Kıdemli Network Güvenlik Uzmanı

Bileşim Finansal Teknolojiler ve Ödeme Sistemleri A.Ş.

Bankacılık sektörünün önde gelen hizmet sağlayıcı kuruluşu olan Şirketimizde görev almak üzere aşağıda belirtilen genel niteliklere sahip "Kıdemli Network Güvenlik Uzmanı" takım arkadaşları aramaktayız.

GENEL NİTELİKLER:

• Tercihen Üniversitelerin Bilgisayar Mühendisliği, Elektrik/Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun,
• Benzer pozisyonda en az 5-7 yıl tecrübe sahibi,
• Hibrit yapılarda Next-Generation Firewall (Fortinet, Checkpoint), Load Balancer (Netscaler), WAF, Sandbox, IPS, IDS vb. Siber Güvenlik ürünleri yönetimi konularında deneyim sahibi,
• Site to Site VPN, SSL-VPN ve ZTNA konularında deneyimli,
• Sistem Güvenliği ve Network mimarileri tasarımı, planlaması ve entegrasyonu konusunda bilgi sahibi,
• Siber saldırılar, savunma teknikleri, zararlı yazılımlar ve siber olaylarla müdahale konusunda bilgi sahibi,
• En az orta seviyede sözlü ve yazılı İngilizce bilgisi olan,
• Problem çözmede istekli, analitik düşünce ve sistemli çalışma yetisine sahip,
• Müşteri iletişiminde çok iyi ve kriz durumlarını yönetmek için kendine güvenen,
• Araştırma ve çalışmalarını kurumun formatlarına uygun biçimde raporlayabilecek.

İŞ TANIMI

• Kurum bünyesindeki Siber Güvenlik uygulamalarının işletimi ve takibini yapmak,
• Siber Güvenlik çözümleri, (Firewall, Load Balancer, IPS, Sandbox, WAF) yönetilmesi ve izlenmesinin sağlanması,
• Firewall kurallarının yazılması ve periyodik kontrolünün yapılması,
• Load Balancer yönetimi ve periyodik kontrolünün yapılması,
• Kurum içi faaliyetler için gerçekleştirilen Siber Güvenlik Operasyon yönetimi faaliyetlerine ilişkin süreçlerin sürekli olarak iyileştirilmesi amacıyla yapılan çalışmalara destek verilmesi,
• Mitre ATT&CK Framework’e uygun olarak senaryo analizi yaparak mevcut kuralları gözden geçirmek ve yeni senaryolar geliştirmek,
• IPS & IDS, EDR, NDR, SOC alarm ve uyarılarından, DLP vakalarından, istihbarat raporlarından ve diğer kaynaklardan toplanan tehdit bilgilerini analiz etmek,
• Potansiyel izinsiz girişleri bulmak için logları analiz etmek ve otomatik olarak engellenmesi için SIEM ve SOAR ürünlerinde kural oluşturmak,
• İç ve Dış Denetim çalışmalarına yönelik hazırlıkları ve gerekli koordinasyonu sağlamak,
• Sızma ve zafiyet taramalarını koordine etmek, test sonuçlarını analiz etmek ve çözüm önerileri sunmak,
• Yapılan testlerde tespit edilen açıkların kapatılmasını sağlamak,
• Sorumlu olduğu ürünlerle ilgili teknik dokümantasyonun hazırlanması ve güncellenmesini sağlamak,
• Tedarikçi ve destek veren firmalar ile iletişimin sağlanması, takibi ve süreçlerin yönetilmesi,
• Güvenlik olaylarının araştırılması ve raporlanması
• Bilgi Teknolojileri sorumluluğunda bulunan tüm siber güvenlik ürünleri için kurum BT Güvenlik politikalarının işletilmesi ve bu ürünlerin operasyonel süreçlerinin yönetilmesi,
• Yardım Masası üzerinden yönlendirilen siber güvenlik operasyonları ile ilgili çağrılara cevap verilmesi,
• Temel düzeyde yazılım geliştirme bilgisi, (Python, Bash, SQL vb),
• Bilgi güvenliği politikalarına uyum; PCI DSS, PCI CPP, ISO 27001 ve ISAE 3402 gibi denetim faaliyetlerine destek verilmesi,
• Bilgi sistemleri kaynaklı risklerin yönetimi konularında çalışacak Network Güvenlik Kıdemli Uzmanı arayışımız mevcuttur.