Bilgi Güvenliği Ve İş Sürekliliği Uzmanı

AssisTT AŞ.

Genel Nitelikler;

• Bilgi Güvenliği Politika/ standart/ prosedür gibi döküman yazımı konusunda tecrübeli,

• Bilgi Güvenliği Yönetim Sistemleri (ISO 27001, vb) konusunda bilgi ve tecrübeli,

• İş Sürekliliği (ISO 22301) konusunda bilgi ve tecrübeli,

• İş Sürekliliği kapsamında denetimlerin gerçekleştirilmesi konusunda bilgi ve tecrübeli

• Güvenlik süreçleri ve teknolojileri hakkında bilgi ve tecrübesi olan (Erişim Kontrol, Açık Anahtar Altyapısı, SIEM, DLP, Saldırı Önleme Sistemleri, Zaafiyet Tarama Sistemleri, Web Security,

Email Security, vb),

• Bilgi Güvenliği/Bilgi Teknolojileri denetimi konusunda bilgi ve tecrübeli,

• Bilgi Güvenliği Olay İhlal Yönetimi’ni gerçekleştirme ve raporlama konusunda tecrübeli,

• Risk Analizi, değerlendirilmesi ve aksiyon planlarının çıkarılması konusunda bilgi ve tecrübeli

• Tercihen penetrasyon ve zafiyet testleri konusunda bilgi sahibi,

• Tercihen KVKK, PCI DSS, COBIT, ITIL konularında bilgi ve tecrübeli,

• Tercihen ISO 27001 LA, CISSP, CEH sertifikasına sahip,

• 4 yıllık üniversite mezunu,

• Erkek adaylar için askerlikle ilişkisi olmayan

İş Tanımı;

• Bilgi güvenliği yönetim süreçlerinde etkin görev almak,
• Şirket içerisinde IT denetimleri dahil lokasyonlarda iç tetkiklerin yapılması,
• Müşterilerin şirketimiz içerisinde gerçekleştireceği denetimlerin yönetilmesi,
• Bağımsız sertifika denetimlerinde IT tarafını temsil etmek, ekipleri koordine etmek ve kanıtları sunmak,
• Kurum içindeki projelerde güvenlik danışmanlığı yapmak ve bilgi güvenliği projelerinde paydaş olmak,
• Kurum içindeki güvenlik sistemlerini yönetmek,
• Zafiyet ve Sızma testlerini yapmak veya yaptırmak,
• Sistemleri gözlemlemek ve güvenlik analizlerini yapmak için gerekli uyarı sistemlerinin incelenmesi,
• Bilgi Güvenliği politika ve standartlarına uyumsuzlukların giderilmesine yönelik aksiyonların takipleri ve raporlama yapılması,
• Bilgi güvenliği performans kriterlerinin belirlenmesi ve takip edilmesi,
• Bilgi Güvenliği olay ihlal sürecini yönetmek ve raporlamak.
• Şirket içinde geliştirilen yazılım ve uygulamaların güvenlik kontrollerini yapmak ya da yaptırmak.