Bilgi Güvenliği Uzmanı

Bayek Tedavi Sağlık Hizmetleri ve İşletmeciliği

İlk Hastanesi 1992 yılında Ankara'da kurulan ve özel hastanecilik sektöründe dev bir adım atan İş Bankası iştiraklerinden Bayındır Sağlık Grubu, 29. yılını başarı ile geride bırakmıştır.

Ankara ve İstanbul'da yer alan Hastaneleri ve Tıp Merkezi ile, İstanbul ve İzmir'de yer alan Diş Klinikleri’nde hasta odaklı ve kanıta dayalı tıp uygulamaları ile hizmet vermeye devam etmektedir.

Bilgi İşlem Bölümü’nde görevlendirilmek üzere Bilgi Güvenliği Uzmanı pozisyonu için çalışma arkadaşları aramaktayız.

GENEL NİTELİKLER

-          Üniversitelerin Mühendislik bölümlerinden mezun,

-          Alanında minimum 4 yıl tecrübeli,

-          Analitik düşünme ve problem çözme becerisine sahip,

-          B2 seviyede İngilizce dil bilgisine sahip,

-          Takım çalışmasına yatkın, sorumluluk sahibi, iletişim becerisi yüksek,

-          Sızma Testi ve uygulama güvenliği metodolojilerine hakim,

-          Ağ güvenliği teknolojisi, süreç ve metodolojileri konusunda bilgi sahibi,

-           Firewall, IPS, WAF, DBF, DLP, EDR, XDR vb. sistemler konusunda tecrübeli,

-           Güvenlik açıklıkları ve çeşitliliği ile ilgili teknik bilgiye sahip,

-           Tercihen ISO 27001 BGYS hakkında deneyim sahibi,

-           MITRE ATT&CK framework’ü hakkında bilgi sahibi,

-          OSCP, CEH gibi sertifikalardan en az bir tanesine sahip,

-          Güvenlik konusunda bilgi sahibi, tercihen ITIL veya benzeri kalite standartları deneyimi olan,

-          6698 Sayılı Kişisel Verilerin Korunması Kanununa hakim,

-         Siber Güvenlik Merkezi (SOC) kavrami, SIEM (Security Information and Event Management) ürünü ve Log Yönetimi / Analizi hakkinda bilgi sahibi.

-          Temel Windows server/client ve Linux bilgisine sahip,

-          Seyahat engeli bulunmayan,

-          Erkek adaylar için askerlik hizmetini tamamlamış.

İŞ TANIMI

-          İç ve dış sızma testleri gerçekleştirip bulguları raporlamak ve kapatılması süreçlerini takip etmek,

-          Yazılım güvenlik süreçlerini gerçekleştirip, raporlamak ve sonuçlandırmak,   

-          Güvenlik riskleri ve etkilerini analiz etmek ve azaltmaya dönük önlemler almak,

-          Virüs saldırıları yada diğer siber saldırıları takip izlemek, engellemek ve düzenli olarak raporlamak,

-          Devam eden isler güvenlik kontrollerini oluşturmak ve yönetmeliklere göre uygulandığını takip etmek,

-          Yeterli güvenlik kontrolleri koyarak operasyonel risklerin oluşmasını engellemek,

-          Diğer birimlerdeki çalışanlara ve yöneticilere güvenlik konusunda yol göstermek,

-          Çalışanların bilgi güvenliği konusundaki farkındalıklarını artırmak,

-          Kullanıcı erişim haklarını oluşturmak, yönetmek ve kontrol etmek,

-          Bilgi Güvenlik projelerini yürütmek,

-          Olay yönetim prosedürünü izlemek,

-          Güvenlik envanterinin stoğunu tutmak, takibini yapmak, kapasitesini yönetmek, raporlamak,

-          Grup davranış tüzüğü ve temel değerlerine uygun davranmak,

-          ISO 27001 süreçleri bilmek ve takip etmek.