Bilgi Güvenliği Uzmanı

• Üniversitelerin 4 yıllık lisans eğitimi veren tercihen Bilgisayar mühendisliği, Elektrik/Elektronik mühendisliği, Yönetim Bilişim Sistemleri bölümlerinden mezun,
• Bilgi Güvenliği, Risk Yönetimi ve Bilgi Teknolojileri vb. birimlerde en az 3 yıl çalışmış,
• İş sürekliliği ve ISO27001 , ISO22301 konusunda en az 3 yıl tecrübeli,
• Bilgi Teknolojileri mevzuatı ve uluslararası standartlar (ISO27001, ISO22301 gibi) ve uygulamalar konusunda uzmanlık derecesinde bilgi sahibi ve bunların şirket içinde uygulamasında aktif rol almış,
• Tercihen COBIT, ISO20000, ITIL gibi standart ve uygulamalar konusunda uzmanlık derecesinde bilgi sahibi,
• Tercihen ISO27001 ve/ya ISO22301 İç Denetçi ve/ya  Baş Denetçi  sertifikası sahibi,  
• Tercihen BDDK ilkeler Tebliği, PCI DSS gibi standartlar konusunda bilgi / tecrübeye sahip,
• Sistem veya network yönetimi konularında teknik bilgi sahibi,
• Network güvenliği, Veritabanı , Microsoft ve Unix ortamların yönetimi ve güvenliği konularında bilgi sahibi, 
• Tercihen Firewall, Antivirus, IPS, Web & Mail Security, Network Security gibi Bilgi Güvenliği ile ilgili temel konularda bilgi ve tecrübeye sahip,
• Yazılım teknolojileri ve veri tabanı yönetim sistemleri konusunda bilgi sahibi,
• Güvenlik Süreçleri ve Teknolojileri hakkında (Penetration Test, Stress Test, Şifreleme, Firewall, Saldırı Önleme Sistemleri, Zaafiyet Tarama Sistemleri, DLP, SIEM, vb.) bilgi sabibi,
• İyi derecede İngilizce bilen
• Takım çalışmasına yatkın,
• Analitik düşünebilme, problem çözme, planlama ve takip becerisi olan,
• Öğrenmeye ve sürekli gelişmeye açık, teknolojik yenilikleri takip eden ve araştıran,
• Türkçe ve ingilizce dokümantasyon hazırlama ve sunum becerisine sahip,
• İletişim becerileri ve ikna kabiliyeti yüksek,

İŞ TANIMI

• Bilgi güvenliği ve İş sürekliliği süreçlerine ilişkin prosedür ve politikaların oluşturulması, uygulanmasının sağlanması ve denetlenmesi,
• İlgili standartlara ilişkin sertifikaların alınması, şirkette bağlı  yönetim sistemlerinin yürütülmesi ve bağlı “bilgi güvenliği ve iş sürekliliği yönetim rollerine” ilişkin sorumlulukların yerine getirilmesi,
• Şirket bilgi güvenliği ve iş sürekliliği yönetim sistemleri ve süreçlerinin iç/dış mevzuata, şirketin politikalarına ve uluslararası standartlara göre uyumlandırılması, iyileştirilmesi ve tetkikler sonucunda gereken aksiyonların yönetimi ,
• Sözkonusu yönetim sistemlerinin iç tetkik ve denetimlerinin gerçekleştirilmesi,
• Bilgi güvenliği ihlal olayları ve iş sürekliliği olay müdahale süreçlerinin yönetimi,
• Risk yönetimi ve iş-etki analizleri yönetimi ve koordinasyonu,
• Test, tatbikat ve iş sürekliliği planlarının uygulanması ve yönetilmesi,
• Şirket bilgi güvenliği farkındalık çalışmalarının (eğitim, sınav vb.) gerçekleştirilmesi,
• Projelerin bilgi güvenliği politikalarına uygun iyileştirme ve düzenlemelerle devreye alınmasına yönelik çözüm danışmanlığının verilmesi ,  uygulandığının takibi,
• Sistem sızma, açıklık ve zafiyet testlerinin yapılmasının sağlanması, sonuçlara dayalı alınan aksiyonların takibi,
• İz kayıtlarının, admin kayıtlarının, erişim yetkilerinin operasyonel işletimden bağımsız olarak izlenmesi, denetlenmesi,
• Şirketin destek hizmeti aldığı faaliyetlere yönelik olarak; destek hizmeti veren firmalar nezdinde ve/veya Şirket ortamında, hizmet süreçleri ve kullanılan bilgi sistemi altyapısı üzerinde kontroller gerçekleştirmek ve sonuçlarını raporlamak,