Siber Güvenlik Uzmanı

BİZİM MENKUL DEĞERLER A.Ş.

Genel Nitelikler:

• Tercihen üniversitelerin Bilgisayar Bilimleri ve/veya Mühendislik bölümlerinden mezun
• Bilgisayar güvenliği, ağ güvenliği, işletim sistemi güvenliği, uç nokta güvenliği, bilgi güvenliği ve risk yönetimi konularında deneyimli
• Sızma Testleri konusunda bilgi/tecrübe sahibi,
• İşletim sistemlerinin güvenlik sıkılaştırılması konusunda bilgi sahibi,
• Raporlama ve dokümantasyona önem veren
• Bilgi güvenliği operasyon merkezi deneyimi ve sektörde en az 4 yıl tecrübe
• İleri düzeyde ağ ve sistem güvenliği bilgisi, güvenlik araçları ve teknolojileri konusunda uzmanlık.
• Saldırı tespiti ve tepkisi (IDS/IPS), güvenlik bilgi ve olay yönetimi (SIEM) sistemleri konusunda deneyim.
• Güvenlik tehdit analizi ve risk yönetimi becerileri.
• ISO27001, COBIT, BDDK ve SPK Bilgi Sistemleri Yönetmeliği hakkında bilgi sahibi
• BT standartlarında deneyimli ve sertifika sahibi (ISO27001 vb.)

İşin Tanımı:

• Holding ve İştirak BT biriminde süreçlerin bilgi güvenliği politika ve standartlarıyla uyumlu olması için destek verilmesi
• Bilgi güvenliği konularında iş kollarına ve BT birimlerine danışmanlık verilmesi
• Bilgi güvenliği programının oluşturulması, yatırımların planlanması ve üst yönetime raporlanması
• Bilgi sistemlerine yönelik yasal düzenlemelerinin yorumlanması ve takibi
• Güvenlik operasyon merkezi süreçlerinin ilgili taraflar ile takip edilmesi, aksiyonların takip edilmesi ve yönetilmesi
• Dış firmalar için güvenlik analizi yapılması, sözleşmelerin güvenlik hükümleri için destek verilmesi
• Bilgi güvenliği risk analizlerinin yapılması, risk işleme planlarının oluşturulması ve takibinin yapılması
• Yeni ürünlerin tasarım aşamalarında ve projelerde iş gereksinimlerini destekleyen güvenlik gereksinimlerinin belirlenmesi
• Bilgi risklerinin kaynaklara uygun bir şekilde iş hedefleri ve yasal gereksinimler doğrultusunda kabul edilebilir seviyelerde tutulması
• Tüm paydaşları kapsayacak şekilde bilgi güvenliği yönetimi çerçevesinin ve süreçlerinin oluşturulması ve bilgi güvenliği stratejisinin organizasyonel amaçlar ile tutarlılığının sağlanması
• Bilgi güvenliği politika ve standartlarının oluşturulması ve güncel tutulması,
• İç/Dış Denetim süreçlerini yönetilmesi, takip edilmesi ve yasal süreçlerin (SPK, SOME, vb) takip edilmesi
• Güvenlik alanı ile ilgili teknolojik gelişmeleri ve güncel olayları takip etmek ve bunların kurumsal ortamda uygulanmasını sağlamak