Text copied to clipboard!
Başlık
Text copied to clipboard!Bilgi Güvenliği Uzmanı
Açıklama
Text copied to clipboard!
Bilgi güvenliği alanında uzmanlaşmış, kurumumuzun dijital varlıklarını koruyacak bir Bilgi Güvenliği Uzmanı arıyoruz. Bu pozisyon, bilgi sistemlerinin güvenliğini sağlamak, siber tehditleri önlemek ve güvenlik politikalarını geliştirmekten sorumludur. Adayın, güvenlik açıklarını tespit etme, risk analizi yapma ve güvenlik çözümleri uygulama konularında deneyimli olması beklenmektedir.
Bilgi Güvenliği Uzmanı, ağ güvenliği, veri koruma, erişim kontrolü ve güvenlik denetimleri gibi konularda aktif rol alacaktır. Ayrıca, çalışanlara yönelik güvenlik farkındalığı eğitimleri düzenleyecek ve kurumun bilgi güvenliği stratejilerinin uygulanmasını sağlayacaktır. Bu pozisyon, BT departmanı ile yakın çalışarak, güvenlik ihlallerini önlemek ve olay müdahale süreçlerini yönetmekle yükümlüdür.
Adayın, ISO 27001, NIST, COBIT gibi uluslararası güvenlik standartlarına hakim olması ve güvenlik araçları (SIEM, IDS/IPS, antivirüs, DLP vb.) konusunda bilgi sahibi olması gerekmektedir. Ayrıca, güvenlik testleri (penetrasyon testleri, zafiyet taramaları) gerçekleştirme ve sonuçlarını analiz etme yetkinliğine sahip olması beklenmektedir.
Bu rol, sürekli değişen tehdit ortamına karşı proaktif bir yaklaşım gerektirir. Adayın, yeni güvenlik teknolojilerini takip etmesi, güvenlik açıklarını hızlıca tespit edip çözüm üretmesi ve kurumun bilgi güvenliği seviyesini sürekli olarak iyileştirmesi beklenmektedir.
Eğer siz de bilgi güvenliği alanında kariyer yapmak, kritik sistemleri korumak ve siber tehditlere karşı mücadele etmek istiyorsanız, başvurunuzu bekliyoruz.
Sorumluluklar
Text copied to clipboard!- Kurumsal bilgi güvenliği politikalarını oluşturmak ve uygulamak
- Siber tehditleri izlemek ve önleyici tedbirler almak
- Güvenlik açıklarını tespit etmek ve raporlamak
- Penetrasyon testleri ve zafiyet taramaları gerçekleştirmek
- Güvenlik olaylarına müdahale etmek ve analiz yapmak
- Çalışanlara bilgi güvenliği farkındalık eğitimleri vermek
- Güvenlik araçlarını yapılandırmak ve yönetmek
- Veri koruma ve erişim kontrolü süreçlerini denetlemek
- BT altyapısının güvenliğini sağlamak
- Yasal ve düzenleyici gerekliliklere uygunluğu sağlamak
Gereksinimler
Text copied to clipboard!- Bilgi güvenliği veya ilgili alanlarda lisans derecesi
- En az 3 yıl bilgi güvenliği deneyimi
- ISO 27001, NIST gibi standartlara hakimiyet
- SIEM, IDS/IPS, DLP gibi güvenlik araçlarında deneyim
- Penetrasyon testi ve zafiyet analizi bilgisi
- Güçlü analitik düşünme ve problem çözme becerisi
- İyi derecede yazılı ve sözlü iletişim becerisi
- Takım çalışmasına yatkınlık
- Güncel siber tehditler hakkında bilgi sahibi olmak
- Tercihen CISSP, CISM, CEH gibi sertifikalara sahip olmak
Potansiyel mülakat soruları
Text copied to clipboard!- Daha önce hangi güvenlik araçlarını kullandınız?
- Penetrasyon testi deneyiminiz var mı? Hangi araçları kullandınız?
- ISO 27001 standardı hakkında bilginiz nedir?
- Bir güvenlik ihlali durumunda nasıl bir yol izlersiniz?
- Siber tehditleri nasıl takip ediyorsunuz?
- Güvenlik farkındalığı eğitimleri verdiniz mi?
- SIEM sistemleriyle çalıştınız mı? Hangi platformları kullandınız?
- Veri sızıntısı önleme (DLP) çözümleri hakkında bilginiz var mı?
- Bir güvenlik politikasını nasıl oluşturursunuz?
- Hangi güvenlik sertifikalarına sahipsiniz?
