Bilgi Güvenliği Uzmanı

AVİVASA EMEKLİLİK VE HAYAT A.Ş.

İş Teknolojileri Genel Müdür Yardımcılığı, Altyapı ve Güvenlik Grup Müdürlüğü, Bilgi Güvenliği ve Uyum Müdürlüğü’nde görev almak üzere Uzman arayışımız bulunmaktadır.

• Üniversitelerin Bilgisayar/Elektrik/Elektronik Mühendisliği bölümlerinden veya Bilgi Teknolojileri kapsamında eğitim veren 4 yıllık teknik bölümlerinden mezun olan,
• Tercihen Bilgi Güvenliği standartları için gerekli sertifikasyonları almış olan (CEH, CISSP, ISO 27001),
• DLP, SIEM ve SOAR sistemleri ile vaka yönetimi süreçleri hakkında en az 3 yıllık iş tecrübesine sahip olan,
• Bilgi güvenliği ve olay yönetimi alanında tecrübeli olan,
• Zaafiyet tarama sistemleri ve zafiyet yönetimi konusunda tecrübeli olan,
• Veri sınıflandırma ve veri sızıntısı sislemleri hakkında operasyonel tecrübesi olan,
• İyi derecede İngilizce bilgisine sahip,
• Erkek adaylar için askerlik hizmetini tamamlamış bir ekip arkadaşı arıyoruz

İş Tanımı

• AvivaSA bünyesindeki paydaşlardan gelen projeleri güvenlik standartlarına göre değerlendirerek güvenli ve doğru şekilde tasarlanmasını ve devreye alınmasını sağlamak,
• Şirket iş birimleri ile yakın çalışarak iş süreçlerini ve işlenen veriyi güvenlik sınıflandırması ve risk değerlendirmesine tabi tutmak, ilgili veri sızıntısı politikalarını belirlemek,
• Bilgi güvenliği politika ve kurallarının global ve yerel standart ve mevzuatlara uygun olarak tanımlamak ve geliştirmek,
• Aviva Global ekipleri ile yakın çalışarak, global standart ve beklentilerle ilgili AvivaSA ekibini temsil edecek düzenli toplantılara katılmak,
• Şirket içinde güvenlik olay yönetimi süreçlerinin işletilmesi için gerekli teknik kontrolleri tasarlamak ve devreye almak,
• Yeni iş süreçlerini düzenli olarak kontrol ederek SIEM ve DLP sistemine ilgili alarmları tanımlamak,
• DLP sisteminde oluşan vakaları incelemek, false-positive ve ihlal olaylarını ayırt etmek, ihlal olayları ile ilgili şirket içinde ihlal ve olay yönetimi süreçlerini işletmek,
• İç Denetim, Risk Yönetimi ve Uyum ekipleri ile yakın çalışarak global ve yerel denetimlere eşlik etmek, sorumlusu olduğu sistem ve çıktıları ile ilgili bilgi vermek ve olası denetim aksiyonlarını kapanışına kadar takip etmek,
• Bilgi Güvenliği kapsamında kurum içi uygulama, sunucu, database gibi sistemlerin loglarının alınmasını sağlayarak regülasyonlar doğrultusunda saklanması raporlanabilir yapıda tutmak, izlenen sistemlerle ilgili korelasyon alarmlarını oluşturarak yönetmek.