Bilgi Güvenliği Uzmanı

Aras Kargo

Kuruluşundan (1979) bu yana, sektöre getirdiği yeniliklerle hizmet kalitesini geliştiren Aras Kargo, bugün; 14 bölge müdürlüğü, 28 transfer merkezi, 1.000'e yakın şube, 5.000'in üzerinde araç filosu ve 16.000 kişiye yakın uzman kadrosuyla, her gün ortalama 1 milyonun üzerinde kapı çalan, Türkiye'nin en geniş erişim ağına sahip, öncü taşımacılık kuruluşudur. Türkiye’nin dört bir yanına ve dünyanın 220 noktasına ‘önem’ taşıyan Aras Kargo, kurulduğu günden bu yana paydaşlarına ve ülke ekonomisine katma değer sağlamak için var gücüyle çalışmaya devam etmektedir. Sektördeki modern ve yenilikçi vizyonunu 2020 yılında Avrupa’nın önde gelen lojistik firmalarından Austrian Post ile birleştiren Aras Kargo, mutluluğa adanmış gücüyle ve hizmetleriyle, teknoloji ve güçlü insan kaynağını birleştiren yenilikçi iş modeliyle, sektörde ilk tercih edilen marka olarak çalışmalarını sürdürmektedir. (Genel Müdürlük İstanbul Kavacık’tadır.)

Genel Müdürlük Bilgi Teknolojileri Güvenlik ekibinde siber güvenlik uygulamalarının operasyonunu takip etme, sistem, altyapı, uygulama ve geliştirmelerin güvenlik kriterlerini belirleme ve ISO 27001 BGYS süreçlerine destek verme konularında çalışacak“Bilgi Güvenliği Uzmanı” arıyoruz.

Genel Nitelikler:

· Lisans mezunu (Bilgisayar/Elektronik/Endüstri Mühendisliği, Yönetim Bilişim Sistemleri, Bilgisayar ve Öğretim teknolojileri vb. Bölümlerden)

· Siber Güvenlik, Bilgi Güvenliği, BT Denetimi, BT Risk Yönetimi konularında en az 2 yıl deneyimli

· Log Yönetimi, SIEM ve Zaafiyet Yönetimi konularında tecrübeli

· Güvenlik Uygulama ve Teknolojileri (Güvenlik Duvarı, AV, IPS, IDS, Sandbox, E-posta Güvenlik Ağ Geçidi vb.) konularında bilgili

· Kişisel Veri Güvenliği (KVKK, GDPR) konusunda bilgi sahibi

· ISO 27001 BGYS ve İş Sürekliliği süreçlerinde deneyim sahibi

· Tercihen CEH, CISA, ISO 27001 LA sertifikalarından birine sahip

· İyi derecede İngilizce bilen

· İletişim ve ikna becerileri kuvvetli, analitik düşünebilen

İş Tanımı:

· Aras siber güvenlik uygulamalarının işletimi ve takibini yapmak

· Bilgi Güvenliği politika ve prosedürlerinin hazırlanması, güncellenmesi ve takibini sağlamak

· Sistem, altyapı, uygulama ve geliştirmelerin güvenlik kriterlerinin belirlenmesine destek vermek,

· ISO 27001 BGYS Süreçlerini yönetmek

· Bilgi Güvenliği Olay Yönetimi süreçlerini yönetmek

· Kurum bünyesinde log toplanacak sistemlerin tespit edilmesi, korelasyon kurallarının hazırlanması, işletilmesi ve logların kontrolünü sağlamak

· Bilgi sistemlerine erişim yetkilerini düzenlemek ve gözden geçirmek

· İç ve Dış Denetim çalışmalarına yönelik hazırlık ve koordinasyonu sağlamak

· Pentest ve zaafiyet taramalarını koordine etmek, test sonuçlarını analiz etmek ve çözüm önerileri sunmak, açıkların kapatılmasını sağlamak

· Bilgi Güvenliği Risk Analizi çalışmalarına destek vermek

· Bilgi Güvenliği kültürü oluşturma ve farkındalık çalışmalarına destek vermek