Bilgi Teknolojileri Mühendisi

NOMAC ENERJİ ÜRETİM İŞLETME ve BAKIM HİZMETLERİ Ltd. Şti.

NOMAC Türkiye bünyesinde, 927 MW Net kurulu güce sahip Kırıkkale Doğal Gaz Kombine Çevrim Santrali’mizde; kurumsal Bilgi Teknolojileri (BT/IT) altyapısının ve Endüstriyel Kontrol Sistemlerinin (OT/ICS) siber güvenliğinin sağlanması, BT altyapısının güvenli ve sürdürülebilir şekilde işletilmesi, OT/ICS ortamlarının korunması, ağ ve erişim güvenliğinin yönetilmesi, siber güvenlik olaylarının izlenmesi ve yönetilmesi,ISO/IEC 27001 süreçlerinin yürütülmesi, siber güvenlik denetimlerinin gerçekleştirilmesi ve kritik enerji altyapılarına yönelik güvenlik gerekliliklerinin uygulanmasında aktif sorumluluk alacak Siber Güvenlik / BT Mühendisi arıyoruz.

Aranan Nitelikler ve Yetkinlikler

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Yazılım Mühendisliği, Bilişim Sistemleri Mühendisliği veya ilgili mühendislik bölümlerinden mezun,
• Bilgi Teknolojileri (BT/IT) ve/veya Siber Güvenlik alanında en az 3 yıl deneyimli,
• Ağ güvenliği, firewall, DMZ, VPN ve erişim kontrolü konularında uygulamalı deneyim sahibi,
• Windows/Linux sunucu ve istemci sistemleri hakkında bilgi ve deneyim sahibi,
• Siber güvenlik olay yönetimi, log analizi, tehdit analizi ve zafiyet yönetimi süreçlerinde deneyimli,
• ISO/IEC 27001 standardı ve Bilgi Güvenliği Yönetim Sistemleri konusunda bilgi sahibi,
• SCADA, DCS ve PLC gibi Endüstriyel Kontrol Sistemleri (ICS/OT) hakkında bilgi sahibi,
• BT ve OT ağlarının güvenli şekilde ayrıştırılması ve ağ segmentasyonu konusunda bilgi sahibi,
• Sızma testi, zafiyet taraması ve VAPT çalışmalarının sonuçlarını değerlendirebilen,
• Yedekleme, felaket kurtarma ve iş sürekliliği süreçleri konusunda bilgi ve deneyim sahibi,
• SIEM, SOC ve EDR çözümleri konusunda deneyim sahibi olmak tercih sebebidir,
• Enerji üretim tesisleri veya diğer kritik altyapılarda OT/ICS siber güvenliği konusunda deneyim sahibi olmak tercih sebebidir,
• SCADA/DCS/PLC sistemlerinin siber güvenliği konusunda uygulamalı deneyim sahibi olmak tercih sebebidir,
• ISO/IEC 27001 Lead Implementer / Lead Auditor, CISSP, CISM, CEH, CompTIA Security+, GICSP veya benzeri sertifikalara sahip olmak tercih sebebidir,
• EPDK ve kritik enerji altyapılarına yönelik siber güvenlik mevzuatı konusunda bilgi ve deneyim sahibi olmak tercih sebebidir,
• Siber güvenlik denetimleri ve VAPT süreçlerinde deneyimli olmak tercih sebebidir,
• B sınıfı sürücü belgesine sahip,
• MS Office uygulamalarını etkin kullanabilen,
• Teknik dokümanları takip edebilecek ve uluslararası teknik ekiplerle iletişim kurabilecek düzeyde İngilizce bilgisine sahip,
• Saha çalışma koşullarına uyum sağlayabilecek ve gerektiğinde çağrı/nöbet düzeninde çalışabilecek,
• Kritik BT/OT sistemlerinde detaylara önem veren, sistematik ve prosedürlere uygun çalışma disiplinine sahip,
• Siber güvenlik olaylarını, sistem zafiyetlerini ve teknik problemleri analiz ederek kök neden analizi ve etkili çözüm geliştirme becerisine sahip,
• BT ve OT sistemlerindeki güvenlik risklerini değerlendirebilen, önceliklendirebilen ve gerekli aksiyonları planlayabilen,
• Siber güvenlik olayları ve kritik sistem kesintileri sırasında hızlı, doğru ve kontrollü karar verebilen,
• BT, Bakım, İşletme, OT/ICS ekipleri, OEM'ler ve dış hizmet sağlayıcılarla etkin iş birliği ve koordinasyon sağlayabilen,
• Teknik konuları farklı seviyelerdeki çalışanlara ve yöneticilere açık ve anlaşılır şekilde aktarabilen güçlü iletişim becerisine sahip,
• Üstlenilen görevleri zamanında sonuçlandıran, aksiyonları takip eden, sorumluluk sahibi ve sonuç odaklı,
• Teknik süreçleri, güvenlik olaylarını, riskleri ve alınan aksiyonları düzenli şekilde dokümante edebilen ve raporlayabilen,
• Şirket politikaları, bilgi güvenliği standartları, ilgili mevzuat ve prosedürlere uyum konusunda yüksek farkındalığa sahip,
• Yeni teknolojileri, siber tehditleri ve güvenlik çözümlerini takip eden, öğrenmeye ve gelişime açık,
• Kritik bilgi, sistem ve operasyonel verilere ilişkin gizlilik ve bilgi güvenliği prensiplerine bağlı,
• Teknolojik gelişmelere, yeni güvenlik uygulamalarına ve organizasyonel değişikliklere hızlı adapte olabilen,hızlı adapte olabilen,
• Kritik sistem arızaları ve siber güvenlik olaylarında stres altında sakin ve etkin çalışabilen,stres altında sakin ve etkin çalışabilen,
• Erkek adaylar için askerlik hizmetini tamamlamış veya tecilli.

Görev ve Sorumluluklar

• Kurumsal BT altyapısının; sunucu, ağ, kablosuz ağ ve veri merkezi sistemlerinin güvenli işletilmesini ve sürekliliğini sağlamak,
• Endüstriyel Kontrol Sistemlerinin (ICS/OT) kurumsal BT ağlarından güvenli şekilde izole edilmesini sağlamak,
• DMZ, güvenlik duvarı, veri diyotu (data diode) ve tek yönlü ağ geçidi (unidirectional gateway) mimarilerinin işletilmesine destek olmak,
• OEM ve üçüncü taraf firmaların uzaktan erişim / hotline bağlantılarını güvenlik politikaları doğrultusunda yönetmek ve izlemek,
• ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında politika, prosedür ve kontrollerin uygulanmasına katkı sağlamak,
• EPDK mevzuatı ve ilgili ulusal siber güvenlik gereklilikleri kapsamında OT/ICS güvenlik çalışmalarını yürütmek ve raporlamak,
• Zafiyet değerlendirmesi, sızma testi (VAPT) ve ICS güvenlik mimarisi analizlerinin koordinasyonuna destek olmak,
• Tespit edilen güvenlik açıkları için aksiyon planları oluşturmak ve iyileştirme faaliyetlerini takip etmek,
• Siber güvenlik olaylarına müdahale süreçlerine katılmak; olay kayıtlarını, logları ve ilgili güvenlik verilerini analiz etmek,
• Kullanıcı erişimlerinin, yetkilendirmelerin, VPN profillerinin ve parola politikalarının güvenli şekilde yönetilmesini sağlamak,
• Firewall, IDS/IPS, EDR ve benzeri güvenlik çözümlerinin işletilmesine destek olmak,
• BT ve OT sistemlerinde yama, güncelleme, yedekleme ve yaşam döngüsü yönetimi süreçlerini takip etmek,
• Felaket kurtarma ve iş sürekliliği planlarının hazırlanmasına ve periyodik tatbikatların gerçekleştirilmesine katkıda bulunmak,
• SAP ve diğer kurumsal uygulamaların BT altyapısı açısından teknik desteğini sağlamak,
• KVKK kapsamında gerekli teknik ve idari güvenlik tedbirlerinin uygulanmasına BT tarafında destek olmak,
• İç ve dış siber güvenlik denetimlerini koordine etmek ve denetim bulgularının kapatılmasını takip etmek,
• Periyodik ağ güvenliği kontrolleri ve güvenlik değerlendirmeleri gerçekleştirmek,
• Siber güvenlik farkındalık eğitimlerinin uygulanmasına ve çalışan farkındalığının ölçülmesine katkı sağlamak,
• Kritik BT/OT varlıklarının envanter, risk ve yaşam döngüsü yönetimini takip etmek,
• OEM, denetim firmaları, kurumsal BT ekipleri ve diğer teknik paydaşlarla koordineli çalışmak.