BT Kıdemli Güvenlik Uzmanı

Şirketimiz, IT risklerini ve uyum gereksinimlerini yönetmek için deneyimli bir Bilgi Güvenliği, IT Risk ve Uyum Uzmanı aramaktadır. Bu pozisyonda çalışacak kişi, şirketimizin IT altyapısını korumak, verilerin güvenliğini sağlamak, uyum gereksinimlerini yerine getirmek ve risk denetimi çalışmalarında sorumluluk alacaktır.

İş Tanımı ve Sorumluluklar

• IT risk analizleri ve denetimler gerçekleştirmek, riskleri belirlemek ve önlemek için etkin stratejiler geliştirmek.
• IT Risklerini, bulgularını ve aksiyon planlarını takip etmek ve üst yönetime raporlama yapmak
• IT Uyum gereksinimlerini araştırmak ve uygulamak için mevcut yasal düzenlemeleri takip etmek.
• Şirketin IT altyapısının güvenliğini sağlamak için güçlü güvenlik önlemleri uygulamak.
• Veri güvenliği ve gizliliği için etkili politika ve prosedürler geliştirmek.
• Veri ihlallerini ve siber saldırıları takip etmek, tespit etmek ve yanıtlamak.
• Sızma testleri ve zafiyet taramalarını yaptırmak, bulgularını takip etmek ve raporlamak
• ODM Testlerine katılmak, organize etmek.
• Bilgi Güvenliği uyum raporlarını hazırlamak
• Kişisel verilerin, hassas verilerin ve müşteri verilerinin bulunduğu ortamları korumak
• IT sistemlerinin düzenli bakımını yapmak ve güncel tutmak.
• IT risklerini ve uyum gereksinimlerini düzenli olarak raporlamak ve yönetimle paylaşmak.
• Şirketin IT altyapısını iyileştirmek için önerilerde bulunmak ve projeler yürütmek.

Aranan Genel Yetkinlikler ve Nitelikler

• 4 yıllık Lisans mezunu olmak 
• Erkek adaylar için, askerliğini yapmış ya da muaf olmak
• Alanında pozisyonuna göre en az 3-7 yıl aralığında deneyime sahip olmak.
• Bilgi Güvenliği, IT Risk Yönetimi ve Uyum veya IT Denetim alanında tecrübe sahibi olmak.
• Güncel IT riskleri ve uyum gereksinimleri hakkında derin bir bilgiye sahip olmak.
• Siber güvenlik tehditlerini anlamak ve önlemek için güçlü bir yetenek sahibi olmak.
• İyi analitik ve problem çözme becerilerine sahip olmak.
• İyi iletişim ve takım çalışması becerilerine sahip olmak.
• SIEM (Security Information and Event Management), DLP (Data Loss Prevention) ve MDM (Mobile Device Management) gibi güvenlik ürünleri ve uygulamaları hakkında bilgi sahibi olmak veya bu ürünleri kullanmış olmak.
• Tercihen ilgili sertifikalara sahip olmak (CISSP, CISA, CRISC, CIPP,ISO27001 gibi).