Bilgi Güvenliği ve Sistem Altyapısı Müdürü

DYOR KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ

İş Tanımı ve Sorumluluklar:

• 7/24 kesintisiz hizmet veren kripto alım-satım (matching engine) platformumuzun bulut (AWS/Azure vb.) ve sunucu altyapısının yönetimi, izlenmesi ve kapasite planlamasının yapılması,

• SPK "Bilgi Sistemleri Yönetimi" tebliğlerine ve ISO 27001 standartlarına uygun olarak Bilgi Güvenliği Yönetim Sistemi'nin (BGYS) işletilmesi ve geliştirilmesi,

• Ağ güvenliği (Firewall, WAF, VPN), sistem loglarının toplanması (SIEM) ve anormallik tespiti süreçlerinin yürütülmesi,

• Uygulama, sunucu ve ağ bileşenleri için düzenli zafiyet taramalarının (vulnerability scanning) yapılması ve dışarıdan alınan sızma (pen-test) testlerinin koordine edilmesi,

• Olası felaket senaryolarına karşı "İş Sürekliliği ve Felaket Kurtarma (DRP)" planlarının oluşturulması, test edilmesi ve veritabanı yedekleme (backup) operasyonlarının günlük kontrolü,

• Platformun sıcak (online) ve soğuk (offline) kripto cüzdan mimarisinin siber güvenlik standartlarının takip edilmesi,

• Şirket içi donanım, yazılım erişim yetkilerinin (IAM/Active Directory) güvenli bir şekilde yönetilmesi.
  
  

  • Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili teknik bölümlerinden mezun,

  • Sistem Yönetimi (Linux/Windows Server) ve Siber Güvenlik alanlarının kesişimindeen az 4 yıl deneyimli,

  • Tercihen Finans, Kripto Varlık, Ödeme Sistemleri veya Bankacılık sektörünün BT/Güvenlik departmanlarında görev almış,

  • Bulut mimarisi ve ağ (network) protokolleri konusunda pratik düzeyde güçlü teknik bilgiye sahip,

  • Tercihen CISSP, CEH, CISM, CompTIA Security+ veya ISO 27001 sertifikalarından en az birine sahip,

  • KVKK ve SPK bilgi sistemleri mevzuatlarına (özellikle iz kayıtları, log yönetimi ve veri şifreleme) aşina,

  • İyi derecede İngilizce bilen (teknik dokümantasyon okuma ve uluslararası standartları takip edebilme seviyesinde),

  • Kriz anlarında soğukkanlı kalarak hızlı aksiyon alabilen, problem çözme odaklı çalışan ve 7/24 operasyon destek mantığına uyum sağlayabilecek.