Kıdemli Bilgi Güvenliği Uzmanı

Fuzul Grup - Fuzul Yapı İnşaat Pazarlama A.Ş.

Fuzul Holding Bilgi Teknolojileri başkanlığına bağlı Bilgi Güvenliği biriminde görev alacak, bilgi varlıklarını koruyacak, bilgi güvenliği yönetim sistemimizi sürekli geliştirecek ve siber güvenlik operasyonlarımızın olgunlaşmasına liderlik edecek; güçlü teknik yetkinliği kurumsal ve risk odaklı bir bakış açısıyla birleştirebilen “Bilgi Güvenliği Kıdemli Uzmanı” arıyoruz. 

Bu rol; bilgi güvenliği stratejisinin hayata geçirilmesi, kritik güvenlik kontrollerinin yönetimi, güvenlik olaylarının koordinasyonu, risklerin azaltılması ve daha az deneyimli ekip üyelerine teknik mentorluk sağlanması konularında aktif sorumluluk üstlenecektir.

İş Tanımı ve Sorumluluklar

• Bilgi güvenliği stratejisi ve yol haritası doğrultusunda teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek.
• Veri güvenliği (DLP, veri sınıflandırma, DAM), erişim güvenliği (PAM, IAM, MFA) ve güvenlik izleme (SIEM, SOAR) süreçlerini yönetmek; ilgili çözümlerin etkin çalışmasını sağlamak.
• Güvenlik olaylarının tespit, analiz, müdahale (Incident Response), koordinasyon ve kök neden analizi (forensics/DFIR) süreçlerinde liderlik etmek.
• Firewall, IPS, EDR, NDR, Proxy, Antivirüs ve E-posta/Web güvenliği çözümlerinin operasyonel yönetimini takip etmek; kapasite ve iyileştirme ihtiyaçlarını belirlemek.
• Zafiyet yönetimi (vulnerability management), güvenlik sertleştirme (hardening) ve sızma testi süreçlerini koordine etmek; bulguların giderilmesini takip etmek.
• Ağ, sistem, uç nokta ve bulut (Cloud Security) ortamlarında güvenlik seviyesini artırmaya yönelik çalışmalar yürütmek.
• MDR/MNDR ve yönetilen güvenlik hizmeti sağlayıcılarını yönetmek; üçüncü taraf/tedarikçi güvenlik risklerini değerlendirmek.
• Bilgi Güvenliği Yönetim Sistemi kapsamında politika, prosedür, risk değerlendirme ve iç denetim faaliyetlerini yürütmek ve geliştirmek.
• İş sürekliliği ve felaket kurtarma (BCP/DR) planlarının güvenlik gereksinimlerine katkı sağlamak; tatbikatlara destek olmak.
• Yeni proje ve teknolojilerin güvenlik gereksinimlerini değerlendirmek; güvenli tasarım (secure by design) prensiplerinin uygulanmasını sağlamak.
• ISO/IEC 27001, COBIT ve KVKK/GDPR başta olmak üzere kurumsal bilgi güvenliği ve veri koruma mevzuatına uyum çalışmalarını sürdürmek.
• Ekip içindeki daha az deneyimli uzmanlara teknik mentorluk yapmak; bilgi paylaşımı ve dokümantasyon kültürünü güçlendirmek.

Genel Nitelikler

Eğitim ve Deneyim

• Üniversitelerin Bilgisayar, Elektrik-Elektronik, Endüstri, Matematik Mühendisliği veya ilgili bölümlerinden mezun.
• Bilgi güvenliği, BT network veya sistem güvenliği alanlarında en az 7 yıl deneyime sahip; güvenlik teknolojileri üzerinde aktif çalışmış.

Teknik Yetkinlikler

• Siber güvenlik teknolojileri ve güncel tehdit trendlerine ileri derecede hâkim.
• Veri güvenliği, erişim güvenliği, SOC/SIEM/SOAR tabanlı güvenlik izleme ve olay yönetimi konularında deneyimli.
• Windows ve Linux tabanlı sistemlerin güvenlik sertleştirme (hardening) süreçlerine hâkim.
• Bulut güvenliği (AWS, Azure veya GCP) mimarileri ve MDR/MNDR süreçlerinde deneyimli.
• Zafiyet yönetimi, sızma testi ve güvenlik doğrulama süreçlerinde deneyim sahibi.
• Güvenlik operasyonlarında otomasyon amacıyla en az bir betik dilinde (Python, PowerShell vb.) yetkinlik (tercih sebebi).

Sertifikalar

• CISSP, CEH, OSCP, ISO/IEC 27001 Lead Auditor/Implementer veya benzeri uluslararası geçerliliği olan sertifikalardan en az birine sahip olmak güçlü tercih sebebidir.

Yetkinlik ve Kişisel Özellikler

• Güvenlik teknolojilerini yalnızca kullanan değil, ihtiyaçları analiz ederek iyileştirme önerileri geliştirebilen.
• Risk odaklı düşünebilen, analitik yaklaşımı güçlü ve dokümantasyon disiplinine sahip.
• İş birimleriyle etkin iletişim kurabilen, teknik konuları anlaşılır şekilde aktarabilen ve ekip çalışmasına yatkın.

Teknik dokümantasyonu etkin kullanabilecek ve üreticilerle teknik iletişim kurabilecek düzeyde iyi derecede İngilizce bilgisine sahip.