Bilgi Güvenliği Soc Uzmanı

Albaraka Türk Katılım Bankası A.Ş.

Albaraka Türk Katılım Bankası A.Ş. Bilgi Güvenliği Servisi’nde görevlendirmek üzere; 

• Üniversitelerin 4 yıllık eğitim veren Mühendislik Fakültelerinden (tercihen Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Matematik Mühendisliği ) veya Bilgisayar Bilimleri Bölümlerinden mezun,

• Faizsiz bankacılık alanında çalışmaya istekli,

• BT Güvenlik birimlerinde en az 3 yıl deneyimli,  

• Tercihen CISSP, CISM ve benzeri güvenlik uzmanlığı sertifikalarından birine sahip,

• Bilgi Sistemleri altyapıları ve güvenlik çözümleri hakkında bilgi sahibi,

• Güvenlik ürün ve teknolojileri hakkında yönetim seviyesinde bilgi sahibi (SIEM ,PAM, IPS, Antivirus, EDR, DLP, WAF, HSM, key management),

• SIEM altyapısı ve işleyişine hakim, kural kolerasyon yazabilecek, SOC süreçlerine daha önce görev almış en az 3 yıllık tecrübe sahibi,

• SIEM mimari planlama, kurulum ve entegrasyon konularına hakim, Siem Loglama ve saldırı tespiti konularında 3 yıllık tecrübe sahibi

• SIEM ve DLP uygulamaları yönetimi, log analizi, Auditing mekanizmaları, uygulama ve network güvenliği, güvenlik çözümleri konusunda tecrübeli

• PAM -Password Management ürünleri yönetimini hakkında bilgi sahibi

• İstemci ve sunucu işletim sistemleri hakkında bilgi sahibi, (Microsoft Windows, Linux, vb)

• Güvenlik izleme, olay analizi ve müdahale konularında bilgili, Güvenlik izleme ve olay müdahale konularında tecrübeye sahip, 

• Adli bilişim, zararlı analiz, tehdit istihbaratı konularında temel bilgiye sahip.

• Siber Güvenlik, Bilgi Teknolojisi Regülasyonları ve Uluslararası Bilgi Güvenliği Standartları konusunda bilgiye sahip,

• İyi derecede İngilizce dil bilgisi olan,  

• Takım çalışmasına yatkın, güler yüzlü, yazılı ve sözlü iletişim becerileri yüksek, dokümantasyon ve raporlama konusunda yetkin

“Bilgi Güvenliği SOC Uzmanı/Kıdemli Uzmanı” aranmaktadır.

İŞ TANIMI

• Sorumluluğunda olan SOC süreçleri kapsamında yer alan ürünlerinden SIEM ürünü ile iligli yapıyı uçtan uca yönetmek, kural kolerasyon oluşturmak, oluşan Incidentları incelemek aksiyon almak.

• Sorumluluğundaki uygulamaların Güvenlik cihazların ve sistemlerinin yapılandırmalarını belirlenen standartlara uygun şekilde çalıştırılmasını sağlamak, uygulamak, yeni çözümler geliştirerek uygulanması, yönetilmesi (AD audit izleme, Güvenlik cihazları (FW, WAF vb) ) sağlamak

• Tehdit avı, tehdit sitihabaratı ve vaka analizleri ile atak yüzeyinin daha etkin izlenmesi faaliyetlerinde rol almak, analiz ve raporlamalar yapmak.

• SOC platformları tarafından üretilen ve merkezde otomasyon platformu ile analistler tarafından takip edilen, alarm ve güvenlik olaylarının etkin biçimde araştırmak ve gerektiğinde eskalasyonunu yürütmek ve SLA başarımında rol almak ve destek vermek

• Yeni ürünlerin tasarım aşamalarında ve projelerde iş gereksinimlerini destekleyen güvenlik gereksinimlerinin belirlenmesi

• Bilgi risklerinin kaynaklara uygun bir şekilde iş hedefleri ve yasal gereksinimler doğrultusunda kabul edilebilir seviyelerde tutulması,

• Diğer BT birimlerindeki süreçlerin bilgi güvenliği politika ve standartlarıyla uyumlu olması için destek verilmesi,

• Bilgi güvenliği konularında iş kollarına ve BT birimlerine danışmanlık verilmesi,