Bilgi Güvenliği Uzmanı

ARAS ELEKTRİK DAĞITIM A.Ş.

GENEL NİTELİKLER VE İŞ TANIMI

 Enerji sektöründe kalite ve personel memnuniyeti odaklı bir yaklaşımla faaliyet göstererek Türkiye'nin enerji ihtiyacına güvenilir ve uzun süreli katkı sağlayan ve müşteri memnuniyetine öncelik veren firmamızın Erzurum'da bulunan Genel Müdürlüğü bünyesinde görevlendirilmek üzere Siber Güvenlik Uzmanı arayışımız bulunmaktadır.

GENEL NİTELİKLER

• Üniversitelerin Bilgisayar, Elektrik/Elektronik veya ilgili mühendislik bölümlerinden mezun
• Benzer pozisyonlarda en az 3 yıl tecrübeli
• Firewall, IPS, antivirüs, içerik filtreleme,  zafiyet tarama gibi güvenlik sistemlerinde deneyim sahibi
• Risk analizi, saldırı tespiti ve olay doğrulaması konularında tecrübeli
• Tercihen SOC veya SOME ekiplerinde yer almış
• SIEM altyapısı ve işleyişi hakkında bilgi sahibi
• Güvenlik Süreçleri ve Teknolojileri hakkında bilgi ve tecrübesi olan (Penetration Test, Stress Test, Şifreleme,Firewall, Saldırı Önleme Sistemleri, EDR, DLP, WAF vb.)
• Tercihen yazılım geliştirme ve güvenli kod yazma konusunda bilgili
• Network teknolojileri konusunda bilgi ve tecrübe sahibi
• Siber Güvenlik Regülasyonları (KVKK, BDDK, EPDK, EKS vb. siber güvenlik regülasyonları) ve Uluslararası Bilgi Güvenliği Standartları (ISO 27001, vb.) konusunda  bilgi sahibi
• Tercihen bilgi güvenliği ile ilgili CEH, CISSP gibi eğitim / sertifikalara sahip
• Teknik ihtiyacını karşılayabilecek düzeyde İngilizce bilgisi olan
• Yoğun ve esnek çalışma saatlerinde çalışabilecek
• Erkek adaylar için askerlik hizmetini tamamlamış
• B sınıfı ehliyetli ve aktif araç kullanabilecek

İŞ TANIMI

• Tüm siber güvenlik ürünlerinin yönetimi, ürünlerin kontrol ve bakımının sağlanması,
• İç güvenlik zafiyet testlerinin yürütülmesi, dış firma sızma testlerinin yönetilmesi, test sonuç raporlarının analiz edilerek riskleri giderici faaliyetlerin belirlenmesi ve uygulanmasının sağlanması
• Kurum bünyesinde konumlandırılacak yeni güvenlik çözümlerinin belirlenmesi, devreye alınması ve projelerin yürütülmesi
• Güvenlik izleme sistemlerini sürekli takip ederek oluşan olay kayıtlarına karşı gerekli aksiyonların yürütülmesi
• ISO 27001 BGYS süreçleriyle ilgili kontrollerin gerçekleştirilmesi
• IT hizmetlerine ilişkin Bilgi Güvenliği risklerinin belirlenmesi, risklerin tutarlılığının zamanında değerlendirilmesi ve aksiyonların sistematik takibinin yapılması
• IT hizmetlerinin güvenlik standartlarının geliştirilmesi, uygulanması ve etkinliğin izlenmesi
• Bilgi güvenliği zafiyet ve ihlallerin tespit edilmesi, incelenmesi, takip edilmesi, raporlanması ve gerekli aksiyonların alınması
• Yasal uyumluluk gereği güvenlik konusunda uygulanması gereken yeni süreçlerin devreye alınması