Bilgi Güvenliği Uzmanı

Darüşşafaka Cemiyeti

Türkiye'nin eğitim alanındaki ilk sivil toplum kuruluşu olan Darüşşafaka Cemiyeti, 159 yıldır “Eğitimde Fırsat Eşitliği” misyonuyla, geleceğin nesillerini yetiştiriyor.

Darüşşafaka; annesi ve/veya babası hayatta olmayan, maddi olanakları yetersiz, yetenekli öğrencilere, ortaokuldan üniversiteye kadar yatılı ve tam burslu kolej seviyesinde eğitim vermektedir.

Darüşşafaka Cemiyeti Bilgi Teknolojileri Birimi'nde görevlendirilmek üzere 'Bilgi Güvenliği Uzmanı' alınacaktır.

Genel Nitelikler

• Üniversitelerin ilgili bölümlerinden mezun,
• En az 5 yıl benzer görevde çalışmış,
• MS Windows Server, Active Directory, IIS, DNS, DHCP, CA, SCCM, WSUS ve MS SQL Server ve sanallaştırma teknolojilerine hâkim,
• Bilgi Güvenliği süreçleri yönetiminde tecrübeli,
• Eposta Güvenliği, DLP konularında tecrübeli,
• Son kullanıcı güvenlik uygulamaları, EDR, XDR, MDR ve CASB konularında bilgi sahibi,
• Tercihen Azure, AWS, Office 365 ve Google Bulut servisleri ve güvenliği konusunda bilgili,
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi kurulması sürecinde veya olgunlaşmış bir sistemde daha önce çalışmış olan,
• Literatürü takip edebilecek seviyede İngilizce bilgisine sahip,
• Yenilikçi fikirler önerme ve bu fikirleri gerçekleştirme konusunda istekli, araştırmacı ve proaktif davranan, sonuç odaklı,
• Etkin ikna ve iletişim becerilerine sahip ve sonuç odaklı, zaman yönetimi, planlama ve organizasyon yapabilen,
• İş birliği geliştirme ve takımdaşlık duygusu yüksek olan,
• Esnek çalışma saatlerine uyum sağlayabilecek,
• Erkek adaylar için askerlik görevini tamamlamış,

 İş Tanımı

• Sunucu sistemlerinin kurulumu, konfigürasyonu ve yapının kesintisiz işletilmesi süreçlerinde güvenlik kriterlerine uygunluğunu denetlemek,
• WAN/LAN ağ alt yapısı ve network aktif cihazlarının yönetilmesi ve kesintisiz çalışmasının takip edilmesi,
• Kurum içerisinde BT Güvenlik Süreçleri ile ilgili kullanılan tüm altyapı envanterini takip edilmesi, durum raporlarının verilmesi ve iyileştirilmesinin sağlanması,
• ISO 27001 sertifikasyonu süreçlerinde etkin rol almak ve bilgi güvenliği farkındalığı artırıcı çalışmalar yapmak,
• Bilgi Güvenliği olaylarının tespit edilmesi, prosedürlere uygun olarak güvenlik olaylarına zamanlı olarak müdahale edilmesi ve tekrar oluşmasını engelleyecek düzeltici ve önleyici faaliyetlerin zamanında ve eksiksiz olarak alınmasından sorumlu olmak,
• BT Güvenlik Kontrol Kataloğunu oluşturmak, aktiviteleri belirlemek, değerlendirmek, takibini sağlamak, bu alandaki ilgili çalışmaların zamanında ve eksiksiz şekilde yerine getirilmesinden sorumlu olmak,
• Penetrasyon testlerini planlamak, yönetmek ve bulguların takibi ve raporlamak,
• Siber Güvenlik Risk Yönetimi sürecinin yönetmek ve raporlamasını gerçekleştirmek,
• Kuruma göre özelleşmiş CIS kontrol kataloğunu takip etmek ve yönetmek ve raporlamak,