Sistem Güvenlik Uzmanı

Corendon Airlines

Şirketimizin Bilgi Teknolojileri ekibinde yer alacak, siber güvenlik olgunluk seviyesini standartların üzerine çıkarmak amacıyla gerekli araştırmaları yapacak, en uygun çözümlerin belirlenmesi, kurulum, konfigürasyon, yönetim, izleme, hata tespiti, dokümantasyon, düzeltme ve doğrulama görevlerini yerine getirecek SİSTEM GÜVENLİK UZMANI takım arkadaşı arıyoruz.

GENEL NİTELİKLER

• Üniversitelerin ilgili bölümlerinden mezun
• Benzer bir pozisyonda en az 5 yıl deneyimli
• Tercihen CISA, CISSP, CEH, CCNA, CISM, MCSE, ISO27001 ve benzeri eğitim veya sertifika sahibi
• ISO 27001 Bilgi Güvenliği Standardı ve KVKK Teknik tedbirler konularında bilgi sahibi
• Güvenlik denetim ve izleme ürünlerinin (SIEM, Firewall, Antivirus, NAC gibi) yönetilmesinde en az 2 yıllık tecrübe sahibi
• Tercihen periyodik iç ve dış ağ güvenlik denetim ve gözetim süreçlerinde aktif rol almış, raporlama yapabilen, ağ altyapıları için gerekli süreç ve prosedürlerin geliştirilmesi konularında deneyimli
• Tercihen güvenlik risklerinin incelenmesi, tanımlanması, çözümlenmesi ve yönetilmesi süreçlerinde tecrübeli ve tercihen güvenlik sertifikalarına (CEH, OSCP, OSCE, OSWE, GPEN, GWAPT, GMOB gibi) sahip
• Tercihen SoC, SOME ekibi deneyimlerine sahip
• İyi derecede İngilizce (yazılı-sözlü) bilen
• İletişim yönü kuvvetli ve ekip çalışmasına yatkın
• Gelişime ve yeniliğe açık, motivasyonu yüksek
• Analitik düşünebilen, çözüm ve sonuç odaklı ve yoğun iş temposuna ayak uydurabilecek
• Planlama, organizasyon ve koordinasyon yeteneğine sahip
• Erkek adaylar için askerlik görevini tamamlamış
• Antalya’da ikamet eden/etmek isteyen 

İŞ TANIMI

• Bilgi Güvenliği izleme ve gözden geçirme kontrollerini tasarlamak, gerçekleştirmek ve raporlamak
• Bilgi Teknolojileri güvenliğiyle ilgili risklerin belirlenmesi ve yönetilmesi çalışmalarında görev almak
• Bilgi Sistemlerinde (İşletim sistemleri, ağ ve güvenlik ürünleri, SAP gibi kurumsal uygulamalar ve veri tabanları) gerçekleşen tüm bilgi güvenliği olaylarının izlenmesini ve analiz edilmesini sağlamak
• Güvenlik denetim ve izleme ürünlerini yönetmek ve etkin kullanmak; 

          -SIEM
          -Firewall
          -Antivirus
          -DLP
          -Antispam
          -Cloud Security
          -NAC
          -EDR
          -PAM
          -Ağ Cihazları

• Bilgi Güvenliği sızma testleri yapmak / yaptırmak ve takibini sağlamak
• Bulgu ve güvenlik zafiyetlerinin çözüme kavuşturulması için ilgili ekiplerle birlikte çalışmak
• Tehdit senaryolarını oluşturmak, risk giderici aksiyon planlarını hazırlamak ve takibini yapmak