Bilgi Güvenliği Uzmanı-Avrupa Yakası

MNG Kargo Yurtiçi ve Yurtdışı Taşımacılık A.Ş.

Sarıyer'de bulunan Genel Merkezimizde "Bilgi Güvenliği Uzmanı" olarak görevlendirilmek üzere;

•          Lisans mezunu (Tercihen Bilgisayar Bilimleri veya Mühendislik bölümlerinden mezun),

•          Bilgi Güvenliği Standartları konusunda bilgi sahibi olan (ISO 27001, PCI DSS, COBIT...vb.),

•          Bilgi Güvenliği politikaları ve prosedürleri konusunda bilgili,

•          Bilgi Sistemleri altyapıları, internet teknolojileri, güvenlik çözümlerinde tecrübeli,

•          Bilgi güvenliği bakış açısıyla risk değerlendirmeleri yapabilen,

•          Sektörümüzün bilgi güvenliği özelinde yasal gereksinimlerini bilen veya öğrenmeye istekli,

•          Yazılım açıkları, saldırı teknikleri, şifreleme yöntemleri, güvenlik yönetimi, güvenlik analizi bilgisine sahip olan,

•          Ağ Güvenliği, Zafiyet Tarama, Log Yönetimi vb. konularda bilgi sahibi, güvenli mimari yapıları önerebilecek deneyime sahip,

takım arkadaşları aramaktayız.

İŞ TANIMI:

•          MNG Kargo’nun Bilgi Güvenliği stratejisini belirlenmesinde, bu stratejiye paralel yönetim yapısını kurulmasında, politika ve standartların oluşturulmasında ve uygulanmasında aktif rol alınması,

•          MNG Kargo içinde Gizlilik Politikaları'nın belirlenmesi, şirket ve müşteri bilgilerinin gizliliğinin sağlanması için kuralların belirlenmesi ve aksiyonların takibi,

•          Mevcut işlerde, süreçlerde bilgi güvenliği ve gizlilik kontrollerinin yapılması, politikalara uygunluğunun takip edilmesi,

•          Güvenlik testlerinin yapılıp, sonuçların yorumlanması,

•          Yasal uyumluluk (yasa veya regülasyon tabanlı) gereği güvenlik konusunda uygulanması gereken yeni kurallar veya kontrol edilmesi gereken riskler konusunda ilgili bölüm ile çalışarak gerekli düzenlemenin yapılması, projelerin başlatılması konusunda talepte bulunulması ve performanslarının takip edilmesi,

•          Şirket genelindeki Bilgi Güvenliği ve Gizliliği risklerinin tanımlanmasında, önceliklendirilmesinde, ilgili risk kontrollerinin seçilmesinde ve uygulanmasında tüm bölümler ile beraber çalışılması ve yol gösterilmesi,

•          Bilgi Güvenliği olaylarının tespit edilmesi, prosedürlere uygun olarak güvenlik olaylarına zamanlı olarak müdahale edilmesi ve tekrar oluşmasını engelleyecek düzeltici ve önleyici faaliyetlerin zamanında ve eksiksiz olarak alınmasından sorumlu olmak,

•          Penetrasyon testlerini planlamak, yönetmek ve bulguların takibi ve raporlamak.