Bilgi Güvenliği Uzmanı

Astor Enerji A.Ş.

Astor Enerji 40 yılı aşkın bilgi birikimi ile transformatör imalat ve satışı yaparak elektromekanik imalat sanayinde sektöre yön veren, yenilikçi ve dünya çapında ülkemizi başarı ile temsil eden bir firmadır.

Ankara’da üretim faaliyetlerine devam eden Astor Enerji 140.000 m2’lik arsa üzerine kurulu, 105.000 m2’lik kapalı alanda tek çatı altında Avrupa’nın öncü transformatör üretim tesislerinden birine sahiptir.

"Bilgi Güvenliği Uzmanı” görevinde değerlendirilmek üzere aşağıdaki niteliklere sahip ekip arkadaşı aramaktayız. 

GENEL NİTELİKLER

• Siber güvenlik alanında en az 3 yıl aktif iş tecrübesine sahip olmak,
• Ağ ve güvenlik temelleri (TCP/IP, OSI katmanları, protokoller) konusunda bilgi sahibi olmak,
• Güncel siber tehditleri takip eden, teknoloji dünyasındaki yenilikleri merak eden ve sürekli öğrenmeye odaklanan bir yapıda olmak,
• Karşılaşılan problemleri analiz edebilmek; neden–sonuç ilişkisi kurarak çözüm üretebilmek ve gerektiğinde mevcut alışkanlıkları iyileştirmekten kaçınmamak,
• Güvenlik süreçlerinde iletişimin öneminin farkında olmak; teknik ekipler ve paydaşlarla uyumlu, açık ve sonuç odaklı iletişim kurabilmek,
• Teknik bulguları ve güvenlik risklerini, iş ve kurum üzerindeki etkileriyle birlikte anlaşılır şekilde raporlayabilmek.

İŞ TANIMI

• Firewall, EDR/XDR, E-mail Security ve Web Gateway gibi güvenlik çözümlerinin çalışma prensipleri ve temel log yapıları hakkında bilgi sahibi olmak,
• SIEM platformu üzerinde aktif rol alarak; log kaynağı entegrasyonlarını gerçekleştirmek, korelasyon kuralları yazmak, alarm tuning yapmak ve sistem izleme süreçlerini yürütmek,
• Güvenlik olaylarının (incident) tespiti ve analizine katkı sağlamak, gerektiğinde eskalasyon süreçlerine destek olmak,
• Zafiyet tarama ve sızma testi süreçlerini koordine etmek; tespit edilen açıklıkların giderilmesini ilgili teknik ekiplerle birlikte takip etmek,
• ISO 27001 ve KVKK süreçlerinde; politika, prosedür, envanter ve risk analiz çalışmalarını yürütmek ve bu süreçlerin sürekli iyileştirilmesine katkı sağlamak,
• Güvenlik risklerini iş etkisi perspektifiyle değerlendirerek önceliklendirme yapmak,
• NIST ve SOC 2 gibi çerçeveler kapsamında yürütülen uyum çalışmalarına teknik ve idari destek sağlamak,
• Kurum içi güvenlik süreçlerinin dokümantasyonunu yapmak; yeni süreç başlıklarının oluşturulmasında aktif rol almak ve uygulanmasını takip etmek,
• Sorumluluk alanındaki güvenlik standartlarının uygulanmasını ve sürdürülebilirliğini desteklemek.