Veri Güvenliği Uzmanı

TIMEX Filtrasyon ve Su Sistemleri

İş tanımı:

Bilgi güvenliği politika/prosedürleri, şirketin uyumluluk sağlamakla yükümlü olduğu kanuni düzenlemelere (Kişisel Verilerin Korunması Kanunu, Elektronik Haberleşme Sektöründe Şebeke ve Bilgi Güvenliği Yönetmeliği vb.) ve yönetmeliklere göre;

• Kritik olarak tanımlanan bilgilerin (müşteri verisi, şirket yatırım planı, şirket stratejik hedefleri vb.) istenmeyen kişilerin eline geçmesi riskini azaltmaya yönelik olarak gerekli tedbirlerin alınmasını sağlamak,

• Kritik verinin tanımlanmasını sağlamak,

• Veri sınıflandırması ve veri sahiplerinin belirlenmesini sağlamak,

• Kritik verinin nasıl islenmesi/kimlerin erişmesi gerektiğine dair süreçleri ilgili birimlerle oluşturmak,

• Şirket bilgi sistemlerinde bulunan kritik verilerin tespit edilmesini sağlamak,

• Kritik uygulamalardan/sunuculardan gerekli logları (işletim sistemi, kullanıcı aktivitesi, uygulama aktivitesi vs.) toplayıp belirli bir süre için saklamak. Verinin güvenliğini sağlamak ve şirket itibarını korumak amacıyla toplanan loglar üzerinde uygun politikalar oluşturmak,

• Tespit edilen kritik verilerin şirket dışına istenmeyen şekillerde çıkmasını engellemek için gerekli olan prosedürleri tanımlamak.

• Bu amaçla temin edilen DLP (Data Leakage Prevention) sistemlerinin nerelere entegre edileceğini belirlemek,

• Tespit edilen kritik verilere göre DLP sistemi üzerinde güvenlik ihlallerini (incident) tespit edebilmek amacıyla gerekli olan politikaları oluşturmak,

• Oluşan incident trendlerini takip ederek gerekli optimizasyonu sağlamak.

• Oluşturulan politikaların yeni oluşacak ihtiyaçlara göre (yeni kritik verilen belirlenmesi vb.) güncellenmesini sağlamak,

• Şirkette yeni temin edilen teknolojileri, majör değişiklikleri sürekli takip edip ilgili ekipler ile belirli aralıklar ile görüşerek yeni entegrasyonları gerçekleştirmek/güncelliğini sağlamak üzere gerekli aksiyonları almak,

• Verinin güvenliği ve bütünlüğü ile ilgili diğer sistemlerin (veri sınıflandırma, veri keşfi, veri bütünlüğü izleme) yatırım, planlama ve operasyonlarını sürdürmek,

• ERP Direktörlüğü ile işbirliği içinde çalışıp kurumun bilgi güvenliği olgunluğunun artmasına katkı sağlamak,

• Şirkette kullanılan teknolojilerdeki değişiklikleri, yeni temin edilen teknolojileri, yeni güvenlik tehditlerini ve trendleri sürekli takip ederek muhtemel güvenlik riskleri hakkında farkındalık sahibi olmak ve şirket içindeki ilgili birimleri bilgilendirmek,

Genel Nitelikler

· Üniversitelerin tercihen Elektronik, Elektronik ve Haberleşme, Elektrik-Elektronik, Bilgisayar , Bilgisayar Teknolojisi ve Bilişim Sistemleri. Bilişim Sistemleri ve Teknolojileri, İşletme Bilgi Yönetimi, Yönetim Bilişim Sistemleri, Bilgisayar ve Öğretim Teknolojileri Öğretmenliği, internet ve Ağ Teknolojileri, Bilgi Yönetimi, Bilişim Güvenliği Teknolojisi bölümlerinden mezun

• Bilgi Güvenliği teknolojilerine ilgi duyan,

• Hızlı/kolay öğrenme ve inisiyatif alma yeteneklerine sahip,

• Güçlü iletişim ve ikna becerisine sahip,

• Büyük resmi görebilen, kapsamlı düşünebilen ve analitik düşünme yeteneği olan,

• Karşılaştığı zorluklara hızlıca çözümler üretebilen,

• Tercihen “Veri Güvenliği” alanında en az 1 yıl iş tecrübesine sahip olan,

• Tercihen Veri Sızıntısı Önleme (Data Leakage Prevention - DLP), WEB Proxy, Veritabanı Aktivite İzleme (Database Activitiy Monitoring - DAM), Dosya Bütünlük İzleme (File Integrity Monitoring - FIM) ve Veri Sınıflandırma (Data Classification) ürünleri hakkında deneyimli,

Not: İş tanımının programsal kullanımı hakkında eğitim ve destek sağlanacaktır.