Bilgi Güvenliği Uzmanı İş İlanı

National Keep Cyber Security Services , Ankara Batıkent Ofisi'nde görevlendirilmek üzere bilgi güvenliği, siber güvenlik, risk yönetimi, denetim ve mevzuat uyum projelerinde görev almak üzere Bilgi Güvenliği Uzmanı aramaktadır. Pozisyon kapsamında adayın; Bilgi Güvenliği Yönetim Sistemi (BGYS) çalışmalarında aktif rol alması, müşterilerimizin bilgi güvenliği ve bağlı regülasyon süreçlerinin değerlendirilmesi, risklerin belirlenmesi, kontrol ve politika yapılarının oluşturulması ve denetim/uyum çalışmalarının yürütülmesine katkı sağlaması beklenmektedir. Görev ve Sorumluluklar ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kurulum, işletim ve iyileştirme çalışmalarını yürütmek, Bilgi güvenliği politika, prosedür, talimat, süreç ve kontrol dokümanlarının hazırlanmasına katkı sağlamak, Bilgi güvenliği risk değerlendirme ve risk işleme çalışmalarını gerçekleştirmek, Bilgi varlıklarının belirlenmesi, sınıflandırılması ve risklerinin değerlendirilmesi süreçlerinde görev almak, ISO/IEC 27001:2022, ISO/IEC 27019 Annex A kontrollerinin uygulanmasını ve etkinliğini değerlendirmek, İç denetim, uygunluk değerlendirmesi ve kontrol çalışmalarına katılmak, Tespit edilen uygunsuzluklar için düzeltici faaliyetlerin oluşturulması ve takibini gerçekleştirmek, Bilgi güvenliği olaylarının değerlendirilmesi ve olay yönetimi süreçlerine destek vermek, Zafiyet yönetimi, erişim kontrolü, log yönetimi, yedekleme, iş sürekliliği ve değişiklik yönetimi gibi güvenlik süreçlerinin değerlendirilmesine katkı sağlamak, Müşteri ortamlarında gerçekleştirilen bilgi güvenliği ve siber güvenlik denetimlerinde görev almak, Denetim bulgularını, riskleri ve iyileştirme önerilerini raporlamak, Teknik ekipler ile yönetim ekipleri arasındaki bilgi güvenliği koordinasyonuna destek olmak, Güncel siber güvenlik tehditleri, zafiyetler, standartlar ve mevzuat değişikliklerini takip etmek. Aranan Nitelikler Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun olmak tercih sebebi olmakla birlikte, sektörel deneyim de kabul edilmektedir. Ankara'da ikamet ediyor olmak Aktif araç kullanabiliyor olmak Bilgi güvenliği, siber güvenlik, BT denetimi, risk veya uyum alanlarından en az birinde deneyim sahibi olmak, ISO/IEC 27001:2022 standardı hakkında bilgi sahibi olmak, Bilgi güvenliği risk değerlendirme metodolojilerine hâkim olmak, Politika, prosedür, risk analizi ve denetim raporu hazırlayabilecek dokümantasyon yetkinliğine sahip olmak, Analitik düşünme, araştırma, raporlama ve problem çözme becerileri gelişmiş olmak, Ekip çalışmasına ve müşteri iletişimine yatkın olmak, Teknik dokümanları takip edebilecek seviyede İngilizce bilgisine sahip olmak. Sertifika Gereksinimleri Aşağıdaki sertifikalardan en az birine sahip olunması tercih edilmektedir: ISO/IEC 27001:2022 Lead Auditor Aşağıdaki sertifika ve yetkinlikler ayrıca güçlü bir tercih sebebidir: ISO 22301 İş Sürekliliği Yönetim Sistemi eğitim/sertifikaları ISO/IEC 27019 bilgi veya eğitim deneyimi NIST Cybersecurity Framework konusunda deneyim Tercih Sebebi Olacak Ek Yetkinlikler Enerji sektöründe bilgi güvenliği veya siber güvenlik deneyimi, EPDK Siber Güvenlik Yetkinlik Modeli kapsamında çalışma veya denetim deneyimi, OT/ICS/SCADA sistemleri konusunda bilgi veya saha deneyimi, Endüstriyel ağ güvenliği konusunda bilgi sahibi olmak, IEC 62443 ve ISO/IEC 27019 standartları konusunda deneyim, SOME süreçleri hakkında bilgi sahibi olmak, ISO 27001 iç/dış denetimlerinde görev almış olmak, Müşteri sahalarında denetim ve danışmanlık tecrübesine sahip olmak. İlgilenen adayların CV'lerini adresine göndermeleri gerekmektedir.

Doğrudan başvurular kabul edilmemektedir.