Bilgi Güvenliği Uzmanı

Yıldızlar Yatırım Holding A.Ş.

Faaliyette bulunduğu her alanda başarı hikayesi yazmayı sürdüren, 4.500’in üzerindeki çalışan sayısıyla bugün Türkiye’nin en büyük sanayi grupları arasında yer alan Yıldızlar Yatırım Holding, Kocaeli’nde faaliyet göstermekte olan üretim tesisi bünyesinde görevlendirilmek üzere “Bilgi Güvenliği Uzmanı” aramaktadır.

GENEL NİTELİKLER

• Üniversitelerin ilgili bölümlerinden mezun (Tercihen Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği ve İşletme)
• Alanında 3 yıl ve üzeri tecrübe sahibi,
• Tercihen ISO 27001, KVKK, GPDR konularında tecrübeli,
• İyi derece İngilizce bilen,
• Analitik düşünme ve problem çözme becerisine sahip,
• Güçlü iletişim yeteneği olan, araştırmacı ve takım çalışmasına yatkın,
• B sınıfı sürücü ehliyeti olan ve aktif olarak araç kullanabilen,
• Erkek adaylar için askerliğini yapmış.

İŞ TANIMI

• Düzenli aralıklarla ağ, sistem ve uygulama seviyesinde zafiyet taramaları ve sızma testlerinin yapılması/yaptırılması, çıktılarının takip edilerek kapatılmasının sağlamak.
• Bilgi Güvenliği farkındalık çalışmalarını gerçekleştirmek ve farkındalığın artırılmasına yönelik aksiyonlar (Eğitim, doküman, şirket içi duyuru, bültenler, vb.) almak.
• Altyapı ve sistem güvenliğine ilişkin sıkılaştırma ve standartlara uyum kontrolü ve çalışmalarını yapmak.
• Bilgi güvenliği ile ilgili olay ve vakaların ilk inceleme ve analizinin yaparak potansiyel ve mevcut güvenlik sorunlarına çözüm üretmek.
• Bilgi Güvenliği bölümünün sorumluluğunda olan güvenlik ürünlerinin (QDMS, DLP, MDM, Data Classification, vb.) yönetimini sağlamak.
• Şirket içi projelerde ve yeni ürün/hizmet devreye alımlarında güvenlik mimarisini tasarlamak, oluşturmak ve güncel tutmak.
• Bilgi Güvenliği kapsamında teknik ihtiyaçları belirlemek, gerekli ürünleri değerlendirmek, POC yapmak ve hayata geçirilene kadar tüm süreci takip etmek.
• Bilgi Güvenliği ile ilgili alt yüklenici firmalarla birlikte çalışarak, firmaların yaptığı hizmetleri planlamak, kontrol etmek ve denetlemek.
• İç ve dış denetim süreçlerinde görev almak.
• Şirketin bağlı olduğu regülasyon ve standartlar ile uyumlu olmasını sağlamak.
• Bilgi güvenliği ile ilgili olarak kurumun strateji ve hedeflerini belirlemek.
• Bilgi güvenliği politika ve prosedürlerinin şirket bünyesinde oluşturulması, revize edilmesi, güncel tutulması ve işletilmesini sağlamak.