Bilgi Teknolojileri Güvenliği Müdür Yardımcısı

Aktif Yatırım Bankası A.Ş.-AKTİF BANK

Aktif Bank bünyesinde BT Güvenlik biriminde görev almak üzere "BT Güvenlik Müdür Yardımcısı" aramaktayız.

*Tercihen üniversitelerin mühendislik fakültelerinden mezun.

*Bilgi güvenliği alanında minimum 5 yıl tecrübe sahibi.

*Altyapı güvenliği mimarileri konusunda bilgi sahibi.
*FW, IPS,Web Security GW, Email Security GW, DLP, SIEM, WAF, APT ve Endpoint güvenlik sistemleri hakkında bilgi sahibi. Tercihen bu sistemlerin yönetiminin tecrübesi.
*Tercihen sızma testi konusunda tecrübeli
*Uygulama güvenliği prensipleri (OWASP vb.) hakkında bilgi sahibi.
*Zafiyet, tehdit sınıflandırmaları (CVSS,ATT&CK MITRE vb.) ve analizleri hakkında bilgi sahibi.
*Tercihen COBIT,ISO 27001 ve/veya PCI-DSS  konularında bilgi sahibi.
*Tercihen CEH, Comptia Security+, OSCP,CISSP veya bilgi güvenliği alanında kabul edilen sertifikalarından birine sahip.
*Analitik düşünme ve problem çözme yeteneğine sahip.
* İyi derecede İngilizce bilen
*Erkek adaylar için askerlik görevini tamamlamış.

İŞ TANIMI

*Bilgi güvenliği kontrollerinin periyodik olarak sağlanması, rapor edilmesi ve kontrol noktalarının optimum sayıda arttırılması.
*Altyapı ve uygulama zafiyet analizlerinin sağlanması, risklerinin bulunması, bu risklerin giderilmesinde etkin rol sahibi olunması.
*Banka içi geliştirilen ve kullanılan web ve mobil tabanlı uygulamaların sızma testlerinin üçüncü parti firmalar tarafından uygulanması sürecinde görev alınması.
*Bilgi güvenliği ihlallerinin takip edilmesi, raporlanması ve iyileştirme adımlarının tasarlanarak etkinliğinin kontrol edilmesi.
*Altyapı ve uygulama ekipleri ile birlikte bilgi güvenliği mimarisinin sağlanması.
*Siber atak tipleri ve vektörleri  konusunda güncel olarak takip yapılması ve siber ataklar için kurumda gerekli önlemlerin sağlanması.
*Bilgi güvenliği etkinliğini arttırabilmek amaçlı yeni teknolojilerin/sistemlerin test edilmesi ve kuruma uygulanması konusunda çalışmalar yapılması.
*Atak ve tehdit simülasyonu sisteminin geliştirilmesinde etkin rol oynaması
*Bilgi güvenliği farkındalığının kurum içerisinde arttırılmasına yönelik çalışmalar yapılması.
*Bilgi güvenliği ile ilgili yapılan çalışmaların BT Güvenlik Direktörüne periyodik olarak raporlanması.