IT Güvenlik Uzmanı

SANKO HOLDİNG A.Ş.

İstanbul Avrupa yakasında yer alan Holding binamızda görevlendirilmek üzere Bilişim Teknolojileri Koordinatörlüğü Departmanı’na bağlı olarak çalışacak Güvenlik Uzmanı arayışımız mevcuttur. 

İş Tanımı

• Firewall, Load Balancer, IPS, URL Filtering, DLP, SIEM, EDR, Antivirus vb. çözümlerin doğru şekilde kurmak, etkinliğini, standartlara ve ihtiyaçlara uygunluğunu periyodik olarak takip etmek;
• Servis Mimarilerini Ağ, Sunucu, Veritabanı ve Uygulama güvenliği açısından değerlendirmek, iyileştirme aksiyonları önermek,
• Zafiyet Yönetimi (Vulnerability Management) konusunda Bilgi Teknolojileri Altyapı ekipleri ile beraber çalışmak, iyileştirme aksiyonlarının zamanında ve etkin şekilde hayata geçmesini sağlamak,
• Bilgi Teknolojileri Altyapı hizmetlerinin güvenlik standartlarının geliştirilmesi, uygulanması ve etkinliğinin izlenmesi. Sektör bazlı regülasyonları da dikkate alarak bu standartların politika şeklinde paylaşılması, güncel tutulması ve politikayı destekleyici dokümantasyonların oluşturmak ve takibini yapmak,
• Bilgi Teknolojileri Altyapı hizmetleri özelinde tüm iç ve dış denetim faaliyetlerine (Müşteri, Bağımsız denetçi, İç Denetim vb.) etkin şekilde destek vermek, kapanış öncesinde tutarlılığının değerlendirmek ve bulgu takiplerinin ilgili servis sahipleriyle aktif şekilde yapmak,
• Bilgi Teknolojileri Altyapı Güvenliği konusunda kurumun İş Birimleri ve diğer Bilgi Teknolojileri ekipleri ile ortak faaliyetlerde bulunmak,
• Tüm Bilgi Teknolojileri Altyapı hizmetlerinin güvenlik sıkılaştırma süreçlerine öneriler getirmek,

Yetkinlikler ve Deneyim

• Üniversitelerin Bilgisayar, Elektrik-Elektronik vb. Mühendislik bölümlerinden mezun,
• Benzer pozisyonda en az 4 yıl tecrübe sahibi,
• Firewall, Load Balancer, IPS, URL Filtering, DLP, SIEM, EDR, Antivirus vb temel güvenlik çözümleri konusunda bilgi ve/veya deneyim sahibi,
• Güvenlik süreçleri ve teknolojileri (Ağ Güvenliği, Zaafiyet Tarama, Log Yönetimi, Encryption, Zero Day, Exploit, vb.) hakkında bilgi ve deneyim sahibi,
• Güvenli Mimari yapıları önerebilecek bilgi ve deneyime sahip, Sistem ve Ağ Mimarisi konusunda Güvenlik Standartlarına hâkim,
• Siber Güvenlik, Bilgi Teknolojisi Regülasyonları ve Uluslararası Bilgi Güvenliği Standartları konusunda bilgi, deneyim, tercihen sertifika (Ethical Hacker, CISSP, CISM, CISA, ISO27001, KVKK vb.) sahibi,
• İyi düzeyde İngilizce bilen,
• Erkek adaylar için askerliğini tamamlamış