Siber Güvenlik Uzmanı İş İlanı
İşveren Hakkında
- Kocaeli(Gebze)
- Araştırma Hizmetleri
GENEL NİTELİKLER
Genel Nitelikler:
- Üniversitelerin Elektronik ve Haberleşme Mühendisliği, Elektrik Elektronik Mühendisliği, Bilgisayar Mühendisliği, Yazılım Mühendisliği veya Yönetim Bilişim Sistemleri veya Elektrik Mühendisliği bölümlerinden mezun,
- Siber güvenlik alanında en az 2 yıl tecrübe sahibi,
- Zaafiyet taramaları ve yönetimi konusunda bilgi ve tecrübe sahibi,
- Antivirüs ve e-posta güvenliği gibi konularda bilgi ve tecrübe sahibi,
- SIEM, IDS/IPS, SOAR, WAF, Proxy gibi konularında bilgi ve tecrübe sahibi,
- TCP/IP, ağ yapıları, portlar ve protokoller konusunda detaylı bilgi sahibi,
- Son kullanıcı güvenliği, sunucu güvenliği, ağ güvenliği ve veri koruma süreçleri hakkında bilgi sahibi,
- Bash, Perl, Python, VBScript gibi ortamlarda script geliştirebilecek seviyede programlama bilgi ve becerilerine sahip,
- ISO 27001, KVKK, 5651 sayılı kanun, regülasyon ve standartlar hakkında bilgi sahibi
- Windows ve Linux işletim sistemi yönetimi konusunda bilgi sahibi,
- Problem çözme, analiz etme, planlama ve takip etme yeteneğine sahip,
- Çok iyi derecede İngilizce bilen,
- Takım çalışmasına yatkın, iletişim yeteneği güçlü,
- Yurtiçi, yurtdışı seyahat engeli bulunmayan,
- Erkek adaylar için askerlik görevi tamamlanmış veya en az 2 yıl tecilli olan.
İş Tanımı:
- SIEM, Mail Gateway, IDS/IPS, URL Filtering, EDR ve Antivirüs vb çözümlerin etkinliğini, standartlar ve ihtiyaçlara uygunluğunu takip etmek,
- Yeni alınacak ürünler için POC çalışmalarını gerçekleştirmek ve teknik şartname hazırlamak,
- Haftalık ve aylık olarak zafiyet taramaları yapmak ve elde edilen zafiyetlerin kapatılması için ilgili ekipler ile çalışarak iyileştirmelerin sağlanması,
- Ağ ve uygulama güvenliği testlerini gerçekleştirmek,
- Güvenlik loglarını izlemek ve gerekli aksiyonları almak,
- Güvenli sistem tasarımı ve mimarisi oluşturmak,
- Kurum bünyesinde geliştirilen uygulamalar için statik kod analizi yapmak,
- Güvenlik birimine ait ürünlerinin ve sunucularının yönetimini ve bakımını yapmak,
- Güncel siber saldırı ve tehditleri takip etmek ve gerekli aksiyonları almak,
- ISO 27001, KVKK, 5651 sayılı kanun, regülasyon ve standartlar kapsamına gerekli uyum çalışmalarını yürütmek.
