Firma Adı Gizli - Deneyimli Siber Güvenlik Uzmanı

Uluslararası taşımacılık yapan özel bir şirkette görevlendirilmek üzere "Deneyimli Siber Güvenlik Uzmanı” aranmaktadır.

İşin tanımı ve genel nitelikler aşağıdaki gibidir.

İşin Tanımı:

• Kalite ve Emniyet Departmanı altında bilgi sistemleri ile ilgili kontrolleri belirlemek ve kontrol faaliyetleri gerçekleştirerek sonuçları raporlamak, aksiyonları planlamak ve takip etmek.
• SOME Bilgi sistemleri mevzuatına ve KVKK ile uyumlu olacak şekilde kontrolleri gerçekleştirmek, ilgili mevzuat değişikliklerini takip etmek.
• Bilgi sistemleri iş sürekliliğine yönelik politika ve prosedürlerin takip edilerek ilgili mevzuata uyumlu olacak şekilde aksiyonları planlamak.
• İş birimleri ile uyum projelerinin takibini yapmak, ilgili raporları hazırlamak.
• Bilgi sistemlerine ait standart, prosedür, politika, vb. ile ilgili dokümanları; ve süreçleri güncel tutmak.
• Denetim aksiyonlarının organizasyonu, denetim süresince taleplerin karşılanması, denetim sonrasında gerekli aksiyonların planlanması ve takibini yapmak.
• Bilgi Güvenliği performans kriterlerini belirlemek ve takip etmek.

• Üniversitelerin tercihen mühendislik veya ilgili teknik bölümlerinden mezun,
• Bilgi Güvenliği alanında en az 5 yıl deneyimi olan (Bilgi Teknolojileri alanında da deneyim tercih sebebidir),
• Bilgi Teknolojileri teknik kontrol, yönetişim ve gereksinimleri konusunda denetim, analiz ve uyumluluk çalışmalarında bulunmuş,
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi standardı ve diğer yönetim sistemi standartları konusunda bilgi sahibi,
• Ulusal/uluslararası otoritelerin yönetim sistemleri ve standartlarını yorumlayabilen ve yönetim sistemi mantığına hakim,
• KVKK ve SOME konuları hakkında bilgi sahibi,
• Bilgi Güvenliği / Siber Güvenlik alanında uluslararası geçerliliği olan aşağıdaki sertifikalardan en az 1 tanesine sahip:CISA, CISSP, CISM, CRISC, ECSA, GSEC, CEH, TSE Kıdemli Sızma Test Uzmanı Sertifikası veya ISO 27001 Baş Denetçi Sertifikası,
• SIEM, log yönetimi gibi ürünlerde deneyimli ve tercihen SOAR ürün tecrübesi olan,
• Zaafiyet, tehdit sınıflandırmaları (CVSS, ATT&CK MITRE vb.) ve analizleri hakkında bilgi sahibi,
• Tercihen Sızma Testi tecrübesi olan,
• İyi derecede yazılı ve sözlü İngilizce bilgisi olan,
• Raporlama, dokümantasyon ve iş takip yeteneği gelişmiş,
• İnsan ilişkileri ve iletişim becerileri (sözlü/yazılı) kuvvetli,
• Yurtdışı ve Yurtiçi Seyahat engeli olmayan.