Bilgi Güvenliği Uzmanı

NETAŞ

NETAŞ grup şirketi olarak bilgi ve iletişim teknolojilerinin desteği, işletimi ve yönetiminin lider servis sağlayıcısı vizyonuyla BDH (Bilişim Destek Hizmetleri), bilgi teknolojileri alanında, marka bağımsız olarak, küçük ölçekli firmalardan büyük kurumlara ve kamu kuruluşlarına kadar danışmanlık, stratejik dış kaynak kullanımı, donanım ve destek hizmetleri sağlamaktadır.

 Bilişim Teknolojileri Operasyon Yönetimi ekibinde çalışmak üzere Bilgi Güvenliği Uzmanı arayışımız bulunmaktadır.

• Tercihen üniversitelerin ilgili Mühendislik bölümlerinden mezun,
• ISO 27001 ve diğer Bilgi Güvenliği standartları konusunda tecrübe sahibi,   
• Bilgi Güvenliği teknolojileri ve çözümleri hakkında bilgi ve tecrübe sahibi,
• Güvenlik Denetimi, Risk Analizi, Zafiyet Analizi konularında bilgi ve tecrübeli,
• Tercihen Bilgi Güvenliği alanında kabul gören mesleki uzmanlık sertifikalarından en az birine sahip,
•  Sistem güvenlik mekanizmaları, erişim kontrol sistem ve metodolojileri, güvenlik yazılım ve donanım (Erişim Kontrol, Açık Anahtar Altyapısı, SIEM, DLP, Saldırı Önleme Sistemleri, Zaafiyet Tarama Sistemleri vb) konularında bilgi sahibi,
• Mesleki İngilizce’ye hakim, araştırma ve iletişimde kullanabilen,
• Planlama, organizasyon ve raporlama yapabilen,
• Takım çalışmasına uyumlu, disiplinli çalışan,
• Erkek adaylar için askerlik ile ilişiği olmayan.

• Universitelerin 4 yıllık Fen Bilimleri, Bilgisayar Mühendisliği veya ilgili mühendislik bölümlerinden mezun 

İŞ TANIMI

• Bağımsız denetim tarafından gerçekleştirilen kurum denetiminin koordinasyonunu sağlamak ve bulgularını takip etmek,
• BT Risk yönetimi ve değerlendirmelerini gerçekleştirmek, aksiyonları planlamak ve takip etmek,
• BT güvenlik, farkındalık, eğitim ve faaliyetlerinde görev almak,
• Bilgi Sistemleri güvenlik altyapıları (Firewall, Antivirus, IPS, IDS, WAF, Load Balancer, Web & Mail Security vb.) teknolojilerinin güvenlik standartlarını kontrol etmek,
• Bilgi güvenliği ihlal olaylarının, kayıt altına alınması analiz edilmesi ve tekrar oluşmasını engelleyecek çözümlerin oluşturulması 

• Merkezi Log İzleme, Zafiyet Yönetimi, Veri Sızıntısı Engelleme vb. Bilgi Güvenliği Yönetim süreçlerini yönetmek, ürünler üzerinde kural setleri oluşturarak geliştirme yapmak ve oluşacak alarmların takibi gerçekleştirmek,

• Gerçekleştirilecek planlar ile şirketin iş birimleri ve iş kollarının yönettiği alt yapı, ağ ve sistem bileşenlerine ait BT güvenliği tasarımı, analizi, testleri, önerilerinin yapılması konusunda görev almak ve destek vermek,

• Güvenlik zafiyetlerinin etkilerinin değerlendirilmesi, azaltılması veya ortadan kaldırılabilmesi için gerekli faaliyetlerin koordine edilmesi ve yürütülmesinden sorumlu olunacaktır.