BT Kıdemli Güvenlik Uzmanı

Türkiye Şişe ve Cam Fabrikaları A.Ş.

• Üniversitelerin Bilgisayar Mühendisliği, Elektronik Mühendisliği ya da ilgili Mühendislik Fakülteleri'nden mezun, tercihen yüksek lisans derecesi sahibi,
• İyi düzeyde İngilizce bilen (Son 2 yıl içerisinde alınmış olması koşuluyla; TOEFL için en az 100, IELTS için en az 6.5 puan beklenmektedir. Bunlardan herhangi birine sahip olunmaması ya da sınav sonucunun güncel olmaması durumunda; Şişecam tarafından gerçekleştirilecek İngilizce sınavına katılım beklenmektedir.)
• Bilgi Teknolojileri Güvenlik konularında tercihen 15 yıl tecrübeli,
• Checkpoint, Juniper, Cisco, Mcafee güvenlik ürünlerini bilen,
• Firewall,IPS, VPN, Security Web Gateway, Security Email Gateway, Antivirüs, Ters Proxy, Web Application Firewall konularında bilgi sahibi, tercihen bu ürünlerin kurulumunu yapabilen,
• Tercihen ITIL, CISSP, CISA CEH, ISO27001, CCSA, CCSE uzmanlık sertifikaları sahibi,
• MS Office programlarını ileri düzeyde kullanabilen,
• Erkek adaylar için askerlik hizmetini tamamlamış

İŞ TANIMI

• Kurumsal BT Kaynaklarının fiziksel güvenliğinin, veri gizliliğinin ve bütünlüğünün sağlanması, yetkisiz erişimlere, kötü amaçlı kullanımlara karşı korunması amacıyla Topluluğun Bilgi Güvenliği politika, standart ve prosedürlerinin oluşturulmasına katkı sağlanması,
• Merkezi güvenlik ürünlerinin (Firewall, VPN, Web Gateway, Ters Proxy, Web Application Firewall, Virüsten korunma sistemleri vb.) sahipliğinin üstlenilmesi ve bu ortamlara 3. seviyede destek verilmesi,
• Topluluk stratejileri ve hedeflerine ulaşmaya destek olacak, verilerin korunması, erişim kontrolü, kayıt tutma gibi bilgi güvenliği kapsamına giren konularda güncel teknolojilerin takip edilmesi, tanıtımının yapılması, proje çalışmalarının yönetilmesi veya proje ekibinde görev alınması,
• BT Güvenlik risklerini azaltıcı tedbirlerin alındığı teknoloji ve çözümlerin ihtiyaca göre geliştirilmesine yönelik proje yönetimi, iyileştirme, bakım ve 3.seviye destek faaliyetlerinde bulunulması,
• Şirket içi/dışı projelerde güvenlik konuları ile ilgili olarak öneri ve denetlemede bulunulması,
• Bilgi güvenliği ihlal olaylarının analiz edilmesi, kayıt altına alınması ve tekrar oluşmasını engelleyecek çözümlerin oluşturulması,
• BT ortamlarındaki kritik öneme sahip sistemlerin güvenlik kayıtlarının (log) izlenmesi ve raporlanması (audit),  sonuçların değerlendirilmesi,
• Periyodik olarak zafiyet analizi yaparak bilgi güvenliği tehdit ve açıklarının tespit edilmesi ve raporlanması,
• Bilgi teknoloji sistemleri ve süreçlerinin risk analizlerinin yapılması, ilgili bölümlerle birlikte riskleri giderici önlemlerin alınması için aksiyon planlarının hazırlanmasının sağlanması,
• BT ortamlarındaki güvenlik iç denetimlerinin yapılması, denetim sonuçlarının raporlanması, iç ve dış denetimlerde tespit edilen açıklar varsa bunların giderilmesi için ilgili gruplarla çalışılması ve alınacak aksiyonların takip edilmesi,
• Ulusal ve uluslararası bilgi teknolojileri ile ilgili yasa, standart ve gereksinim oluşumu konularında çalışılması