Sistem, Network ve Siber Güvenlik Yöneticisi

ISS Türkiye; Fatih; On-site; TRY 250,000 - 450,000; Full time

Job summary

ISS Türkiye, 25 binin üzerinde çalışanı ve ülke çapında ileri teknoloji güvenlik çözümleri sunan lider bir hizmet şirketidir. Bu rolde; şirketin sistem, network ve siber güvenlik altyapılarının güvenli ve kesintisiz çalışmasını sağlayacaksınız.

İleri düzeyde Windows/Linux sunucu yönetimi, bulut ve hibrit altyapılarla çalışma, SOC/SIEM operasyonları ve güvenlik olaylarına müdahale konularında deneyim beklenmektedir. Ayrıca ISO 27001 ve KVKK uyum gerekliliklerini yöneteceksiniz.

Qualifications

• Sistem ve ağ altyapılarında en az 5 yıl deneyim.
• ISO 27001 ve KVKK bilgisi aranan nitelik olarak beklenir.
• Siber güvenlik operasyonlarını yönetecek, riskleri takip edebilecek yetkinlik.

Responsibilities

• Sistem, network ve siber güvenlik altyapılarının güvenli, kesintisiz işletilmesini sağlamak.
• Sistemler, ağlar, depolama ve bulut altyapıları ile uçtan uca yönetimi gerçekleştirmek.
• SOC/SIEM/EDR çözümlerinden gelen uyarıları izlemek ve müdahale etmek.
• Güvenlik zafiyetlerini koordine etmek ve yamaları yönetmek.
• Zero Trust prensipleri doğrultusunda erişim ve güvenlik kontrollerini uygulamak.

Skills

Siber güvenlik altyapıları

Sunucu ve ağ yönetimi

Bulut ve hibrit altyapılar

ISO 27001 ve KVKK bilgisi

Education

Bilgisayar Mühendisliği / Bilgi Teknolojileri bölümü mezunu

Tools

Windows Server

Linux

SİEM/EDR

Sanallaştırma

Job description

1901 yılında Danimarka’da kurulan ISS, tesis yönetimi ve iş yeri deneyimi alanında dünyanın önde gelen hizmet şirketlerinden biridir. 30’dan fazla ülkede, 325.000 çalışan ile müşterilerimizin ihtiyaçlarına özel, yenilikçi ve sürdürülebilir çözümler sunuyoruz.

ISS Türkiye olarak; entegre tesis yönetimi; temizlik, güvenlik, yemek, teknik, bitki bakım ve haşere kontrol hizmetleri alanlarında, 45.000’i aşkın çalışma arkadaşımızla ülke genelinde hizmet veriyoruz. Türkiye’nin en büyük 6. işvereni olarak, %52 kadın çalışan oranımızla Kadın Çalışan Dostu Şirketler sıralamasında 3. sırada yer alıyoruz. Çeşitliliği ve kapsayıcılığı çalışma kültürümüzün ayrılmaz bir parçası olarak görüyor; herkesin kendini değerli hissettiği bir iş ortamı oluşturuyoruz.

Neden ISS Türkiye?

125 yıllık köklü deneyimimizi, insan odaklı yaklaşımımız ve güçlü hizmet kültürümüzle birleştiriyoruz. Başarımızın temelinde yer alan çalışanlarımıza yatırım yapıyor; herkesin kendini geliştirebildiği, katkısının değer gördüğü ve ortak bir amaç etrafında buluştuğu bir çalışma ortamı sunuyoruz.

• Küresel ve güçlü bir organizasyonun parçası olabilir,
• Sürekli öğrenme ve gelişim fırsatlarıyla yetkinliklerinizi güçlendirebilir,
• Kalite, inovasyon ve sürdürülebilirlik odaklı projelere katkı sağlayabilir,
• İş birliği kültürü güçlü ekiplerle çalışabilir,
• İnsanların ve mekânların yaşamına değer katan bir işin parçası olabilirsiniz.
• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik- Elektronik Mühendisliği veya ilgili bölümlerinden mezun,
• Bilgi Teknolojileri alanında en az 5 yıl deneyimli, tercihen sistem, network ve siber güvenlik altyapılarının yönetiminde görev almış,
• Microsoft Windows Server ve/veya Linux sunucu sistemleri konusunda güçlü teknik bilgiye sahip,
• Sanallaştırma, depolama (storage), yedekleme (backup) ve felaket kurtarma (disaster recovery) çözümlerine hâkim,
• Bulut ve hibrit altyapı mimarileri konusunda bilgi ve deneyim sahibi,
• Siber güvenlik çözümleri (SOC, SIEM, EDR/XDR), zafiyet yönetimi, penetrasyon testleri ve güvenlik olaylarına müdahale süreçlerinde deneyimli,
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi, KVKK ve bilgi güvenliği standartları konusunda bilgi sahibi,
• IT altyapı projeleri, tedarikçi yönetimi, sistem izleme, kapasite ve performans yönetimi konularında deneyimli,
• Tercihen iyi seviyede İngilizce bilen,
• Analitik düşünme, problem çözme, planlama ve kriz yönetimi becerileri gelişmiş,
• Güçlü iletişim, koordinasyon ve paydaş yönetimi yetkinliklerine sahip.

Görev Tanımı

• Şirketin sistem, network ve siber güvenlik altyapılarının güvenli, kesintisiz, yüksek performanslı ve sürdürülebilir şekilde işletilmesini sağlamak,
• Sunucu, network, depolama, sanallaştırma, yedekleme ve bulut altyapıları ile LAN/WAN, firewall, VPN, kablosuz ağ ve uzak erişim sistemlerinin uçtan uca yönetimini sağlamak,
• Sistem ve network altyapılarının kapasite, performans, erişilebilirlik ve sürekliliğini takip ederek gerekli iyileştirmeleri planlamak,
• Siber güvenlik operasyonlarını yönetmek; SOC, SIEM, EDR/XDR ve diğer güvenlik çözümlerinden gelen riskleri ve aksiyonları takip etmek,
• Zafiyet yönetimi, penetrasyon testleri, güvenlik sıkılaştırma ve yama yönetimi süreçlerini koordine ederek güvenlik açıklarının giderilmesini sağlamak,
• Zero Trust prensipleri doğrultusunda erişim, yetkilendirme, ağ segmentasyonu ve ayrıcalıklı hesap güvenliği kontrollerinin uygulanmasını sağlamak; bilgi güvenliği olaylarına müdahale ve kök neden analizi süreçlerini koordine etmek,
• Felaket kurtarma, iş sürekliliği ve yedekleme mimarilerini yönetmek; geri dönüş senaryolarını ve periyodik testleri planlamak,
• ISO 27001/BGYS, KVKK ve global bilgi güvenliği politikaları kapsamındaki teknik gereksinimlerin uygulanmasına destek olmak ve denetim aksiyonlarını takip etmek,
• Donanım, yazılım, lisans ve altyapı envanterinin güncelliğini sağlamak; teknoloji yaşam döngüsü planlarını oluşturmak ve kritik altyapı değişikliklerini risk değerlendirme süreçleri doğrultusunda yönetmek,
• Altyapı ve siber güvenlik projelerinin teknik mimarisini oluşturmak, proje planlarını ve kaynak ihtiyaçlarını belirleyerek uygulama süreçlerini takip etmek,
• Teknoloji ve güvenlik tedarikçilerini yönetmek; hizmet seviyelerini, sözleşmeleri, teknik yeterlilikleri ve maliyetleri takip etmek; global IT ekipleriyle koordineli çalışarak global standartların ve projelerin yerel altyapıya uyarlanmasını sağlamak,
• Altyapı kullanılabilirliği, güvenlik riskleri, zafiyetler, kapasite ve kritik operasyonel göstergelere ilişkin düzenli yönetim raporları hazırlamak.