Text copied to clipboard!
Başlık
Text copied to clipboard!Yetkilendirme Analisti
Açıklama
Text copied to clipboard!
Yetkilendirme Analisti arıyoruz. Bu pozisyon, kurumsal bilgi sistemlerinde kullanıcı erişimlerinin yönetimi, denetlenmesi ve güvenliğinin sağlanmasından sorumludur. Yetkilendirme analisti, kullanıcıların doğru kaynaklara doğru seviyede erişim sağlamasını garanti ederken, aynı zamanda şirketin bilgi güvenliği politikalarına uygunluğu da denetler. Bu rol, bilgi teknolojileri, siber güvenlik ve uyumluluk ekipleriyle yakın iş birliği içinde çalışmayı gerektirir.
Günümüzde artan dijitalleşme ile birlikte, kullanıcı erişimlerinin doğru şekilde yönetilmesi büyük önem kazanmıştır. Yetkilendirme analistleri, erişim taleplerini değerlendirir, onay süreçlerini yürütür, erişim haklarını düzenli olarak gözden geçirir ve uygunsuz erişimleri tespit ederek gerekli önlemleri alır. Ayrıca, denetim süreçlerinde gerekli raporlamaları hazırlar ve iç/dış denetimlerde destek sağlar.
Bu pozisyon, özellikle ISO 27001, GDPR ve KVKK gibi regülasyonlara uyum sağlanması açısından kritik bir rol oynar. Analist, IAM (Identity and Access Management) sistemleri, Active Directory, LDAP ve benzeri teknolojiler konusunda bilgi sahibi olmalı ve bu sistemleri etkin şekilde kullanabilmelidir. Ayrıca, kullanıcı eğitimleri düzenleyerek erişim güvenliği farkındalığını artırmak da görevleri arasındadır.
Yetkilendirme analisti, detaylara önem veren, analitik düşünebilen ve iletişim becerileri güçlü bireylerden oluşur. Bu pozisyon, bilgi güvenliği alanında kariyer yapmak isteyenler için önemli bir başlangıç noktasıdır.
Sorumluluklar
Text copied to clipboard!- Kullanıcı erişim taleplerini değerlendirmek ve onaylamak
- Erişim haklarını düzenli olarak gözden geçirmek
- IAM sistemlerini yönetmek ve yapılandırmak
- Erişim denetim raporları hazırlamak
- İç ve dış denetimlerde destek sağlamak
- Erişim güvenliği politikalarını uygulamak
- Kullanıcı eğitimleri düzenlemek
- Yetkisiz erişimleri tespit etmek ve raporlamak
- Güvenlik ihlallerine karşı önlem almak
- BT ve güvenlik ekipleriyle koordineli çalışmak
Gereksinimler
Text copied to clipboard!- Bilgi teknolojileri veya ilgili alanlarda lisans derecesi
- IAM sistemleri hakkında bilgi sahibi olmak
- Active Directory, LDAP gibi sistemlerde deneyim
- ISO 27001, KVKK, GDPR gibi standartlara aşinalık
- Analitik düşünme ve problem çözme becerisi
- İyi düzeyde yazılı ve sözlü iletişim becerisi
- Detaylara dikkat eden ve düzenli çalışma alışkanlığı
- Takım çalışmasına yatkınlık
- Tercihen bilgi güvenliği sertifikaları (CISA, CISM vb.)
- Türkçe ve İngilizce dokümantasyon hazırlayabilme
Potansiyel mülakat soruları
Text copied to clipboard!- IAM sistemleriyle daha önce çalıştınız mı?
- Active Directory veya LDAP deneyiminiz var mı?
- Erişim denetimi süreçlerinde hangi araçları kullandınız?
- ISO 27001 veya KVKK hakkında bilginiz nedir?
- Bir erişim ihlaliyle karşılaştığınızda nasıl bir yol izlersiniz?
- Ekip içinde nasıl çalışmayı tercih edersiniz?
- Kullanıcılara yönelik eğitim verdiniz mi?
- Hangi raporlama araçlarını kullanıyorsunuz?
- İngilizce teknik doküman okuyup yazabilir misiniz?
- Bu pozisyonda sizi en çok motive eden nedir?
