Bilgi Güvenliği Uzmanı

ERGÜN HOLDİNG ANONİM ŞİRKETİ

Ergün Holding finans sektörüne 2017 yılında Emir Varlık Yönetim Anonim Şirketinin kurulmasıyla adım attı. Grup şirketleri ile şeffaf kurumsal yönetim, müşteri memnuniyeti ve toplumsal sosyal sorumluluk bilinciyle ülkemize katma değer sağlayacak başarılara imza atmak için çalışıyor. Ana iş kollarında yatırım yapma, yeniliği ve dijitalleşmeyi destekleme ve tüm paydaşları için değer yaratmaya devam etmeyi hedefleyen Holding şirketleri; değer odaklı yaklaşımla kaliteli hizmet, güvenilirlik ve iş mükemmelliği modelini tüm iş sistemine entegre ediyor. Bu yolda sorumlu, girişimci ve takım kültürüyle başarıya ulaşan insan emeğine verdiği destek ve değerle tüm iş süreçlerini sorumluluk duygusu ve tutkuyla sahipleniyor.

Ergün Holding’in grup şirketlerinden teknoloji alanında faaliyet gösteren şirketimiz için, büyüyen, dinamik, yenilikçi ve dijital dönüşümü odağına alan ekibimize, Bilgi Güvenliği Uzmanı pozisyonunda değer katacak bir ekip üyesi arayışımız bulunmaktadır. 

Gereksinimler

• Üniversitelerin ilgili lisans bölümlerinden mezun,
• Bilgi güvenliği alanında en az 7 yıl deneyim sahibi,
• Tercihen bankacılık, finansman, faktoring, varlık veya leasing sektörlerinde deneyim sahibi,
• ISO 27001, KVKK uyum süreçleri, BDDK Bilgi Sistemleri mevzuatı hakkında bilgi sahibi,
• SIEM, EDR/XDR, Firewall, DLP, WAF, PAM, NAC vb. siber güvenlik teknolojilerine hakim,
• Ağ ve sistem güvenliği, uygulama güvenliği hakkında bilgi sahibi,
• Olay müdahale süreçleri, zafiyet yönetimi ve log yönetimi konusunda deneyimli,
• OWASP, COBIT, ITIL gibi çerçevelere hakim,
• CISSP, CISM, ISO 27001 LA/LI, CRISC, CEH, OSCP vb. teknik sertifikalardan tercihen en az birine sahip,
• Güçlü raporlama ve düzenli dosyalama becerisi olan. 

Görev Tanımı

• Şirketin Bilgi Güvenliği Yönetim Sistemi (ISO 27001) süreçlerini kurmak, uygulamak ve yönetmek,
• BDDK Bilgi Sistemleri Tebliği çerçevesine uyum sağlamak,
• KVKK, MASAK ve diğer ilgili mevzuatlara uygun bilgi güvenliği kontrollerini uygulamak,
• Bilgi güvenliği politikaları, prosedürleri ve talimatlarını hazırlamak, güncellemek,
• Yıllık bilgi güvenliği stratejisini, risk analizlerini ve eylem planlarını oluşturmak,
• Olay tespit, müdahale ve iyileştirme faaliyetleri vb. siber olay müdahale süreçlerini yönetmek,
• Güvenlik teknolojilerini (SIEM, DLP, EDR, Firewall, PAM vb.) yönetmek ve performans takibi yapmak,
• Zafiyet yönetimi, sızma testi, log yönetimi ve erişim yönetimi süreçlerini yürütmek,
• Tedarikçi ve dış hizmet sağlayıcılar için bilgi güvenliği gereksinimlerini belirlemek ve denetlemek,
• Yönetim Kurulu ve üst yönetime bilgi güvenliği raporlamaları yapmak,
• Faktoring, Finansman, Varlık şirketlerinin operasyonlarına özel risk noktalarını analiz etmek ve kontrol mekanizmaları oluşturmak.