Kıdemli Bilgi Güvenliği Uzmanı

Görev ve Sorumluluklar

• 6493 sayılı Kanun ve ilgili yönetmelik/tebliğler doğrultusunda bilgi güvenliği politikalarının oluşturulması ve güncellenmesi,
• ISO/IEC 27001, PCI DSS gibi standartlara uygun bilgi güvenliği yönetim sistemlerinin sürdürülmesi,
• Mevzuata uyum faaliyetlerinin yürütülmesi,
• KVKK ve GDPR gibi düzenlemelere uygunluk kontrollerinin gerçekleştirilmesi ve sürdürülebilirliğin sağlanması,
• Sızma testi ve zafiyet taramaları süreçlerinin planlanması, yönetilmesi, çıktılarının analiz edilmesi, raporlanması ve BT tarafından alınan aksiyonların takibi,
• Bilgi varlıklarının sınıflandırılması, envanterinin oluşturulması ve varlıkların güvenlik gereksinimlerine uygun şekilde korunmasının sağlanması,
• Kritik IT sistemlerinde yetki ve erişim standartlarının gözden geçirilmesi,
• IT Güvenlik ekibi tarafından yapılan SIEM, DLP, EDR, WAF, antivirüs gibi güvenlik çözümlerinin yönetimi, izlenmesi ve ilgili alarmların değerlendirilmesi konularının denetlenmesi,
• Güçlü kimlik doğrulama, erişim kontrolü, parola politikaları ve oturum yönetimi gibi temel güvenlik kontrollerinin uygulanmasının sağlanması,
• Görevler ayrılığı prensibi ile tutarlı, etkin bir kimlik doğrulama ve erişim yönetiminin tasarlanması ve iyileştirilmesi süreçlerinin yürütülmesi,
• Bilgi güvenliği olaylarının izlenmesi, analiz edilmesi ve gerekli müdahalelerin koordinasyonu,
• Siber olay müdahale planlarının hazırlanması, tatbikatların gerçekleştirilmesi ve BT ekipleriyle birlikte simülasyonların yapılması,
• Olay müdahale ve olay yönetim süreçlerinin yapılandırılması ve iyileştirilmesi,
• Siber tehdit istihbaratı süreçlerinin yönetilmesi, ilgili birimlerle koordinasyonun sağlanması,
• Güncel tehdit istihbaratlarının, siber güvenlik bültenlerinin ve zafiyet duyurularının izlenerek kurum özelinde aksiyon alınmasının sağlanması,
• Kurum içi bilgi güvenliği farkındalığını arttırmaya yönelik çalışmalar gerçekleştirilmesi,
• Teknik ekiplerin yapacağı güvenlik ürünleri operasyonlarının gözden geçirilerek değerlendirilmesi,
• Bilgi güvenliği faaliyetleri kapsamında periyodik gözden geçirme çalışmalarının yapılması ve çıktıların ilgili taraflarla paylaşılması,
• Bilgi güvenliği faaliyetleri kapsamında iç ve dış denetimler sonucunda tespit edilen bulguların değerlendirilmesi ve giderilmesi,
• Yasal denetleyici ve düzenleyici kurumlardan gelen bilgi güvenliği faaliyetleri kapsamındaki taleplerin değerlendirilmesi ve gerekli bilgilendirmelerin yapılması,
• Üçüncü taraflarla yapılacak anlaşmalarda bilgi güvenliği açısından değerlendirmelerde bulunulması,
• Dış hizmet alımlarının yönetimi kapsamında bilgi güvenliğini ilgilendiren hususların değerlendirilmesi,

Genel Nitelikler

• Üniversitelerin 4 yıllık eğitim veren mühendislik veya ilgili bölümlerden mezun olmak,
• Bilgi güvenliği alanında en az 4 yıl deneyim sahibi olmak,
• 6493 sayılı Kanun, ISO/IEC 27001, COBIT, KVKK, GDPR ve PCI DSS standartları hakkında bilgi sahibi olmak,
• Bilgi Teknolojileri denetim tecrübesine sahip olmak,
• Sızma testleri, zafiyet yönetimi ve güvenlik olay yönetimi konularında deneyimli olmak,
• Log analizi konusunda deneyimli olmak,
• İyi derecede İngilizce bilmek,
• Dokümantasyon ve raporlama konusunda deneyim sahibi olmak,
• MS Office programlarına hâkim olmak,
• İyi problem çözme ve veri analizi becerilerine sahip olmak,
• Analitik düşünebilmek, iyi derecede iletişim becerilerine ve takım ruhuna sahip olmak,
• SIEM, DLP, EDR, MDM, PAM vb. güvenlik teknolojileri konusunda bilgi sahibi olmak,
• CISSP, CISA, CEH gibi uluslararası geçerliliği olan sertifikalara sahip olmak tercih sebebidir.