Bilgi Güvenliği Yöneticisi

Pozisyon Hakkında

Fuzul Holding Bilgi Teknolojileri başkanlığına bağlı Bilgi Güvenliği biriminde görev alacak, bilgi varlıklarını koruyacak ve siber güvenlik operasyonlarının olgunlaşmasına liderlik edecek bir Bilgi Güvenliği Yöneticisi arıyoruz.

Temel Sorumluluklar

• Bilgi güvenliği stratejisi ve yol haritası doğrultusunda teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek.
• Veri güvenliği (DLP, veri sınıflandırma, DAM), erişim güvenliği (PAM, IAM, MFA) ve güvenlik izleme (SIEM, SOAR) süreçlerini yönetmek.
• Güvenlik olaylarının tespit, analiz, müdahale ve kök neden analizi süreçlerinde liderlik etmek.
• Firewall, IPS, EDR, NDR, Proxy, Antivirüs ve e-posta/web güvenliği çözümlerinin operasyonel yönetimini takip etmek.
• Zafiyet yönetimi, güvenlik sertleştirme ve sızma testi süreçlerini koordine etmek.
• MDR/MNDR hizmet sağlayıcılarını yönetmek ve üçüncü taraf güvenlik risklerini değerlendirmek.
• Bilgi Güvenliği Yönetim Sistemi kapsamında politika, prosedür, risk değerlendirme ve iç denetim faaliyetlerini yürütmek.

Aranan Profil

• Bilgisayar, Elektrik-Elektronik, Endüstri, Matematik Mühendisliği veya ilgili bölümlerinden mezun.
• Bilgi güvenliği, BT network veya sistem güvenliği alanında en az 10 yıl deneyim.
• Risk odaklı, analitik düşünce yapısına sahip ve dokümantasyon disiplinine sahip.
• İyi derecede İngilizce bilen, teknik konuları anlaşılır şekilde aktarabilen.

Gerekli Yetkinlikler

• Siber güvenlik teknolojileri ve güncel tehdit trendlerine ileri düzey hâkimiyet.
• Veri güvenliği, erişim güvenliği, SOC/SIEM/SOAR tabanlı güvenlik izleme ve olay yönetimi deneyimi.
• Windows ve Linux sistemlerinin güvenlik sertleştirme süreçleri.
• Bulut güvenliği (AWS, Azure, GCP) ve MDR/MNDR süreçleri.
• Zafiyet yönetimi, sızma testi ve güvenlik doğrulama deneyimi.
• Python veya PowerShell gibi betik dillerinde otomasyon yetkinliği.
• CISSP, CEH, OSCP, ISO/IEC 27001 Lead Auditor gibi uluslararası sertifikalar tercih sebebidir.