Bilgi Güvenliği Uzmanı

National Keep Cyber Security Services, Ankara Batıkent Ofisinde görevlendirilmek üzere bilgi güvenliği, siber güvenlik, risk yönetimi, denetim ve mevzuat uyum projelerinde görev almak üzere Bilgi Güvenliği Uzmanı aramaktadır.Pozisyon kapsamında adayın; Bilgi Güvenliği Yönetim Sistemi (BGYS) çalışmalarında aktif rol alması, müşterilerimizin bilgi güvenliği ve bağlı regülasyon süreçlerinin değerlendirilmesi, risklerin belirlenmesi, kontrol ve politika yapılarının oluşturulması ve denetim/uyum çalışmalarının yürütülmesine katkı sağlaması beklenmektedir.Görev ve SorumluluklarISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kurulum, işletim ve iyileştirme çalışmalarını yürütmek,Bilgi güvenliği politika, prosedür, talimat, süreç ve kontrol dokümanlarının hazırlanmasına katkı sağlamak,Bilgi güvenliği risk değerlendirme ve risk işleme çalışmalarını gerçekleştirmek,Bilgi varlıklarının belirlenmesi, sınıflandırılması ve risklerinin değerlendirilmesi süreçlerinde görev almak,ISO/IEC 27001:2022, ISO/IEC 27019 Annex A kontrollerinin uygulanmasını ve etkinliğini değerlendirmek,İç denetim, uygunluk değerlendirmesi ve kontrol çalışmalarına katılmak,Tespit edilen uygunsuzluklar için düzeltici faaliyetlerin oluşturulması ve takibini gerçekleştirmek,Bilgi güvenliği olaylarının değerlendirilmesi ve olay yönetimi süreçlerine destek vermek,Zafiyet yönetimi, erişim kontrolü, log yönetimi, yedekleme, iş sürekliliği ve değişiklik yönetimi gibi güvenlik süreçlerinin değerlendirilmesine katkı sağlamak,Müşteri ortamlarında gerçekleştirilen bilgi güvenliği ve siber güvenlik denetimlerinde görev almak,Denetim bulgularını, riskleri ve iyileştirme önerilerini raporlamak,Teknik ekipler ile yönetim ekipleri arasındaki bilgi güvenliği koordinasyonuna destek olmak,Güncel siber güvenlik tehditleri, zafiyetler, standartlar ve mevzuat değişikliklerini takip etmek.Aranan NiteliklerÜniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun olmak tercih sebebi olmakla birlikte, sektörel deneyim de kabul edilmektedir.Ankara'da ikamet ediyor olmakAktif araç kullanabiliyor olmakBilgi güvenliği, siber güvenlik, BT denetimi, risk veya uyum alanlarından en az birinde deneyim sahibi olmak,ISO/IEC 27001:2022 standardı hakkında bilgi sahibi olmak,Bilgi güvenliği risk değerlendirme metodolojilerine hâkim olmak,Politika, prosedür, risk analizi ve denetim raporu hazırlayabilecek dokümantasyon yetkinliğine sahip olmak,Analitik düşünme, araştırma, raporlama ve problem çözme becerileri gelişmiş olmak,Ekip çalışmasına ve müşteri iletişimine yatkın olmak,Teknik dokümanları takip edebilecek seviyede İngilizce bilgisine sahip olmak.Sertifika GereksinimleriAşağıdaki sertifikalardan en az birine sahip olunması tercih edilmektedir:ISO/IEC 27001:2022 Lead AuditorAşağıdaki sertifika ve yetkinlikler ayrıca güçlü bir tercih sebebidir:ISO 22301 İş Sürekliliği Yönetim Sistemi eğitim/sertifikalarıISO/IEC 27019 bilgi veya eğitim deneyimiNIST Cybersecurity Framework konusunda deneyimTercih Sebebi Olacak Ek YetkinliklerEnerji sektöründe bilgi güvenliği veya siber güvenlik deneyimi,EPDK Siber Güvenlik Yetkinlik Modeli kapsamında çalışma veya denetim deneyimi,OT/ICS/SCADA sistemleri konusunda bilgi veya saha deneyimi,Endüstriyel ağ güvenliği konusunda bilgi sahibi olmak,IEC 62443 ve ISO/IEC 27019 standartları konusunda deneyim,SOME süreçleri hakkında bilgi sahibi olmak,ISO 27001 iç/dış denetimlerinde görev almış olmak,Müşteri sahalarında denetim ve danışmanlık tecrübesine sahip olmak. Show more Show less