BT Risk ve Uyumluluk Uzmanı

Türkiye Şişe ve Cam Fabrikaları A.Ş.

• Üniversitelerin Bilgisayar Mühendisliği, Bilgi Teknolojileri, Elektronik ve Haberleşme Mühendisliği ya da Bilişim Sistemleri Mühendisliği bölümlerinden mezun,
• Benzer pozisyonlarda en az 3 yıl deneyimli,
• Tercihen ITIL, CISSP, CEH, CSSP uzmanlık sertifikalarına sahip,
• Sunucu ve İstemci İşletim Sistemleri (Windows, Linux); Firewall, Antivirüs, Atak önleme, VPN, Security E-mail Gateway, Security Web Gateway, İdentitiy v.b. bilgisi sahibi,
• İyi düzeyde İngilizce bilen (Son 2 yıl içerisinde alınmış olması koşuluyla; TOEFL için en az 100, IELTS için en az 6.5 puan beklenmektedir. Bunlardan herhangi birine sahip olunmaması ya da sınav sonucunun güncel olmaması durumunda; Şişecam tarafından gerçekleştirilecek İngilizce sınavına katılım beklenmektedir.)
• Erkek adaylar için askerlik hizmetini tamamlamış

İŞ TANIMI

• Kurumsal BT Kaynaklarının fiziksel güvenliğinin, veri gizliliğinin ve bütünlüğünün sağlanması, yetkisiz erişimlere, kötü amaçlı kullanımlara karşı korunması amacıyla Topluluğun Bilgi Güvenliği politika, standart ve prosedürlerinin oluşturulmasına katkı sağlamak, ulusal ve uluslararası kanun ve yönetmeliklere uyumu dikkate alarak bilgi güvenliği risklerini belirlemek,
• Bilgi güvenliği ihlal olaylarını analiz etmek, kayıt altına almak ve tekrar oluşmasını engelleyecek çözümlerin oluşturmak,
• Periyodik olarak zafiyet analizi ve risk değerlendirmesi yaparak bilgi güvenliği tehdit ve açıklarını tespit etmek ve raporlamak,
• Riskleri azaltıcı tedbirlerin alındığı teknoloji ve çözümlerin ihtiyaca göre geliştirilmesine yönelik proje yönetimi, iyileştirme, bakım ve 3. seviye destek faaliyetlerinde bulunmak,
• BT ortamlarındaki güvenlik iç denetimlerini yapmak, denetim sonuçlarını raporlamak, iç ve dış denetimlerde tespit edilen açıklar varsa bunların giderilmesi için ilgili gruplarla çalışmak ve alınacak aksiyonları takip etmek,
• Merkezi güvenlik ürünlerinin (Kimlik ve Erişim Yönetimi, firewall, proxy, atak tespit ve önleme sistemleri, virüsten korunma sistemleri, vb.) sahipliğini üstlenmek ve bu ortamlara 3. seviyede destek vermek,
• BT ortamlarındaki kritik öneme sahip sistemlerin güvenlik kayıtlarını (log) izlemek ve raporlamak denetim sonuçlarını değerlendirmek, güvenlik ihlalleri oluşması durumunda yöneticisini bilgilendirmek ve gerekli önlemlerin alınması için öneride bulunmak,
• Ulusal ve uluslararası bilgi teknolojileri ile ilgili yasa, standart ve gereksinim oluşumu konularında çalışmak