Bilgi Güvenliği ve Sistem Uzmanı

SARAR

Eskişehir Organize Sanayi Bölgesi'nde bulunan merkezimizde görevlendirilmek üzere  "Bilgi Güvenliği ve Sistem Uzmanı" ekip arkadaşları arıyoruz.

Genel Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik, Bilişim Sistemleri, YBS veya ilgili bölümlerinden mezun,
• Bilgi güvenliği, sistem yönetimi ve BT operasyonları alanında en az 3-5 yıl deneyimli,
• Bilgi Güvenliği Standartları (ISO 27001 vb.) ve KVKK mevzuat süreçleri hakkında bilgi ve tecrübe sahibi,
• Sunucu (Windows Server / Linux), Veri Depolama (Storage), Sanallaştırma (VMware / Hyper-V) ve Yedekleme sistemlerinin kurulum ve yönetiminde yetkin,
• Ağ teknolojileri (TCP/IP, LAN, WAN, VPN) ve Güvenlik (Firewall, Switch, Router, Antivirüs, DLP, SIEM, IDS/IPS vb.) mimarilerine aşina,
• Zafiyet tarama, risk analizi ve siber güvenlik olaylarına müdahale konularında tecrübeli,
• Tercihen ITIL, ISO 27001 İç Denetçi, CEH veya sistem yönetimi sertifikalarına (Microsoft, Cisco vb.) sahip,
• Donanım, son kullanıcı desteği (Helpdesk) ile CCTV (Kamera) ve güvenlik sistemleri operasyonlarında saha tecrübesine sahip,
• Analitik düşünme ve problem çözme yeteneği yüksek, takım çalışmasına yatkın ve gerektiğinde esnek çalışma saatlerine uyumlu.

İş Tanımı

• Kurumun bilgi güvenliği süreçlerini ve mimarisini yasal mevzuatlara (KVKK) ve standartlara (ISO 27001) uygun olarak tasarlamak, kurmak ve sürekliliğini sağlamak.
• Düzenli bilgi güvenliği risk analizlerini gerçekleştirmek, risk skorlarını belirlemek ve güvenlik açıklarına karşı proaktif tedbirler almak.
• Tespit edilen riskleri azaltma veya ortadan kaldırma planlarını hazırlamak, uygulamak ve kurum içi güvenlik politikalarını / prosedürlerini kurgulamak.
• Firewall ve IDS/IPS sistemlerini yöneterek logları yasal çerçevede saklamak; personelin farkındalığını artırıcı eğitimleri planlamak ve oltalama gibi testler uygulamak.
• Şirketin Sunucu, Veri Depolama (Storage), Network ve İşletim Sistemleri altyapısının günlük yönetimini, periyodik bakımlarını, performans takibini ve güncellemelerini gerçekleştirmek.
• Yedekleme, veri geri yükleme ve iş sürekliliği/felaket kurtarma (Disaster Recovery) süreçlerinin sorunsuz çalışmasını sağlamak.
• Sistem altyapısındaki anormallikleri izlemek, lisans takiplerini yapmak ve olası kesintilere karşı proaktif önlemler alarak yönetime teknik raporlar sunmak.
• BT talep sistemi üzerinden gelen ve personelin yaşadığı donanım, yazılım, ağ bağlantısı sorunlarına müdahale ederek tüm seviyelerde (L1/L2/L3) son kullanıcı desteğini sağlamak.
• CCTV (NVR/DVR Kamera), kartlı geçiş, el terminali ve barkod yazıcı gibi fiziksel sistemlerin IT altyapısını yönetmek, arıza durumlarında destek vermek.
• Gerektiğinde lokasyonlar arası taşınma, yeni ofis veya saha kurulum çalışmalarında; donanım montajı, kablolama ve devreye alma operasyonlarında bizzat aktif rol almak.
• Active Directory ve e-posta sistemlerinde kullanıcı hesaplarını açmak, erişim ve yetki yönetimini yapmak,