Bilgi Güvenliği Uzmanı

Çolakoğlu Metalurji A.Ş.

Çolakoğlu Grubu, yarım asırı aşan tecrübesi ile kuruluşundan bugüne kadar, güvenilirliği ve kalitesi açısından Türk sanayisinin öncü kuruluşları arasında yer almış ve hem kendisini hem de sektörü daha ileriye taşıma noktasında önemli adımlar atmıştır.  En önemli değeri yetişmiş insan gücü olan ülkemizin daha gelişmiş ve uluslararası alanda söz sahibi olabilmesi adına hedefimiz, geleceği sizlerle şekillendirmektir.

Bilgi Sistemleri ve Altyapı Müdürlüğü'ne bağlı çalışacak "Bilgi Sistemleri ve Altyapı  Uzmanı" olarak görevlendirmek üzere arayışımız;

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun,

• ISO 27001 Bilgi Güvenliği Standartları, ISACA COBIT, NIST ve CIS süreçleri hk. bilgi veya sertifika sahibi, Denetim Metodolojilerine aşina, BT Risk Çalışmaları hakkında deneyim sahibi,

• Bilgi Güvenliği Yönetim Sistemleri alanında en az 2 yıllık iş deneyime sahip olan, Endüstriyel Sistemlerde (SCADA) Güvenlik Konusunda (EPDK, IEC 62443)  ilgili mevzuat ve gerekler konusunda bilgi sahibi, güvenlik olgunluğunu izleyebilme yetkinliğinde, bu kapsamda BT Süreklilik testlerinde etkin rol alabilecek,

• Bilgi sistemleri altyapıları, teknolojileri ve çözümleri hakkında, Firewall, Log Yönetimi, Sistem, Network gibi güvenlik bileşenlerinde belirli bir düzeyde bir bilgi sahibi,

• Bilgi güvenliği araçları, teknolojileri ve atak türleri konusunda genel bilgi sahibi,

• Bilgi Sistemleri ortamlarına ait Sızma testleri sonuçlarını ve uygulama güvenliği açısından gerekli süreçleri takip ve kontrol edebilecek yetkinlikte, 

• İyi derecede İngilizce bilen,

• Analitik düşünce ve problem çözme yeteneğine sahip, detaylara önem veren, analizler sonucunda ilgili birimlere ileterek takibini sağlayacak,

• Sözlü ve yazılı iletişim becerileri yüksek, insan ilişkileri kuvvetli.

İŞ TANIMI

• Belgelendirme ve Mevzuat’lara ait kontrol maddelerinin uygun bir şekilde hayata geçirildiğini ve işletilmekte olduğunu takip etmek,

• BGYS kapsamında ISO/IEC 27001 belgelendirme ve denetimlerine destek vererek BGYS’nin devamlılığını sağlamak, Bilgi Teknolojileri güvenlik politika ve standartlarının işleyişine, güncellenmesine ve gelişimine katkıda bulunmak,

• ISC 62443 yönergeleri hakkında kendini geliştirmek, IOT (Scada Sistemleri) üzerindeki güvenlik gelişmelerini ve risk analizlerini takip etmek, bu konuda teknolojiyi takip ederek yeni çıkan güvenlik tehditleri hakkında zamanında bilgi edinmek ve gereken önlemlerin alınması için ilgili diğer ekiplerle koordineli çalışmak,

• Gerektiğinde siber güvenlik ürünlerinin, bakım, güncelleme, işletimi konusunda destek vermek. POC çalışmalarında yer almak. Envanter ve NIST Bilgi Güvenliği Olgunluk Skorlamasını takip etmek.