Network ve Siber Güvenlik Müdürü

Southwind Airlines

Havacılık sektöründe faaliyet gösteren şirketimizde çalışmak üzere aşağıdaki özelliklere sahip “ Network ve Siber Güvenlik Müdürü ” takım arkadaşı arayışımız bulunmaktadır.

GENEL NİTELİKLER

• Form 4 Yetkisi alabilecek bu sorumluluğu taşıyabilecek şartlara sahip olmak
• Üniversitelerin ilgili lisans bölümlerinden mezun olmak
• Benzer bir pozisyonda en az 5 yıl deneyimli
• Tercihen SoC, SOME ekibi deneyimlerine sahip
• Sivil Havacılık kurallarına hakim ve sivil havacılık  mevzuatına ile daha önce çalışmış
• ISO 27001 Baş denetçi sertifikasına  sahip olup. En az 2 yıl denetçilik tecrübesi olup denetçi loglarına sahip olup bunu belgeleyebilecek
• Sivil havacılığın yapacağı Form 4 yetkilisi teknik bilgi ve psikoteknik sınavlarında başarılı olabilecek
• Tercihen CISA, CISSP, CEH, CCNA, CISM, MCSE, ISO27001 , ISO27701 , ISO 22301 sertifikalarının en az 3 üne sahip olmak
• ISO 27001 Bilgi Güvenliği Standardı , KVKK  ve GDPR   idari ve teknik tedbirler konularında tecrübeli
• Güvenlik denetim ve izleme ürünlerinin (SIEM, Firewall, Antivirus, NAC gibi) yönetilmesinde en az 2 yıllık tecrübe sahibi
• Tercihen periyodik iç ve dış ağ güvenlik denetim ve gözetim süreçlerinde aktif rol almış, raporlama yapabilen, ağ altyapıları için gerekli süreç ve prosedürlerin geliştirilmesi konularında deneyimli
• Tercihen güvenlik risklerinin incelenmesi, tanımlanması, çözümlenmesi ve yönetilmesi süreçlerinde tecrübeli ve tercihen güvenlik sertifikalarına (CEH, OSCP, OSCE, OSWE, GPEN, GWAPT, GMOB gibi) sahip
• İyi derecede İngilizce (yazılı-sözlü) bilgisine sahip
• İletişim yönü kuvvetli ve ekip çalışmasına yatkın
• Gelişime ve yeniliğe açık, motivasyonu yüksek
• Analitik düşünebilen, çözüm ve sonuç odaklı ve yoğun iş temposuna ayak uydurabilecek
• Planlama, organizasyon ve koordinasyon yeteneğine sahip
• Stres yönetimi yapabilecek ve acil durumu yönetebilecek
• Erkek adaylar için askerlik görevini tamamlamış
• Antalya’da ikamet eden/etmek isteyen

İŞ TANIMI

• Sivil havacılık mevzuatında bulunan Siber Güvenlik Yöneticisi FORM 4 Yetkilisi olarak görev yapmak
• Bilgi Güvenliği izleme ve gözden geçirme kontrollerini tasarlamak, denetlemek ve raporlamak
• Bilgi Teknolojileri güvenliğiyle ilgili risklerin belirlenmesi ve yönetilmesi çalışmalarında görev almak
• Bilgi Sistemlerinde (İşletim sistemleri, ağ ve güvenlik ürünleri, SAP gibi kurumsal uygulamalar ve veri tabanları) gerçekleşen tüm bilgi güvenliği olaylarının değerlendirilmesi gerekli raporlamaların yapılması
• Güvenlik denetim ve izleme ürünlerini etkin kullanımını raporlayıp yönetmek (-SIEM-Firewall (NGFW) ,antivirus , DLP , Antispam ,Cloud Securty ,NAC ,EDR ,PAM , Ağ cihazları
• Bilgi Güvenliği sızma testleri  yaptırmak ve takibini sağlamak
• Bulgu ve güvenlik zafiyetlerinin çözüme kavuşturulması için ilgili ekiplerle birlikte çalışmak
• Tehdit senaryolarını oluşturmak, risk giderici aksiyon planlarını hazırlamak ve takibini yapmak
• Güvenlik güncellemeleri, yamalar ve diğer önleyici tedbirleri takip etmek ve yönetmek
• Kurumun güvenlik politikalarının oluşturulmasında aktif rol almak
• Projelerde sistem güvenliği kontrollerini yapmak, politikalara uygunluğunu takip etmek ve gerektiği hallerde düzeltici bildirimlerde bulunmak