Bilgi Güvenliği Uzmanı

Sermaye Piyasalarında hizmet veren, yaygın şube ağına sahip şirketimizin İstanbul Kartal’daki Genel Müdürlüğünde görev yapmak üzere Bilgi Güvenliği Uzmanı istihdam edilecektir.

Tercihen üniversitelerin 4 yıllık Fen Bilimleri, Bilgisayar Mühendisliği veya ilgili mühendislik bölümlerinden mezun, 
Bilgisayar ağları, bilgi güvenliği mimarisi ve teknolojileri konularında deneyimli,
İşletim sistemleri hakkında bilgi ve deneyim sahibi,
Tercihen ISO27001 ve COBIT konusunda bilgi sahibi olan,
Sunucu sistemleri, ağ ve web uygulamaları konusunda deneyimli, 
Problem çözmede istekli, analitik düşünce ve sistemli çalışma yetisine sahip,
Araştırma ve çalışmalarını uygun biçimde raporlayabilecek,
Sorumluluk ve hızlı aksiyon alabilen,
Teknolojik gelişmeleri sürekli olarak takip eden ve çabuk adapte olan,
Esnek çalışma saatlerine uyum sağlayabilecek,
Erkek adaylar için askerlik görevini tamamlamış.

Şirket bilgilerinin ve bilgi teknolojileri sistemlerinin güvenliği ile ilgili tüm konuların yönetilmesi,
Bilgi güvenliği stratejilerinin planlanması, yönetilmesi ve uygulanması,
Mevcut güvenlik ortamının test edilmesi ve güncellenebilmesi süreçlerinin tasarlanması,
Bilgi işlem ortamında gerçekleşen kötü niyetli ve/veya yetkisiz aktivitelerle ilgili Teftiş Kurulu’na bilgi sunulması,
Bilgi güvenliği ile iş birimi, aktivitelerinin uyumlandırılmasını sağlayacak Bilgi Güvenliği Yönetim Çatısının kurulmasının ve uygulanmasının sağlanması,
Bilgi Güvenliği politikalarının, standartlarının, prosedürlerinin ve rehberlerinin hazırlanması ve düzenli olarak güncellenmesi, uygulanması ve hazırlanan politika / prosedür vb. uyumun sağlanması,
Güvenlik açıkları ile politika ihlallerinin test edilerek gözden geçirilmesi, ihlal ve açıkların ilgili müdürlere, personeli sorumlu kılmak ve uyumu sağlamak adına raporlanması,
Güvenlik standartlarına uyumun denetlenmesine yardımcı olunması,
Bilgi güvenliği ile ilgili konularda Bilgi Sistemleri Yöneticisine raporlama yapılması,
Şirket personelinde bilgi güvenliği bilincinin oluşturulabilmesi amacıyla eğitim programları belirleyerek uygulamaya alınması, Olağanüstü Durum Planlarındaki güvenlikle ilgili konuların yönetilmesi,
Güvenlik mimarisinin periyodik olarak gözden geçirilmesinin yönetilmesi,
Şirket genelindeki network altyapısının (LAN, WAN, ses, kablosuz hatlar vb.), ödeme uygulamalarının, tüm yazılım ve host sistemlerinin (masaüstü, dosya sunucusu, web hostları) test edilmesi ve değerlendirilmesi,
Şirket bilgi güvenliği politikalarına uygun olarak güvenlik ürünlerinin araştırılması, seçilmesi, test edilmesi ve devreye alınması, Güvenlik Politika ve Standartlarına uyumun izlenmesi ve uyumluluğun sağlanması,
Güvenlik inceleme kayıtlarının izlenmesi ve değerlendirilmesi, istek dışı erişim tespiti (intrusion detection), güvenlik zafiyetinin (vulnerability) değerlendirilmesi ve incelenmesi çalışmalarının yürütülmesi,
Güvenlik zafiyetlerinin etkilerinin değerlendirilmesi, azaltılması veya ortadan kaldırılabilmesi için gerekli faaliyetlerin koordine edilmesi ve yürütülmesi,
Sistemler ve uygulamalar üzerindeki yeni zafiyetlerin / açıkların tespit edilmesi,
Bilgi güvenliği konuşunda bir bilinçlendirme programının geliştirilmesi ve yürütülmesi.