Bilgi Güvenliği ve Siber Güvenlik Uzmanı

Çilek’in bilgi varlıklarını, kurumsal sistemlerini ve verilerini koruyacak; bilgi güvenliği süreçlerini geliştirecek, siber risklerin yönetilmesine ve güvenlik kontrollerinin güçlendirilmesine katkı sağlayacak Bilgi Güvenliği ve Siber Güvenlik Uzmanı arıyoruz. Genel Tanım Şirketin bilgi güvenliği yönetim sisteminin geliştirilmesi; bilgi varlıklarının korunması, siber güvenlik risklerinin değerlendirilmesi, güvenlik olaylarının yönetilmesi, teknik ve idari güvenlik kontrollerinin etkinliğinin artırılması ve bilgi güvenliği standartlarına uyumun sağlanması. Sorumluluklar Bilgi güvenliği politika, prosedür ve standartlarını hazırlamak, güncellemek ve uygulanmasını takip etmek. ISO 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında risk değerlendirme, kontrol uygulamaları ve iyileştirme süreçlerini yürütmek. Şirket ve iştiraklerin bilgi güvenliği stratejilerinin ve önceliklerinin belirlenmesine katkı sağlamak. Kurumsal sistemlerde kimlik ve erişim yönetimi, yetki kontrolleri, MFA ve görevler ayrılığı prensiplerinin uygulanmasını takip etmek. İşe giriş, görev değişikliği ve işten ayrılma süreçlerinde sistem erişimlerinin uygun şekilde yönetilmesini sağlamak. SIEM ve merkezi log yönetimi sistemleri üzerinden güvenlik olaylarını izlemek, değerlendirmek ve ilgili ekiplerle müdahale süreçlerini yürütmek. Zafiyet taramaları ve sızma testlerini koordine etmek; tespit edilen güvenlik açıklarının giderilmesini ve aksiyonların kapanışını takip etmek. Siber güvenlik olaylarına müdahale, kök neden analizi ve olay raporlama süreçlerinde görev almak. Ağ güvenliği, güvenlik duvarları, ağ segmentasyonu, NAC, DMZ ve uç nokta koruma sistemlerinin güvenlik gereksinimlerine uygunluğunu değerlendirmek. Yama yönetimi ve güvenlik iyileştirmelerini BT altyapı ve operasyon ekipleriyle koordineli şekilde takip etmek. Kişisel verilerin korunmasına yönelik teknik ve idari güvenlik tedbirlerinin uygulanmasını ilgili birimlerle koordine etmek. PCI DSS kapsamındaki ödeme güvenliği ve uyum çalışmalarına katkı sağlamak. İç ve dış denetim süreçlerini desteklemek; denetim bulgularının giderilmesini ve iyileştirme aksiyonlarını takip etmek. Çalışanlara yönelik bilgi güvenliği farkındalık eğitimleri ve oltalama simülasyonları düzenlemek. Siber güvenlik risklerini, güvenlik göstergelerini ve iyileştirme çalışmalarını düzenli olarak raporlamak. Aranan Nitelikler Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği, Yönetim Bilişim Sistemleri, Bilgi Güvenliği veya ilgili bölümlerinden mezun olması. Bilgi güvenliği veya siber güvenlik alanında en az 3 yıl deneyime sahip olması. ISO 27001 Bilgi Güvenliği Yönetim Sistemi , risk değerlendirme, politika, prosedür ve kontrol yönetimi konularında uygulama deneyimine sahip olması. SIEM, merkezi log yönetimi, güvenlik olaylarının analizi ve olay müdahale süreçlerinde deneyimli olması. Kimlik ve erişim yönetimi, MFA, ayrıcalıklı erişimler ve yetki gözden geçirme süreçlerine hâkim olması. Ağ ve uç nokta güvenliği, güvenlik duvarları, ağ segmentasyonu ve yama yönetimi konularında bilgi sahibi olması. Kişisel verilerin korunmasına yönelik teknik ve idari güvenlik tedbirleri konusunda bilgi sahibi olması. Tercihen ISO 27001 belgelendirme, iç denetim veya dış denetim süreçlerinde görev almış olması. Tercihen Jira, Jira Service Management veya Confluence ile güvenlik olayı, zafiyet ve aksiyon takibi deneyimine sahip olması. Tercihen yetki yönetimi, PAM, DLP veya EDR/XDR çözümlerinden en az birinde deneyimli olması. Tercihen üretim, perakende veya PCI DSS kapsamındaki güvenlik ve uyum çalışmalarında görev almış olması. Tercihen ISO 27001, CompTIA Security+, CISA, CISM veya CISSP gibi ilgili eğitim veya sertifikalara sahip olması. Analitik düşünme, problem çözme, dokümantasyon ve raporlama becerilerinin güçlü olması. Teknik dokümanları takip edebilecek seviyede İngilizce bilgisine sahip olması. Bursa veya İnegöl’de ikamet etmesi.