Bilgi Güvenliği Yönetim Sistemleri Uzmanı

Kipaş Mensucat İşletmeleri A.Ş

 Bilgi Güvenliği Yönetim Sistemleri (ISO 27001, vb) konusunda bilgi ve tecrübeli,
• İş Sürekliliği (ISO 22301) konusunda bilgi ve tecrübeli,
• Bilgi Güvenliği Politika/ standart/ prosedür gibi döküman yazımı konusunda tecrübeli,
• İş Sürekliliği kapsamında denetimlerin gerçekleştirilmesi konusunda bilgi ve tecrübeli
• Güvenlik süreçleri ve teknolojileri hakkında bilgi ve tecrübeli (Erişim Kontrol,Linux, Açık Anahtar Altyapısı, SIEM, DLP, Saldırı Önleme Sistemleri, Zaafiyet Tarama Sistemleri, Web Security,Email Security, vb),
• Bilgi Güvenliği/Bilgi Teknolojileri denetimi konusunda bilgi ve tecrübeli,
• Bilgi Güvenliği Olay İhlal Yönetimi’ni gerçekleştirme ve raporlama konusunda tecrübeli,
• Risk Analizi, değerlendirilmesi ve aksiyon planlarının çıkarılması konusunda bilgi ve tecrübeli
• Tercihen penetrasyon ve zafiyet testleri konusunda bilgi sahibi,
• Tercihen KVKK, PCI DSS, COBIT, ITIL konularında bilgi ve tecrübeli,
• Tercihen ISO 27001 LA, CISSP, CEH sertifikasına sahip,
• 4 yıllık üniversite mezunu
• Erkek adaylar için askerlikle ilişiği olmayan

İŞ TANIMI

Bilgi güvenliği yönetim süreçlerinde etkin görev almak,
• Şirket içerisinde IT denetimleri dahil lokasyonlarda iç tetkiklerin yapılması,
• Müşterilerin şirketimiz içerisinde gerçekleştireceği denetimlerin yönetilmesi,
• Bağımsız sertifika denetimlerinde IT tarafını temsil etmek, ekipleri koordine etmek ve kanıtları sunmak,
• Kurum içindeki projelerde güvenlik danışmanlığı yapmak ve bilgi güvenliği projelerinde paydaş olmak,
• Kurum içindeki güvenlik sistemlerini yönetmek,
• Zafiyet ve Sızma testlerini yapmak veya yaptırmak,
• Sistemleri gözlemlemek ve güvenlik analizlerini yapmak için gerekli uyarı sistemlerinin incelenmesi,
• Bilgi Güvenliği politika ve standartlarına uyumsuzlukların giderilmesine yönelik aksiyonların takipleri ve raporlama yapılması,
• Bilgi güvenliği performans kriterlerinin belirlenmesi ve takip edilmesi,
• Bilgi Güvenliği olay ihlal sürecini yönetmek ve raporlamak.
• Şirket içinde geliştirilen yazılım ve uygulamaların güvenlik kontrollerini yapmak ya da yaptırmak.