Bilgi Güvenliği Uzmanı

TOFAŞ

Zorunlu Nitelikler  

• Üniversitelerin Mühendislik fakültelerden (tercihen Bilgisayar Mühendisliği, Elektrik/Elektronik, Endüstri Mühendisliği) bölümlerinden mezun
• Minimum üst orta düzeyde İngilizce bilen,

Genel Nitelikler

• Tercihen bilgi güvenliği alanında 3 yıl ve üstü deneyim sahibi olan
• ISO27001-Bilgi Güvenliği Yönetim Sistemi konusunda tecrübeli 
• Tercihen ISO27001 LA sertifikası sahibi 
• Risk yönetimi konusunda bilgi ve deneyim 
• Veri yönetişimi konusunda bilgi ve deneyim
• Kurumsal güvenlik çözümleri (EDR, DLP, URL Filtering, SIEM, FW, Ağ güvenliği, Yazılım güvenliği, Uç nokta güvenliği, Veritabanı güvenliği ve Bulut güvenliği) konularında bilgi ve deneyim sahibi
• Tercihen zafiyet tarama, sızma testleri ve araçları konusunda tecrübeli,
• Takım çalışmasına yatkın, şirket içi ve dışı farklı ekiplerle koordine olabilen,
• Analitik düşünce, etkin problem çözme, planlama ve takip becerisi olan,
• Erkek adaylar için askerliğini tamamlamış
• Bursa'da ikamet eden / edebilecek olan adaylar aranmaktadır.

Bu pozisyon Bilgi ve İletişim Teknolojileri Direktörlüğü, Yönetişim ve Siber Güvenlik Yöneticiliği'ne bağlı olarak, bilgi güvenliği sürdürülebilirliğini garanti edecek çalışmalar ve veri yönetişimi projeleri yürütecektir. 

Pozisyonun Amacı;

• Bilgi güvenliği yönetim sisteminin uygulanması, sürdürülmesi ve sürekli iyileştirilmesini sağlamak
• Mevcut ve devam eden projelerde güvenlik danışmanlığı yapmak
• KVKK kapsamında teknik tedbirleri uygulamak / uygulanmasını garanti etmek
• Veri yönetişimi projelerine liderlik etmek , şirket veri sorumluları ile koordinasyonu sağlamak
• Bağımsız denetimler için iç ve dış koordinasyonu gerçekleştirmek, denetimlerin yürütülmesini sağlamak, raporlamak ve aksiyonları takip etmek
• Sızma testlerini ve ilgili düzeltici faaliyetleri koordine etmek
• Sürekli zafiyet testleri ve bulut güvenlik skorlarının düzenli takibini sağlamak, iyileştirme adımlarını belirlemek, uygulanmasını sağlamak
• Alanıyla ilgili KPI listelerini geliştirmek, takibini gerçekleştirmek, raporlamak
• Faaliyet alanlarıyla ilgili yazılım ve hizmet temini için gerekli fizibilite ve teknik şartnameleri hazırlamak

Şirketin sağlayacağı role özel faydalar; 

• Yıl boyu süren teknik ve davranışsal gelişime yönelik eğitimler. 
• Koçluk/Takım koçluğu, Mentorluk ve bireysel gelişim danışmanlığı alma imkanı. 
• Tofaş ve diğer Koç Grubu şirketleri içerisinde rotasyon imkanı.
• Tofaş Akademi rehberliğinde teknik ve davranışsal gelişim fırsatları