazminini talep etme hakları [e-mail] adresine e-posta gönderilerek, veya [phone] numaralı telefonla iyzico’ya ulaşılarak kullanılabilir.