Siber Güvenlik Sızma Testi Kıdemli Uzmanı

Çolakoğlu Metalurji A.Ş.

Çolakoğlu Grubu, yarım asırı aşan tecrübesi ile kuruluşundan bugüne kadar, güvenilirliği ve kalitesi açısından Türk sanayisinin öncü kuruluşları arasında yer almış ve hem kendisini hem de sektörü daha ileriye taşıma noktasında önemli adımlar atmıştır.  En önemli değeri yetişmiş insan gücü olan ülkemizin daha gelişmiş ve uluslararası alanda söz sahibi olabilmesi adına hedefimiz, geleceği sizlerle şekillendirmektir.

Bilgi Güvenliği ve Uyumluluk Müdürlüğü’ne bağlı çalışacak "Siber Güvenlik Sızma Testi Kıdemli Uzmanı" olarak görevlendirmek üzere arayışımız;

• Üniversitelerin ilgili mühendislik bölümlerinden mezun,
• İyi derecede İngilizce bilen,
• Bilgi güvenliği standartları konusunda bilgi ve tecrübe sahibi (IEC62443, ISO 27001 LA, ISO27701, ISO 22301, PCI DSS, COBIT vb.),
• Tercihen gerekli sertifikalara sahip (TSE13638 sertifikalı veya kayıtlı sızma testi uzmanı, CEH, CISSP, ISO 27001 LA, CISM),
• Tercihen Network, Web/Mobil uygulama, veri tabanı, işletim sistemi, DDos ve sosyal mühendislik kapsamında sızma testleri projelerinde görev almış,
• Bilgi Güvenliği, son kullanıcı güvenliği, uygulama güvenliği, network ve altyapı güvenliği, denetim bulgu yönetimi, sistem güvenliği alanlarında en az 3 yıl tecrübeli,
• Unix benzeri işletim sistemleri ve betik kodlama konusunda deneyimli,
• Kali Linux, Metasploit, Nessus, Burp suite, Netsparker vb. test araçlarına hakim,
• Güncel siber güvenlik tehditleri ve yeni saldırı teknikleri konusunda bilgi sahibi,
• Bilgi güvenliğine ilişkin güncel tehditleri izleyip sistemler üzerindeki etkilerini değerlendirebilen,
• Sızma testlerine ait raporların düzenli olarak hazırlanması, sunumu ve çözüm önerileri noktasında deneyimi olan.

İŞ TANIMI

• Düzenli aralıklarla ağ, sistem ve uygulama düzeyinde zafiyet taramaları ve sızma testlerinin yapılması/gerçekleştirilmesi, çıktıların takip edilip kapatılmasının sağlanması,
• Sızma testi sonuçlarının teknik ve yönetimsel raporlarının hazırlanması,
• Bilgi Güvenliği farkındalık faaliyetlerinin yürütülmesi ve farkındalığı arttırıcı aksiyonların (eğitim, doküman, iç duyuru, bülten vb.) alınması,
• Bilgi Güvenliği Olay Yönetimi süreçlerinde rol alınması,
• PoC süreçlerinde bulunmak, uygulamaya alınana kadar tüm sürecin takip edilmesi ve gerekli testlerin yapılmasında sorumlu olmak,
• Şirketin bağlı olduğu mevzuat ve standartlara uyumun sağlanması, katkıda bulunulması.