Bilgi Güvenliği Uzmanı

Aydem Holding A.Ş.

Türkiye’de enerji sektöründe ezberleri yıkan yaklaşımımız ve ilkleri hayata geçirme azmimizle elektrik üretimi, dağıtımı ve perakende alanlarında faaliyet gösteriyoruz.

40 yıllık köklü tarihimizde olduğu gibi bugün de 11000 aşkın çalışanımızla topluma ve çevreye duyarlı duruşumuzla her zaman insanı merkeze alarak çalışıyor, bugünü ve geleceği daha parlak kılmak için enerjiyi yenilikçi bir güce dönüştürüyoruz.

Türkiye’nin öncü enerji şirketi olarak, ülkemizin sürdürülebilir geleceği için çalışırken yenilenebilir enerjiyi odağımıza alıyor; ülkemizin kaynaklarından enerji üretiyoruz.

Aydem Holding A.Ş. bünyesinde görevlendirilmek üzere aşağıdaki niteliklere sahip "Bilgi Güvenliği Uzmanı" arayışımız bulunmaktadır

Genel Nitelikler:

• Üniversitelerin 4 yıllık eğitim veren fakültelerinden, tercihen Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Matematik Mühendisliği, Endüstri Mühendisliği, Yönetim Bilişim Sistemleri bölümlerinden mezun,
• Bilgi Güvenliği süreç ve teknolojilerinin işletilmesinde en az 2 yıl deneyimli,
• Güvenlik ürün ve teknolojileri hakkında bilgi sahibi (SIEM, PAM, IDS/IPS, Antivirus, EDR, WAF, DLP, Veri sınıflandırma, DAM, DNS Security, UTM)
• Sistem, ağ teknolojileri ve altyapıları hakkında bilgi sahibi olan, tercihen kurumsal ölçekte BT altyapı, operasyon ve/veya güvenlik birimlerinde görev almış,
• Risk analizi, saldırı tespiti ve olay doğrulaması konularında tecrübeli
• SIEM altyapısı ve işleyişi hakkında bilgi sahibi, tercihen SOC veya SOME ekiplerinde yer almış,
• EDR, Zafiyet taramaları konularında yönetim seviyesinde bilgi sahibi olan,                      Siber olay müdahale süreçleri konusunda bilgi sahibi.
• Tercihen Bilgi Güvenliği alanında sertifikasyon (CEH, OSCP, CISSP, CISM vb.) sahibi olan,
• Tercihen KVKK, ISO27001, ISO27701, ISO22301 süreçleri hakkında belge veya bilgi sahibi olan
• İyi derecede İngilizce bilen.   
• Ekip çalışmasına yatkın, analitik düşünme ve problem çözme yeteneğine sahip,
• Yazılı ve sözlü iletişim becerileri yüksek,                                           
• Erkek adaylar için askerlik görevini tamamlamış

İş Tanımı:

• SOC (Siber Güvenlik Operasyon Merkezi) ile koordinasyonu sağlamak,
• Log kaynaklarının güncel tutulması, korelasyon kurallarının değerlendirilmesi ve yeni kuralların eklenmesini sağlamak.
• Alarmlar ile ilgili gerekli incelemeyi yapmak, ilgili ekiplere eskalasyonunun sağlanması ve  kapatılması süreçlerini takip etmek,
• Siber istihbarat kaynaklarını izlemek, EDR ve Log Yönetim sisteminde gerekli inceleme ve aksiyonların alınmasını sağlamak.
• Zafiyet testlerinin koordinasyonun sağlanması, dış firma sızma testlerinin yönetilmesi, test sonuç raporlarının analiz edilerek riskleri giderici faaliyetlerin belirlenmesi, takip ve uygulanmasının sağlanması
• Denetim ekiplerinin taleplerini (log, rapor, prosedür vb) karşılamak,
• Aktif dizin hizmetleri, güvenlik duvarı, anti-virüs güvenlik sistemleri için politikaların/ kuralların uygulanmasını sağlamak                                                                           
• Bilgi Güvenliği gözden geçirme ve raporlama çalışmalarına katkı sağlamak,
• Bilgi Güvenliği Farkındalık Çalışmalarını hazırlamak, takip etmek ve sonuçları raporlamak,
• Bilgi Güvenliği politika ve prosedürlerinin güncelleme çalışmalarına katkı sağlamak,