Bilgi Güvenliği Uzmanı

ZER A.Ş

İş Tanımı:

- Bilgi Güvenliği ve KVKK ile ilgili Politika ve Prosedürlerin takibinin ve güncelliğinin sağlanması,

- Kurumun sahip olduğu ISO 27001 & 27701 sertifikasyonları kapsamında rutin kontrollerin yapılması ve ilgili dokümanların hazırlanarak raporlanması,

- İç ve Dış denetim (Holding BT, KVKK, SANS CIS) isterlerinin sağlanması ve takip adına ilgili ekipler ile koordinasyonundan sorumlu olunması,

-Sistem ve Güvenlik birimlerinin ortak KPI'larının takip edilerek raporlanması

- Kurum içi çalışanlar adına Bilgi Güvenliği Farkındalık Programının işletilmesi,

-SIEM, XDR, MDR, Web Filtering, DLP, Mail Güvenliği ve Siber İstihbarat ürünlerinden gelen güvenlik alarmlarının analiz ve takip edilmesi, gerektiği durumlarda aksiyon alabilecek seviyede teknik yeterliliği olması,

- Sızma ve Zafiyet testleri sonrası belirlenen bulgular/uyumsuzluklar için düzeltici ve önleyici faaliyetlerin alınmasından ve ilgili birimler ile takip edilmesinden sorumlu olması,

Genel Nitelikler:

- Minimum 3-5 yıl arası Bilgi Güvenliği alanında çalışmış

- Sızma testi ve Zafiyet Tarama süreçlerinde bulunmuş,

- SANS/CIS kontrol kataloğuna hakim,

- MS ve Azure Secure Score hakkında bilgi sahibi,

- Tercihen Firewall, IPS, DDOS, WAF teknolojileri hakkında bilgi sahibi olan,

- Tercihen Bulut Güvenliği konusunda bilgi sahibi,

- Tercihen SIEM, EDR, XDR, MDR, konularında bilgi sahibi,

-Tercihen Bilgi Güvenliği alanında sertifikaya sahip

- İleri Seviye MS Office kullanabilen,

- Etkin ikna ve iletişim becerilerine sahip, sonuç odaklı,

-Takım çalışmasına uygun, gelişime ve öğrenmeye açık, 

- Etkin zaman yönetimi, planlama ve organizasyon yapabilen,

- Araştıran, pro aktif davranan,

- Literatürü takip edebilecek seviyede İngilizce bilgisine sahip

-Sorumluluk bilinci yüksek, planlama, takip, ve önceliklendirme becerileri sahibi,

- Detaylara dikkat eden ve analitik düşünebilen,