Bilgi Güvenliği Uzmanı

Pozisyon Hakkında

Koda Teknoloji, dijital dönüşüm odaklı çözümler sunan bir teknoloji şirketi olarak, bilgi güvenliği süreçlerini uçtan uca yönetecek bir Bilgi Güvenliği Uzmanı aramaktadır.

Temel Sorumluluklar

• Şirketin Bilgi Güvenliği Yönetim Sistemi (ISO 27001) süreçlerini kurmak, uygulamak ve yönetmek.
• BDDK Bilgi Sistemleri Tebliği, KVKK, MASAK ve ilgili mevzuatlara uygun güvenlik kontrollerini sağlamak.
• Bilgi güvenliği politikaları, prosedürleri ve talimatlarını hazırlamak, güncellemek.
• Yıllık güvenlik stratejileri, risk analizleri ve eylem planları oluşturmak.
• Siber olay tespit, müdahale ve iyileştirme süreçlerini yönetmek.
• SIEM, DLP, EDR, Firewall, PAM gibi güvenlik teknolojilerini yönetmek ve performans takibi yapmak.
• Zafiyet yönetimi, sızma testi, log yönetimi ve erişim yönetimi süreçlerini yürütmek.
• Tedarikçi ve dış hizmet sağlayıcıların güvenlik gereksinimlerini belirlemek ve denetlemek.

Aranan Profil

• Bilgisayar Mühendisliği, MIS, Elektrik‑Elektronik, Bilgi Güvenliği vb. ilgili lisans bölümlerinden mezun.
• Bilgi güvenliği alanında en az 7 yıl deneyim, tercihen bankacılık, finans, faktoring, varlık veya leasing sektörlerinde.
• ISO 27001, KVKK, BDDK Bilgi Sistemleri mevzuatı hakkında bilgi sahibi.
• SIEM, EDR/XDR, Firewall, DLP, WAF, PAM, NAC gibi siber güvenlik teknolojilerine hakim.
• Ağ, sistem ve uygulama güvenliği konularında deneyim.
• Olay müdahale, zafiyet yönetimi ve log yönetimi tecrübesi.
• OWASP, COBIT, ITIL çerçevelerine hakim.
• CISSP, CISM, ISO 27001 LA/LI, CRISC, CEH, OSCP gibi teknik sertifikalardan en az birine sahip.

Gerekli Yetkinlikler

• Güçlü raporlama ve düzenli dosyalama becerisi.
• Faktoring, finansman ve varlık şirketlerinin operasyonlarına özel risk analizleri yapabilme.