Uç Nokta Güvenliği Mühendisi

Türk Havacılık ve Uzay Sanayii

• Üniversitelerin Bilgisayar, Elektrik/Elektronik,Bilişim Sistemleri Mühendisliği, Matematik Mühendisliği, BilgisayarEnformatik, Bilgi Teknolojisi veya ilgili disiplinlerinden birinden en az mühendislik lisans ve/veya yüksek lisans düzeyinde mezun olmak
• İyi derecede İngilizce bilen (İngilizce gerektiren pozisyonlarımız için sadece TOEFL 84+ , IELTS 6,5+  ve Türk İngiliz Kültür Derneği tarafından  uygulanan TBA 5+ sonuçları kabul edilmektedir.),
• Bilgisayar güvenliği, ağ güvenliği, işletim sistemi güvenliği, uç nokta güvenliği, bilgi güvenliği ve risk yönetimi konularında bilgi sahibi olmak
• Temel ağ kavramlarına (IP, subnet, port, protokol, MAC, VLAN, vb.) hakim olmak
• Yeni Nesil FW, Load Balancer, DDOS, IPS/IDS, Anti-Spam, AntiMalware kategorisindeki güvenlik ürünlerinden en az 1 tanesinin yönetimi konusunda tecrübeli olmak
• Temel Linux/UNIX bilgisine sahip olmak

• CCNP Security, CISSP, CISM, CompTIA Security+ sertifikalı olmak
• Yönettiği güvenlik sistemlerinin sertifikalarına sahip olmak
• Siber Olaylara Müdahale Ekibi içerisinde aktif rol almış olmak
• Bilgi Güvenliği Yönetim Sistemi (ISO 27001) konusunda bilgi sahibi olmak
• Web Application Firewall, Database Firewall, SIEM kategorisindeki güvenlik ürünlerinden en az 1 tanesinin yönetimi konusunda tecrübeli olmak
• NIST SP 800-171 konusunda bilgi sahibi olmak
• Erkek adaylar için askerliğini yapmış olmak veya ilişkisi olmamak

İŞ TANIMI

• Bilgi güvenliği ile ilgili yeni teknolojileri takip edilerek kurumun BT güvenlik altyapısının iyileştirilmesine katkı sağlanması
• Güvenlik sistemlerinin testlerinin gerçekleştirilmesi ve test sonucu bulguların raporlanması
• Sorumlusu olduğu BT güvenlik sistemlerinin yazılım/donanım altyapısının kurulumunun, işletiminin ve yönetimi desteğinin verilmesi
• Siber Olaylara Müdahale Ekibi (SOME) üyesi olarak siber atakların ve saldırıların tespiti, önlenmesi, siber olayların incelenmesi ve
  raporlanması konularında aktif görev alınması
• Bilgi güvenliği farkındalığının arttırılması ve güvenlik politikalarının iyileştirilmesi konularına öncülük edilmesi
• Ağ güvenliğinin sağlanması için proaktif önlemlerin alınmasının sağlanması ve ilgili grupların bu konuda bilgilendirilmesi