Network Güvenlik Uzmanı

CottGroup

·        Mevcut sistem ve mimarileri analiz etmek, yeni sistemleri tasarlamak ve bilgi güvenliğini en üst seviyede sağlayacak çözümler üzerinde çalışarak yönetimi yönlendirmek,

·        Sistemler üzerindeki güvenlik tedbirleri sonucunda etkilenen tüm uygulama performanslarını yakından takip etmek, operasyonel ekiplerin güvenlikten ödün vermeden yüksek performans ile çalışmasını sağlamak,

·        Partner ve müşterilerden gelen gizlilik ve güvenlik ile ilgili soruları yanıtlamak,

·        ISO 27001, ISO 22301, ISAE 3402 Type II ve benzeri tüm BT sertifikasyon, değerlendirme ve denetimlere aktif katılım sağlamak, güncellemeleri yapmak,

·        Güvenlik ile ilgili tüm politika, prosedür ve talimatlara uygun hareket etmek ve sürekli gelişimi sağlamak,

·        Üst Yönetimi yönlendirecek tavsiyelerde bulunmak,

·        Cihaz, sistem envanterini güncel olarak takip etmek; kullanıcı cihaz, mobil cihaz envanterini yönetmek ve bunların güvenliğini sağlamak,

·        Risk ve yedekleme planlarını güncel olarak takip etmek,

·        Düzenli olarak zafiyet taraması yapmak, üçüncü parti ve iç penetrasyon süreçlerini yönetmek,

·        Sosyal mühendislik testlerini gerçekleştirmek ve bu konuda çalışanları eğiterek yönetime raporlamak,

·        Gizlilik ve güvenlik ile ilgili veri envanteri konusunda kalite departmanı ile iş birliği içinde çalışmak,

·        Operasyonel süreçlerin güvenliği için kamera ve diğer güvenlik cihazlarının kayıtlarını düzenli takip etmek; saklama sürelerine göre imha planlarını yürütmek,

·        Yazılım güncellemeleri, güvenlik yamaları ve diğer kurulumlar öncesi ve sonrasında gerekli zafiyet taramalarını yapmak; bunlarla ilgili önleyici tedbirler almak,

·        Network üzerindeki farklı ortamlar için güvenlik ürünlerini incelemek ve önermek,

·        Güvenlik alanındaki iş ortaklarımız ile yakın ilişkiler geliştirmek,

·        BT acil müdahale ekibi aktivitelerini yürütmek. Güvenlik olay ve ihlallerini incelemek, logları takip etmek ve bunlarla ilgili kullanılan sistemlere hâkim olmak,

·        Her türlü savunma sistemini kurmak, erişimleri yönetmek ve yönetime raporlamak, Firewallları aktif olarak yönetmek,

·        Her türlü güvenlik olayını, anomalileri toplamak, özetlemek, kaydetmek ve raporlamak,

·        Veri transferinin mevcut yasal uygulamalar (KVKK, GDPR) ile uyumlu yürütülmesini sağlamak,

·        Kullanılan sistem ve altyapılar ile ilgili sözleşme sürelerine uygun hizmet sürekliliğini sağlamak için tedarikçiler ile iletişim halinde olmak,

·        Farklı lokasyonlardaki ofislerimizde bulunan kullanıcılara ve home office çalışan operatörlere gizlilik ve güvenlik uygulamaları konusunda eğitim ve destek vermek,

·        Veri envanteri, sınıflandırma, saklama süresi konularında sistem ve yöntemler geliştirilmesine katkıda bulunmak,

·        Kişisel Verilerin Korunması (KVKK- GDPR) alanında sunduğumuz danışmanlık hizmetlerinde, müşterilerimizin teknik tedbir yeterliliklerini analiz etmek ve önerilerde bulunmak, danışmanlık yapmak, bu süreç özelinde ilgili müşteriler ile güçlü iletişim kurmak, güvenlik toplantılarına katılım sağlamak,

·        Kendi siber güvenlik kariyerinde sürekli gelişim sağlamak için bilgi sistemlerinin güvenliğine ilişkin literatürü takip etmek; gerekli eğitim ve sertifikasyonlara sahip olmak.

ARANAN NİTELİKLER:

• Takım çalışmasına yatkın,
• Minimum 3 yıl tecrübeli
• Kullanıcılar ile iletişim halindeyken sabırlı, katılımcı ilişkiler kurabilen,
• Hem  sektör dinamiklerine hem de pratik uygulamalara hakim,
• SIEM, DLP, Siber istihbarat, kritik sistemlerin monitor edilmesi konularına hakim,
• İngilizce'ye hakim,
• Tercihen Office 365 ile ilgili güvenlik ürünlerine hakim. (Uyum merkezi kullanımı, Intune ve benzeri)