İŞ TANIMI
• BT Güvenlik risklerinin belirlenmesi ve ölçülmesinin sağlanması
• BT güvenlik standartlarının geliştirilmesi, uygulanması ve etkinliğinin izlenmesi
• Periyodik BT güvenlik kontrollerinin planlanması
• Güvenlik olaylarının araştırılması ve raporlanması
• BT Güvenlik ürünlerinin bütçe ve bakımlarının takibi
• BT güvenlik yatırımları için bütçe projeksiyonlarının oluşturulması
• Tedarikçi ve Satın alma sözleşmelerinde ve SLA konularında bilgi güvenliği ilk kontağıdır
• Yasal ve regülatif uyumluluk eforları konusunda denetim ekiplerine destek ve rehberlik yapılması
• Firewall kurallarının periyodik kontrolü ve firewall tanımlarının onayı
• Sızma testleri ve zaafiyet taramalarını gerçekleştirilmesi veya planlanması
• Yeni geliştirilen yazılımların bilgi güvenliği açısından tasarımlarını incelenip onaylar ve gerektiğinde tavsiyelerde bulunulması
• Uygulamaların statik kod analizinin yapılmasının sağlanması
• İşletim sistemi, Database ve Middleware sistemlerinin yama takiplerinin yapılması
GENEL NİTELİKLER
• Üniversitelerin Bilgisayar, Elektrik-Elektronik, Elektronik Haberleşme vb. Mühendislik bölümlerinden mezun
• Benzer pozisyonda en az 4 yıl tecrübe sahibi olan
• Bilgi Teknolojisi regülasyonları ve “Uluslararası Bilgi Güvenliği Standartları” (PCI DSS, SOX, ISO 27001 vb.) konusunda bilgi sahibi
• Tercihen Firewall, Antivirüs, IPS, Load Balancer, Proxy, SIEM, EDR, E-mail ve Network Güvenliği, Web Güvenliği gibi güvenlik çözümleri konularında deneyimli
• Güvenlik süreçleri ve teknolojileri hakkında bilgi sahibi (Penetrasyon Testi, Stres Testi, Encryption, Authentication, Firewall, IPS, Zafiyet Tarama Sistemleri, DLP, Log Yönetimi ve Analizi vb.)
• “Yazılım Geliştirme Teknolojileri” ve” Veri tabanı Yönetim Sistemleri” hakkında bilgi sahibi
• Sistemler ve Ağ Yönetimi ile ilgili yeterli teknik bilgi sahibi
• Teknolojiyi ve yenilikleri yakından takip eden, öğrenmeye ve gelişmeye açık
• İyi derecede İngilizce bilen