Bilgi Güvenliği Uzmanı

İHLAS HOLDİNG A.Ş.

30'dan fazla şirketi ve 2.500'den fazla çalışanıyla ülke çapında geniş bir etkinliğe sahip, inşaat ve gayrimenkul, medya, üretim, pazarlama ve ticaret, sağlık ve eğitim alanlarında faaliyet gösteren holdingimizin Yenibosna/Bahçelievler konumundaki genel merkezinde Bilgi Güvenliği ve Kalite Direktörlüğü bölümünde görevlendirilmek üzere Bilgi Güvenliği Uzmanı arayışındayız.

İş tanımı

• Sistem altyapısı ve platformların güvenlik standartlarını kontrol etmek ve en iyi pratiklere göre yapılandırılmasını sağlamak
• Kurum güvenlik ürünleri ile güvenlik izleme faaliyetlerini gerçekleştirmek ve sonuçlarını raporlamak
• Bilgi güvenliği ihlallerini analiz etmek ve önleyici faaliyetlere katılmak
• Bilgi güvenliği tehditlerini, zafiyetlerini tespit etmek, düzeltici faaliyette bulunmak ve karşı önlem almak
• Sürekli zafiyet analizi veya sızma testi hizmeti bulgularına ilişkin düzeltici faaliyetleri takip etmek
• Bilgi güvenliği farkındalık eğitim faaliyetlerine katılmak
• Bağımsız denetim firmalarının gerçekleştirdiği denetimlere katılmak ve bulgulara ilişkin düzeltici faaliyetleri takip etmek
• İç denetim faaliyetlerine katılmak ve sonuçlara ilişkin raporları hazırlamak
• Bilgi sistemleri kapsamında yürütülen faaliyetlerin yasal düzenlemelere, uluslararası standartlara, iç politika ve prosedürlere uygunluğunu denetlemek
• Risk yönetimi, iş sürekliliği, uyum ve regülasyon çalışmalarına katılmak (ISO 27001, ISO 22301, KVKK, BTK)

Aranan nitelikler

• Bilgisayar Mühendisliği, Bilgi Güvenliği veya ilgili alanlardan mezun
• Bilgi güvenliği, ağ ve sistem güvenliği konularında en az 5 yıl deneyimli
• Ağ ürünleri yapılandırma hakkında deneyim sahibi (Firewall, Switch, AP, vb.), tercihen ilgili sertifikalara sahip
• Windows ve Linux sistemleri yönetimi ve güvenliği hakkında deneyim sahibi, tercihen ilgili sertifikalara sahip
• SIEM, DLP, MDM, PAM, EDR, XDR vb. güvenlik ürünleri konularında deneyimli
• CIS, NIST, COBIT, ITIL, ISO 27001, ISO 22301 ve KVKK gibi güvenlik standartları ve çerçevelerinde deneyim
• Tercihen bilgi güvenliği / siber güvenlik ile ilgili sertifikalara sahip
• Yeni teknolojileri ve çözümleri öğrenmeye istekli
• Gelişime açık ve çözüm odaklı olmak
• Takip, kontrol ve planlama yeteneğine sahip