Ağ ve Siber Güvenlik Uzmanı

Gizli Firma

Demiryolu sektöründe faaliyet gösteren öncü firmamızın Ankara Genel Müdürlük ofisinde görevlendirilmek üzere ağ ve siber güvenlik altyapısının işletimi ve yönetiminden sorumlu olacak  Ağ ve Güvenlik Uzmanı istihdam edilecektir.

GENEL NİTELİKLER

• Üniversitelerin bilgisayar mühendisliği, elektrik-elektronik mühendisliği, yazılım mühendisliği, elektronik-haberleşme, bilgisayar programcılığı, bilişim sistemleri veya benzeri bölümlerinden lisans ya da ön lisans düzeyinde mezun olmak,
• Kurumsal ağ ve/veya bilgi güvenliği sistemlerinin yönetiminde en az 3 yıl tecrübe sahibi olmak,
• Routing, L2/L3 switching, VLAN, trunk, omurga ağ mimarisi ve kurumsal kablosuz ağ teknolojileri konusunda konfigürasyon seviyesinde bilgi ve tecrübe sahibi olmak,
• DNS, DHCP, NTP servisleri ve Active Directory entegrasyonları konusunda bilgi sahibi olmak,
• SSL VPN, IPSec VPN ve MPLS VPN teknolojilerinin kurulumu ve yönetimi konusunda tecrübeli olmak,
• En az bir Next-Gen Firewallplatformunda kural yönetimi, güncelleme, log analizi ve sorun giderme konularında fiili tecrübeye sahip olmak,
• Ağ izleme, trafik analizi, kapasite ve performans takibi konularında bilgi ve tecrübe sahibi olmak,
• Bilgi güvenliği erişim politikaları ile ISO 27001, 5651 sayılı Kanun ve KVKK'nın teknik uygulama süreçlerihakkında bilgi ve deneyim sahibi olmak,
• Tercihen WAF, e-posta güvenliği, DDoS koruma ve endpoint protection sistemlerinin yönetiminde deneyimli olmak,
• Tercihen SIEM, DLP, NAC/802.1x, MDM ve PAM sistemleri konusunda bilgi veya proje tecrübesine sahip olmak,
• Tercihen zafiyet yönetimi, sızma testi koordinasyonu ve yama yönetimi süreçlerinde görev almış olmak,
• Tercihen iş sürekliliği ve felaket kurtarma süreçleri hakkında bilgi sahibi olmak,
• Teknik dokümantasyonu takip edebilecek ve üretici destek süreçlerini yürütebilecek düzeyde İngilizce bilgisine sahip olmak,
• Tercihen CCNA/CCNP, üretici bazlı güvenlik veya ISO 27001 uygulayıcı/denetçi sertifikalarından birine sahip olmak.

• Kurumun ağ ve güvenlik altyapısının ihtiyaçlara uygun şekilde işletilmesi, yapılandırılması ve sürekliliğinin sağlanması,
• Routing, switching, VLAN, trunk, kurumsal kablosuz ağ ve ilgili ağ bileşenlerinin yönetilmesi,
• DNS, DHCP, NTP servisleri ve Active Directory entegrasyonlarının yönetilmesi,
• Firewall, VPN ve diğer ağ güvenliği sistemlerinin yönetimi, log analizi ve sorun giderme faaliyetlerinin yürütülmesi,
• Ağ ve güvenlik sistemlerinin Zabbix, PRTG, SolarWinds vb. merkezi izleme platformları üzerinden takip edilmesi; eşik ve alarm kurgularının oluşturulması,
• NetFlow/sFlow vb. yöntemlerle trafik analizi yapılması, kapasite ve performans trendlerinin takip edilerek raporlanması,
• Bilgi güvenliği ürünlerinin mevcut bilgi güvenliği personeli ile koordineli şekilde yönetilmesi,
• Olası siber saldırılara karşı güvenlik tedbirlerinin oluşturulması ve olay müdahale süreçlerinin yürütülmesi,
• Kurulumu planlanan SIEM, DLP, NAC, MDM ve benzeri güvenlik ürünlerinin ihtiyaç analizi, kurulum ve devreye alma süreçlerinde görev alınması,
• Kapasite ve ürün ihtiyaçlarının belirlenmesi, teknolojik gelişmelerin takip edilmesi ve satın alma süreçlerine teknik destek verilmesi,
• Kurulum, izleme, bakım, yedekleme ve değişiklik yönetimine ilişkin teknik dokümantasyon ve prosedürlerin hazırlanması ve güncel tutulması,
• Sorumluluk alanındaki ağ ve güvenlik altyapısına ilişkin problemlerin takip edilmesi ve çözüm süreçlerinin yürütülmesi,
• Hizmet ve ürün alınan firmalarla teknik süreçlerin yürütülmesi; sözleşme, hak ediş, raporlama ve sunum çalışmalarına destek verilmesi,
• Kurum içi son kullanıcı taleplerinin ilgili süreçler kapsamında yönetilmesinin sağlanması.

NOT: Görev yeri Ankara'dır. Uzaktan veya hibrit çalışma imkânı bulunmamaktadır. Kritik sistem arızalarında, nadiren olmakla birlikte, mesai saatleri dışında ve hafta sonlarında müdahale gerekebilmektedir.