GENEL NİTELİKLER VE İŞ TANIMI
Vehbi Koç Vakfı Sağlık Kuruluşları Bilgi Teknolojileri Departmanı’nda görevlendirilmek üzere,
- Üniversitelerin Bilgisayar Mühendisliği, Elektronik Mühendisliği ya da ilgili Mühendislik Fakültelerinden mezun
- Bilgi Teknolojileri güvenlik konularında tercihen 3 yıl tecrübeli,
- Firewall, IPS, VPN, Security Web Gateway, AntiVirüs, Web Aplication Firewall, Advanced Persistent Threat ve Data Loss Prevention konularında bilgi sahibi, tercihen bu ürünlerin daha önce yönetimini yapmış,
- Güvenlik testleri konusunda tecrübeli,
- Dinamik bir ortamda çalışmaya yatkın,
- Sorumluluk duygusu yüksek,
- İletişimi kuvvetli,
- İleri düzeyde İngilizce bilen,
- Tercihen Archsight, Websense Cisco ve TrendMicro güvenlik ürünlerini bilen,
- Tercihen ITIL, ISO27001, CEH uzmanlık sertifikalarına sahip,
"BT Güvenlik Uzmanı" arayışımız bulunmaktadır.
İŞ TANIMI
- Web erişim filtre uygulamalarının Web Erişim Politikası'na uygun çalışmasını sağlamak,
- Merkezi güvenlik ürünlerinin (firewall, VPN, Web Gateway, WAF, DLP, APT, Antivirüs, vb.) sahipliğini üslenmek ve desteğini vermek,
- Web erişimleri, güvenlik duvarı kayıtları ve ağ analiz uygulamalarını izlemek,
- LAN içerisinde saldırı tespit ürünlerini (IDS) kullanarak zafiyetleri erken tespit etmek, internet üzerinden gelen saldırılara karşı saldırı önleme sistemini (IPS) etkili kullanmak,
- Bilgi güvenliği gereksinimlerini karşılayabilmek için Penetrasyon testleri gerçekleştirmek ve verimliliğin arttırılması için süreçleri oluşturmak, güncellemek ve geliştirmek,
- Güvenlik duvarlarının yönetimini proaktif davranarak en kısıtlayıcı şekilde tanımları oluşturmak ve doğabilecek tehlikelere karşı sorumluluğu üstlenmek,
- Mesai saatleri içerisinde sürekli, mesai saatleri dışında alarm sistemlerini kullanarak Güvenlik Sistemlerinin takibini yapmak,
- Bilgi güvenliği olaylarının tespit edilmesi, güvenlik olaylarına müdahale edilmesi ve tekrar oluşmasını engelleyecek önlemlerin alınmasını sağlamak,
- BT çalışanları için teknik güvenlik eğitimi ihtiyaçlarının belirlemek ve organize etmek,
- Şirket web sitelerinin ve sosyal medya sayfalarının envanterinin tutmak ve gereken güvenlik tedbirlerini almak,
- CEH sertifikasını güncel tutmak.