Bilgi Güvenliği Müdürü

Doğuş Teknoloji

GENEL NİTELİKLER

Üniversitelerin Bilgisayar Mühendisliği ya da Bilgi Teknolojileri bölümlerinden mezun

Bilgi Güvenliği, alanında en az 10 yıl deneyimli

Hybrid multi-cloud servisleri, mobil/web uygulamalar, kubernetes, son kullanıcı sistemleri, ile ilgili güvenlik zafiyetleri, tehditleri ve önlemleri hakkında bilgi sahibi

Güncel atak teknikleri, teknolojileri, haberlerine özel ilgili duyan ve konuları takip eden

Güvenlik test araçları (Kali Linux, Burp, ZAP, nmap, wireshark) ve sızma testleri konusunda bilgili

Risk Yönetimi koularına hakim

Tercihen CISSP sertifikasına sahip

Yeniliğe açık, öğrenmeyi, bilgisini paylaşmayı seven

Çok iyi seviyede İngilizce bilen

Seyahat engeli bulunmayan

İŞ TANIMI

• Doğuş Grubu İştiraklerinin, iş stratejileri ve gereksinimlerini, bilgi güvenliği standartlarını, riskleri ve mevcut mimariyi değerlendirerek referans güvenlik mimarisini oluşturmak güvenlik gereksinimleri katalogunu oluşturmak ve güncel tutmak
• Mevcut IT Altyapı ve uygulamalarında, yeni projelerde (Yeni/güncel teknolojilerin değerlendirme ve seçimi, devreye alımı, cloud altyapıları, mobil/web uygulama geliştirmeleri, son kullanıcı güvenliği), yapılan büyük ölçekli değişikliklerde güvenlik gereksinimlerini belirlemek, gereksinimlerin yerine getirildiğinin kontrolünün yapılmasını sağlamak
• Türkiye’de ve dünyada gerçekleşen Siber Güvenlik olaylarını takip etmek, farkındalığın artırılması adına istihbarat raporlarını incelemek
• Risk Yönetimi sürecini yönetmek, düzenli risk analizleri gerçekleştirilmesini sağlamak tespit edilen risklerin kayıt altına alınmasını ve aksiyon planlarının takibini sağlamak, risk yönetimi sürecinin üst yönetimi besleyen, kararlarını şekillendiren ve herkesin dahil olabileceği bir araç haline getirmek
• Bilgi Güvenliği ve Siber Güvenlik kontrollerinin otomasyonunu konusunda aktif rol almak
• Şirketin güvenlik mimarisinin ve yol haritasının belirlenmesi/geliştirilmesine aktif rol almak
• Yeni ve güncellenen güvenlik uygulamaları ve standartlarını izleyerek ve anlayarak referans mimari, politika ve standartlara yansıtmak