IT Network ve Siber Güvenlik Uzmanı

KALE HAVACILIK BY

• Üniversitelerin Bilgisayar, Yazılım, Elektrik-Elektronik, Elektronik ve Haberleşme veya ilgili mühendislik bölümlerinden mezun olmak.
• IT network, network güvenliği ve/veya siber güvenlik alanlarında tercihen en az 3 yıl deneyim sahibi olmak.
• TCP/IP, LAN, WAN, VLAN, WLAN, VPN ve temel ağ mimarileri konusunda bilgi ve deneyim sahibi olmak.
• Switch, router, kablosuz ağ ve firewall sistemlerinin yönetimi, yapılandırılması ve sorun giderme süreçlerinde deneyimli olmak.
• Firewall, Proxy, VPN, NAC, IDS/IPS, WAF ve benzeri network güvenliği teknolojileri hakkında bilgi ve deneyim sahibi olmak.
• SIEM/SOC, uç nokta güvenliği (EDR/XDR), zafiyet yönetimi, DNS Güvenliği, Veri Sızıntısı Önleme (DLP) ve güvenlik olaylarına müdahale süreçleri hakkında bilgi ve deneyim sahibi olmak.
• Ağ ve güvenlik izleme ve sorun giderme, log analizi, güvenlik sıkılaştırma ve teknik dokümantasyon konularında deneyimli olmak.
• IT network altyapısı ve güvenlik projelerinde görev alabilecek, teknik sorunları analiz ederek çözüm üretebilecek yetkinliğe sahip olmak.
• Bilgi güvenliği politikaları, ISO/IEC 27001 ve kurumsal IT standartları hakkında temel bilgi sahibi olmak.
• Analitik düşünme, problem çözme, iletişim ve ekip çalışması becerilerine sahip olmak.
• Teknik dokümantasyon ve tedarikçilerle iletişim kurabilecek düzeyde İngilizce bilgisine sahip olmak.   

Tercih Sebepleri:

• Aruba, Fortinet, ForcePoint, Symantec, Palo Alto, Check Point veya benzeri network ve güvenlik teknolojileriyle ilgili deneyim.
• Tenable/Nessus gibi zafiyet yönetimi araçları ve SIEM/SOC hizmetleriyle çalışma deneyimi.
• CCNA, CCNP, Security+, CEH, ISO/IEC 27001 veya benzeri mesleki sertifikalara sahip olmak.

TEMEL SORUMLULUKLAR:

Kurumsal network altyapısının ve ağ bileşenlerinin yönetimini, izlenmesini ve sürekliliğini sağlamak.

• Firewall, Proxy, VPN, NAC, EDR/XDR, DLP ve diğer network güvenliği çözümlerinin operasyonel yönetimini yürütmek.
• Siber güvenlik ürünlerinin ve güvenlik izleme süreçlerinin etkin çalışmasını sağlamak; güvenlik olaylarının analiz ve müdahale süreçlerinde görev almak.
• Zafiyet tarama, güvenlik sıkılaştırma ve risk azaltma çalışmalarını yürütmek; tespit edilen bulguların giderilmesi için ilgili ekiplerle koordinasyon sağlamak.
• Network ve siber güvenlik altyapısına yönelik iyileştirme, yenileme ve güvenlik projelerinde görev almak.
• Kurumsal IT ve bilgi güvenliği politika, prosedür ve standartlarının sorumluluk alanındaki uygulamalarını takip etmek.
• Teknik dokümantasyon, envanter ve operasyon raporlarını güncel tutmak; hizmet sağlayıcılar ve ilgili IT ekipleriyle koordineli çalışmak.
• ITSM süreçleri kapsamında kendisine atanan talep, olay ve değişiklik kayıtlarını belirlenen hizmet seviyeleri doğrultusunda yönetmek.