Siber Güvenlik ve Veri Tabanı Yöneticisi

İzmir Ekonomi Üniversitesi

İzmir (Balçova)

9 saat önce yayınlandı info

İş Yerinde Tam Zamanlı Orta düzey yönetici Diğer

İlk başvuranlardan ol!

Benzer ilanları keşfetmek için iş alarmı kur

Ağ ve Siber Güvenlik yöneticisiİzmir

İş İlanı Hakkında

İzmir Ekonomi Üniversitesi Bilgi Teknolojileri Direktörlüğü’nde görevlendirilmek üzere "Siber Güvenlik ve Veri Tabanı Yöneticisi" arayışımız bulunmaktadır.

GENEL NİTELİKLER

Üniversitelerin Bilgisayar Mühendisliği, Bilgi Güvenliği veya ilgili bölümlerinden lisans veya tercihen lisansüstü mezunu,
Siber güvenlik alanında en az 5 yıl, yönetsel pozisyonlarda ise minimum 3 yıl deneyim sahibi,
Tercihen CISSP, CISM, CEH, CompTIA Security+ veya eşdeğer sertifikalara sahip,
Olay müdahale, adli bilişim (digital forensics) deneyimi veya bilgisine sahip,
Güçlü analitik düşünme, problem çözme ve karar verme becerilerine sahip,
Teknik konuları üst yönetime açık, anlaşılır ve etkili şekilde raporlayabilen,
İngilizce teknik dokümantasyon okuma ve yazma yetkinliğine sahip,
Erkek adaylar için askerlik hizmetini tamamlamış.

İŞ TANIMI

Kurumsal siber güvenlik stratejisini geliştirmek, uygulamak ve sürdürülebilir kılmak,
LAN/WAN ağ altyapısında uçtan uca güvenlik mimarisi tasarlamak ve yönetmek,
Linux sunucu güvenliğini yapılandırmak; log, yama yönetimi ve güvenlik denetimlerini yürütmek,
Webmail platformunun güvenlik konfigürasyonlarını, e-posta güvenlik politikalarını ve anti-spam/anti-phishing önlemlerini yönetmek,
PostgreSQL veri tabanı güvenliğini sağlamak; erişim kontrolü, şifreleme, denetim kayıtları ve güvenlik açığı taramalarını yönetmek,
Firewall kurallarını yapılandırmak, güncellemek ve periyodik güvenlik denetimleri gerçekleştirmek,
Yedekleme altyapısının güvenliğini sağlamak; şifreli yedekleme politikaları ve kurtarma testlerini denetlemek,
Yazılım geliştirme ekiplerine güvenli kodlama standartları (OWASP, DevSecOps) konusunda rehberlik etmek veya destek vermek,
Acil durum / Olay müdahale süreçlerini planlamak, yönetmek ve tatbikatlar düzenlemek,
KVKK, ISO 27001 ve ilgili regülasyonlara uyum süreçlerini koordine etmek,
Güvenlik farkındalık eğitimleri düzenlemek ve kurumsal güvenlik kültürünü geliştirmek,
Yönetime düzenli güvenlik raporları, aksiyon planları sunmak.