Sistem Güvenlik Uzmanı

Yeşilırmak Elektrik Perakende Satış A.Ş.

Tüm paydaşlarına değer katarak yeni nesil bir enerji şirketi olma vizyonuyla çalışmalarına devam eden YEPAŞ ekibinin bir parçası olmak isteyen Siber Güvenlik Uzmanı ekip arkadaşı aramaktayız.

GENEL NİTELİKLER

• Üniversitelerin ilgili bölümlerinden mezun,
• BT standartlarına uyum konusunda deneyimli ve temel bilgi teknolojileri altyapısı, ağ ve siber güvenlik kavramlarına hakim,
• Sektörde kullanılan ürün, hizmet ve güncel teknolojiler hakkında detaylı bilgi sahibi,
• Büyük ölçekli firmaların BT/OT Uyum birimlerinde veya bağımsız denetim firmalarında çalışmış,
• Enerji, Finans veya Bankacılık sektörlerinde denetim, iç kontrol veya risk yönetimi konusunda tecrübeli,
• ISO27001 Baş Denetçi sertifikası sahibi ve tercihen sertifika sahibi (COBIT, ITIL, ISO27001-27019, NIST)
• Bilgi Güvenliği, İş Sürekliliği bakış açısıyla risk değerlendirmesi yapabilen,
• Analitik düşünme ve problem çözme yeteneğine sahip, sonuç odaklı ve ekip çalışmasına yatkın,
• Paydaş yönetimi, iş takibi yapabilen, güçlü ve etkin iletişim yeteneğine sahip,
• Erkek adaylar için askerlikle ilişiği bulunmayan,
• B sınıfını ehliyet sahibi, aktif araç kullanabilen,
• İngilizce bilen,
• Samsun ilinde ikamet eden veya edebilecek.

İŞ TANIMI

•  Zafiyet tarama sonuçlarını analiz etmek, risk seviyelerine göre önceliklendirmek ve ilgili ekiplerle koordineli şekilde kapatılmasını sağlamak.
• Tespit edilen güvenlik açıklarının giderilme süreçlerini takip etmek ve raporlamak.
• Uygulama servis ağacının çıkarılması, bağımlılık haritalarının oluşturulması ve güncel tutulmasının sağlanması.
• Sistemler arası entegrasyonların ve bağımlılıkların analiz edilerek dokümante edilmesi.
• Mevcut uygulama servis ağacının güncelliğinin ve doğruluğunun sağlanması, değişikliklerin düzenli olarak dokümante edilmesi.
• Güvenlik risklerini iş hedefleri doğrultusunda değerlendirerek uygulanabilir ve dengeli çözüm önerileri sunmak.
• İş birimlerinden gelen talepleri güvenlik perspektifinde analiz ederek uygun kontrollerin hayata geçirilmesini sağlamak.
• Güvenlik risklerini iş hedefleri doğrultusunda değerlendirerek uygulanabilir ve dengeli çözüm önerileri sunmak.

Aşağıdaki standart ve mevzuatlarda faaliyetler gerçekleştirecektir;

• EPDK Siber Yetkinlik Modeli
• TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi
• TS EN ISO/IEC 27019 Enerji Hizmet Endüstrisi Bilgi Güvenliği Önlemleri
• TS ISO 31000 Risk Yönetimi
• TS ISO/IEC 22301 İş Sürekliliği Yönetim Sistemi
• TS ISO/IEC 27701 Kişisel Veri Yönetim Sistemi(KVYS)
• 6698 sayılı Kişisel Verilerin Korunması Kanununu (KVKK)
• NIST Cybersecurity Framework (CSF)
• EPDK, Tedaş, Kalite ve Denetim birimlerinin taleplerine cevap verilmesi,
• Eğitimler ve kritik siber olay/felaket durumunda alınacak hizmetlerin içeriğini belirlenmesi.