BİLGİ TEKNOLOJİLERİ GÜVENLİK UZMANI

Koçtaş Yapı Marketleri Tic. A.Ş.

• Üniversitelerin Bilgisayar, Elektronik Mühendisliği vb. bölümlerinden mezun,
• Bilgi Güvenliği, Risk Yönetimi ve Bilgi Teknolojileri vb .birimlerde en az 3 yıl çalışmış,
• Sızma testleri ve raporlama konularında deneyimli,
• Tercihen Firewall, Antivirus, IPS, Web & Mail Security, System Security gibi Bilgi Güvenliği ile ilgili temel konularda bilgi ve tecrübeye sahip,
• Güvenlik Süreçleri ve Teknolojileri hakkında bilgi ve tecrübesi olan (Penetration Test, Stress Test, Şifreleme,Firewall, Saldırı Önleme Sistemleri, Zaafiyet Tarama Sistemleri vb.)
• Bilgi Güvenliği Standartları konusunda tecrübeli, (SANS, ISO 27001, PCI DSS, COBIT...vb),
• Tercihen CISA, CISSP, CRISC, ISO27001, CEH Auditor benzeri eğitimleri almış,
• İyi düzeyde network bilgisi olan,
• Zafiyet testi araçları (Nexpose, Nessus, Acunetix, Netsparker, AppScan, WebInspect etc) konularında deneyim sahibi,
• SQLi, XSS, RCE, LFI, RFI, CSRF vb. konularda deneyim sahibi,
• Tercihen yazılım geliştirme ve güvenli kod yazma konusunda bilgili,
• İyi derecede İngilizce bilen,
• Öğrenmeye ve gelişime açık, teknolojik ve yenilikleri takip eden,
• Dokümantasyon yönü kuvvetli,
• Erkek adaylar için askerlik görevini tamamlamış.

İŞ TANIMI

• Bilgi güvenliği yönetimi süreçlerinde görev almak,
• Bilgi güvenliği stratejisine uyumlu bilgi güvenliği mimarisini belirlemek,
• Bilgi Güvenliği Yönetim Sistemi politika ve prosedürlerinin revizyonunu sağlamak,
• Kurum içerisindeki Bilgi Güvenliği Yönetim Sistemi ile ilgili eğitimleri gerçekleştirmek,
• Uyumluluk ve denetim projelerinde görev almak, 
• Sızma ve zafiyet testleri konularında görev almak, 
• Bilgi güvenliği zafiyet ve ihlallerini tespit etmek, incelemek, takip etmek, raporlamak ve gerekli aksiyonların alınmasını sağlamak,
• Projelerde bilgi güvenliği kontrollerini yapmak, politikalara uygunluğunu takip etmek ve gerektiği hallerde düzeltici bildirimlerde bulunmak.
• Yeni sistem ihtiyaçlarının belirlenmesi, projelendirilmesi, ön kurulum, konfigürasyon ve entegrasyon çalışmalarını yapmak,
• Yasal uyumluluk gereği güvenlik konusunda uygulanması gereken yeni kuralların yaptırılmasında etkin rol almak,