Bilgi Güvenliği Uzmanı

Anadolubank

Bankamızın Bilgi Teknolojileri Bilgi Güvenliği ve Uyum Biriminde görevlendirilmek üzere;

• Üniversitelerin tercihen Bilgisayar Mühendisliği, Elektrik/Elektronik Mühendisliği, Yönetim Bilişim Sistemleri, Endüstri Mühendisliği veya ilgili bölümlerden mezun,
• Bilgi Güvenliği, Risk ve Uyum alanında çalışacak, tercihen Banka ya da danışmanlık firmalarının Bilgi Güvenliği/Risk/Uyum denetimi ve danışmanlığı ve sızma testi alanlarında 3 yıla kadar tecrübe sahibi,
• Bilgi Teknolojileri mevzuatı, Uluslararası Bilgi Güvenliği Standartları ve Siber güvenlik framework'leri konusunda bilgili (BDDK Yönetmelikleri, COBIT, ITIL, NIST, ISO 27001, PCI DSS vb.)
• SIEM, Veritabanı İzleme, Zafiyet Yönetimi, DLP vb. güvenlik ürün ve teknolojileri hakkında bilgi sahibi,
• Tercihen CISM, CISSP, CRISC, CEH, ISO27001 vb. uluslararası sertifikalardan en az birine sahip,
• Bilgi güvenliği risk analizleri ve aksiyon takibi yapabilecek,
• Banka içerisinde yürütülen projelerde bilgi güvenliği gereksinimlerini analiz edebilecek,
• Bilgi Teknolojileri faaliyetleri için gerekli güvenlik faaliyetlerinin tanımlanan güvenlik süreçlerine uygun olarak işletildiğini kontrol edebilecek,
• Farklı detay seviyelerinde raporlama yapabilen,
• Tedarikçilerin Bilgi Güvenliği denetimlerini gerçekleştirebilecek,
• Takım çalışmasına yatkın, kişisel motivasyonu yüksek
• Çok iyi derecede İngilizce bilen,

çalışma arkadaşı arayışımız mevcuttur.

İŞ TANIMI 

• Bilgi Güvenliğine ilişkin yasa ve düzenlemeleri takip etmek ve bu yasa ve düzenlemelere ilişkin gerekliliklerin hayata geçirilmesini sağlamak,

• Yasal düzenlemeler ve COBIT prensipleri doğrultusunda Bilgi Güvenliği uyum ve Risk mekanizmasını  oluşturmak ve gözden geçirmek,

• Bilgi Güvenliği politika, prosedür ve standartlarını geliştirmek, uygulanmasını ve sürekli işleyişini sağlamak,

• Banka genelinde bilgi güvenliği farkındalığını arttırmaya yönelik seansları hazırlamak ve yürütmek,

• Sızma testleri, SIEM, Veritabanı İzleme, Zafiyet Yönetimi, DLP vb. güvenlik süreçlerinin yönetilmesinde rol almak,

• Bilgi sistemleri güvenliğiyle ilgili riskler ve bu risklerin yönetilmesi çalışmalarında görev almak,

• Bilgi Sistemlerinde (Işletim sistemleri, ağ ve güvenlik ürünleri ve veritabanları) gerçekleşen tüm bilgi güvenliği olaylarının izlenmesini ve analiz edilmesini sağlamak,

• Siber saldırı müdahaleleri, tehdit ve güvenlik açığı, veri güvenliği, kimlik ve erişim yönetimi süreçlerinde görev almak,

• Destek hizmetleri Bilgi Güvenliği Standartları süreçlerinin uygulamasını sağlamak,

• Siber olayları izleme sürecini yürütmek,

• Güvenlik teknolojilerini takip etmek, yapılması gereken güvenlik yatırımları ve alınması gereken güvenlik önlemlerini belirlemek,

• Bankamızdaki projelerde bilgi güvenliği konusunda danışmanlık vermek,

• Bilgi güvenliği ile ilgili gerekli izleme ve raporlamaların yapılmasını sağlamak.

• Banka ve iştiraklerine yürütülen uygunluk denetimlerinde görev almak,

• Banka bilgi sistemleri altyapısı ve süreçleri üzerinde mevzuata ve standartlara uygunluk kapsamında düzenli kontroller gerçekleştirilmesi.