Kıdemli Bilgi Güvenliği Uzmanı

LOGO YAZILIM SAN.VE TİC.A.Ş.

·       Bilgi Güvenliği alanında en az 5 yıl tecrübeli

·       İyi seviyede İngilizce bilgisine sahip

·       ISO 27001 projelerinde görev almış ve ITIL süreçleri konusunda bilgi sahibi

·       SIEM Log analizi kurallarının yazımı ve olayların analizi konusunda beceri sahibi

·       Sızma testleri ve zafiyet analizi konusunda tecrübe sahibi

·       TCP/IP, şifreleme, SSL(TLS) konularına hakim

·       Firewall, IPS, Antivirüs, EDR, DLP ve benzeri teknolojilerinden bir veya birkaçında tecrübeli

·       Ağ yapıları hakkında bilgi ve güvenlik konfigürasyonları tecrübesi

·       5651, KVKK gibi bilgi güvenliğini ilgilendiren kanunlar hakkında muhakeme bilgisi

·       Sorumluluk sahibi, proaktif, analitik düşünebilen, ekip çalışmasına uyumlu

·       Problem çözme kabiliyetine sahip ve sonuç odaklı.

İŞ TANIMI

·       Bilgi güvenliği çerçevesindeki süreç ve talimatları oluşturmak ve güncellemek

·       Organizasyon genelinde bilgi güvenliğini koordine etmek

·       Bilgi güvenliği kapsamında gerçekleştirilen düzenlemelerin etkinliğini izlemek, bilgi güvenliği risklerin işlenmesi ve raporlanmasını sağlamak

·       Bilgi güvenliği olaylarının soruşturulması ve çözülmesine yardımcı olmak

·       Bilgi güvenliği ya da siber güvenliğin tüm yönleri hakkında ilgili taraflara uzman tavsiyesi sağlamak (bilgi risk değerlendirmesi, kimlik ve erişim yönetimi, yerel çevrede bilgi koruma, tehdit yönetimi ve bilgi güvenliği olay yönetimi dahil)

·       Beklenen güvenlik davranışının personel tarafından kabul görmesini sağlamak, sürekli bir bilgi güvenliği farkındalığı programı yürütmek

·       Kurum bünyesinde operasyonel teknolojiler kapsamında kullanılan sistemler ile ilişkili bilgilerin korunmasına yönelik destek sağlamak

·       Spesifik girişimlere yönelik (örneğin tedarik zinciri ilişkileri, dış kaynak kullanımı, elektronik ticaret girişimleri ve bilgi alışverişi) güvenlik etkilerini değerlendirmek

·       ISO 20000 Yönetim Sistemi kapsamında yönettiği servis veya sahip olduğu rol gereği gerçekleştirilmesi beklenen görevleri yerine getirmek

·       Gerektiği durumlarda ilgili Güvenlik uygulamaları ve sistemlerinin yapılandırılmasına yardımcı olmak veya gerçekleştirmek.