Siber Dayanıklılık Uzmanı / Kıdemli Uzmanı

Sigorta Bilgi ve Gözetim Merkezi

Aranan Nitelikler

• Tercihen Üniversitelerin Bilgisayar, Fen Bilimleri veya ilgili mühendislik bölümlerinden mezun
• Üniversitelerin Bilgisayar, Fen Bilimleri veya ilgili mühendislik bölümlerinden mezun
• Zararlı analiz, tehdit istihbaratı ve sürekli ihlal ve atak simülasyon uygulamaları (Picus, Verodin,vb.) konularına hakim ve bu konularda en az 2 yıl deneyimi olan
• Kırmızı takım faaliyetlerinde tecrübe sahibi ve gerekli uygulamalara hakim,
•  Güvenlik ürün ve teknolojileri hakkında bilgi sahibi (SIEM, IPS, Antivirus, DLP, WAF,vb),
• Siber güvenlik vaka inceleme, zafiyet yönetimi ve bilgi güvenliğine ilişkin güncel tehditleri izleyip sistemler üzerindeki etkilerini değerlendirebilen,
• Belirtilen sertifikalardan (veya benzerlerinden) en az birisine sahip; CEH, OSCP, OSCE, OSWE, GPEN, GWAPT, GMOB
• İstemci ve sunucu işletim sistemleri hakkında bilgi sahibi, (Microsoft Windows, Linux, vb),
• Bilgi sistemleri altyapılarına, internet teknolojilerine, güvenlik çözümlerine hâkim
• Öğrenmeye ve geliş motivasyonu yüksek olan
• Problem çözme, analiz etme, planlama ve takip becerileri yüksek olan
• Dokümantasyon ve raporlama konusunda deneyimi olan
• Takım çalışmasını önemseyen ve iletişim becerileri yüksek olan
• Çözüm odaklı ve müşteri memnuniyetine önem veren
• İyi seviyede İngilizce bilen

Görev ve Sorumluluklar

• Siber güvenlik/ siber dayanıklılık konusunda literatürün sürekli olarak taranması. Endüstri en iyi uygulamalarının araştırılıp/öğrenilip siber dayanıklılık biriminde anlaşılmasını sağlamak.
• Her yıl düzenli kırmızı takım saldırı senaryolarının oluşturulup SBM sistemlerinde saldırı tatbikatlarını gerçekleştirmek ve sonuçlarını ilgili ekiplerle değerlendirerek kurumumuz sistemlerinin güçlendirilmesine katkı sağlamak
• İstihbarat servisleri üzerinden gelen stratejik istihbaratların analiz edilip değerlendirilmesi ve gerekli aksiyonların sağlanması.
• Kurumun güvenlik izleme düzeyini arttırmak için ilgili araçların(XDR, vb) bakım ve kural ekleme faaliyetlerinin gerçekleştirilmesi. Gelişme noktalarının belirlenip endüstri en iyi uygulamalarına göre iyileştirici faaliyetleri yürütmek.
• Kurumumuz siber dayanıklılığını arttırmak hedefiyle siber güvenlik farkındalık eğitimlerinin düzenlenmesi, oltalama saldırılarına karşı dayanıklılığı arttırmak adına düzenli oltalama kampanyaları düzenlenmesi.
• Kurum sunucu ve istemci varlıkları üzerinde olabilecek zafiyetlerin tespiti, sorumlu ekiplerce zafiyetlerin kapatılmasının takibi ve koordinasyonu faaliyetlerini yürütmek.