Bilgi Güvenliği Uzmanı

BETA ENERJİ VE TEKNOLOJİ A.Ş.

Verimli üretim süreciyle enerji sektörünün ihtiyaçları için kaliteli çözümler sunan, Enerji sistemleri alanında kendini geliştirmeye ve üretim bandına yeni ürünler ekleyerek dünya enerji pazarındaki konumunu her geçen gün büyütmeye devam eden BETA Enerji'nin Dijital Dönüşüm Direktörlüğü bünyesinde Bilgi Güvenliği Uzmanı pozisyonunda ekip arkadaşı arıyoruz.

GENEL NİTELİKLER

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun,
• Bilgi güvenliği veya siber güvenlik alanında en az 5 yıl deneyimli,
• DLP, PAM, EPM ve MFA gibi veri ve erişim güvenliği çözümlerinde deneyimli,
• SIEM, SOAR, EDR ve XDR gibi güvenlik izleme ve tehdit tespit teknolojilerini kullanmış,
• Güvenlik duvarı, IPS, Proxy ve e-posta güvenliği çözümlerinin yönetiminde deneyimli,
• TCP/IP, VLAN, VPN ve bulut güvenliği konularında bilgi sahibi,
• Zafiyet tarama ve sızma testi süreçlerinde deneyimli; tespit edilen açıkların giderilmesini takip edebilen,
• ISO 27001 ve KVKK/GDPR kapsamında bilgi güvenliği ve veri koruma süreçlerine hakim,
• Bilgi güvenliği olaylarının analizi, müdahalesi ve kök neden analizi konusunda bilgi sahibi,
• Analitik düşünme ve problem çözme becerileri gelişmiş,
• Ekip çalışmasına yatkın, ilgili ekipler ve dış hizmet sağlayıcılarla etkin iletişim ve koordinasyon sağlayabilen.

İŞ TANIMI

• Bilgi güvenliği stratejisi doğrultusunda güvenlik kontrollerinin uygulanması ve geliştirilmesine destek olmak,
• Ağ, sistem, uç nokta ve bulut altyapılarının güvenlik seviyesini takip etmek ve iyileştirme çalışmalarına katkı sağlamak,
• Firewall, EDR/XDR, SIEM/SOAR, DLP, PAM, MFA ve IPS gibi güvenlik çözümlerinin operasyonel süreçlerini yürütmek ve etkinliklerini takip etmek,
• SIEM/SOAR alarmlarını izlemek, güvenlik olaylarını analiz etmek, önceliklendirmek ve müdahale süreçlerine destek olmak,
• Log analizi, olay korelasyonu ve tehdit avcılığı çalışmalarını yürütmek,
• Zafiyet taraması ve sızma testi süreçlerini takip etmek, tespit edilen güvenlik açıklarının giderilmesini takip etmek,
• Bilgi Güvenliği Yönetim Sistemi kapsamında politika, prosedür, risk değerlendirmesi ve iç denetim çalışmalarına destek olmak,
• ISO 27001, KVKK/GDPR ve ilgili bilgi güvenliği gerekliliklerine yönelik uyum çalışmalarına katkı sağlamak,
• Yeni proje ve teknolojilerin güvenlik gereksinimlerini değerlendirmek ve güvenli tasarım prensiplerinin uygulanmasına destek olmak,
• İş sürekliliği ve felaket kurtarma süreçlerinin güvenlik gereksinimlerini değerlendirmek ve tatbikat çalışmalarına destek olmak,
• Güvenlik ürünlerinin kapasite, lisans ve performans ihtiyaçlarını takip etmek,
• İlgili IT ekipleri, iş birimleri ve dış hizmet sağlayıcılarla koordineli çalışmak,
• Güvenlik süreçlerine ilişkin dokümantasyon, rapor ve yönetim sunumlarının hazırlanmasına destek olmak,
• Gerekli durumlarda yardım masası ekiplerine ağ, erişim ve kullanıcı kaynaklı güvenlik konularında teknik destek sağlamak.