Enerji sektöründe kalite ve personel memnuniyeti odaklı bir yaklaşımla faaliyet göstererek Türkiye'nin enerji ihtiyacına güvenilir ve uzun süreli katkı sağlayan ve müşteri memnuniyetine öncelik veren firmamızın Genel Müdürlük lokasyonunda görevlendirilmek üzere Bilgi Güvenliği Uzmanı arayışımız bulunmaktadır.

GENEL NİTELİKLER

• Üniversitelerin Bilgisayar Mühendisliği veya ilgili mühendislik bölümlerinden mezun
• Benzer pozisyonlarda en az 3 yıl tecrübesi bulunan
• Firewall, IPS, antivirüs, içerik filtreleme, zafiyet tarama gibi güvenlik sistemlerinde deneyim sahibi
• Risk analizi, saldırı tespiti ve olay doğrulaması konularında tecrübeli
• Tercihen SOC veya SOME ekiplerinde yer almış
• SIEM altyapısı ve işleyişi hakkında bilgi sahibi
• Güvenlik Süreçleri ve Teknolojileri hakkında bilgi ve tecrübesi olan (Penetration Test, Stress Test, Şifreleme, Firewall, Saldırı Önleme Sistemleri, EDR, DLP, WAF vb.)
• Tercihen yazılım geliştirme ve güvenli kod yazma konusunda bilgili
• Network teknolojileri konusunda bilgi ve tecrübe sahibi
• Siber Güvenlik Regülasyonları (KVKK, CBDDO, EPDK, EKS vb. siber güvenlik regülasyonları) ve Uluslararası Bilgi Güvenliği Standartları (ISO 27001 vb.) konusunda  bilgi sahibi
• Tercihen bilgi güvenliği ile ilgili CEH, CISSP gibi eğitim/sertifikalara sahip
• Teknik ihtiyacını karşılayabilecek düzeyde İngilizce bilgisi olan
• Erzurum'da ikamet eden veya edebilecek olan

İŞ TANIMI

• Tüm siber güvenlik ürünlerinin yönetimi, ürünlerin kontrol ve bakımının sağlanması,
• İç güvenlik zafiyet testlerinin yürütülmesi, dış firma sızma testlerinin yönetilmesi, test sonuç raporlarının analiz edilerek riskleri giderici faaliyetlerin belirlenmesi ve uygulanmasının sağlanması
• Kurum bünyesinde konumlandırılacak yeni güvenlik çözümlerinin belirlenmesi, devreye alınması ve projelerin yürütülmesi
• Güvenlik izleme sistemlerini sürekli takip ederek oluşan olay kayıtlarına karşı gerekli aksiyonların yürütülmesi
• ISO 27001 BGYS süreçleriyle ilgili kontrollerin gerçekleştirilmesi
• CBDDO, EPDK Siber Güvenlik Yönetmeliği vb. regülasyonlarına tam uyumun sağlanması için gerekli çalışmaların yapılması
• IT hizmetlerine ilişkin Bilgi Güvenliği risklerinin belirlenmesi, risklerin tutarlılığının zamanında değerlendirilmesi ve aksiyonların sistematik takibinin yapılması
• IT hizmetlerinin güvenlik standartlarının geliştirilmesi, uygulanması ve etkinliğin izlenmesi
• Bilgi güvenliği zafiyet ve ihlallerin tespit edilmesi, incelenmesi, takip edilmesi, raporlanması ve gerekli aksiyonların alınması
• Yasal uyumluluk gereği güvenlik konusunda uygulanması gereken yeni süreçlerin devreye alınması