Bilgi Güvenliği ve Uyum Yönetmeni İş İlanı

AgeSA olarak “Mutlu bireyleri olan, güven dolu bir toplum hedefiyle, işimizin özündeki iyiliği sunmak için varız.”

Bu varlık nedenimiz ışığında; iyilik için harekete geçen, fark yaratmak için cesur davranan, gelişmek için sade düşünen, keşfetmek için heyecan duyan ve sınırları aşmak için birlikte çalışan harika bir aileyiz! Genel Nitelikler • Üniversitelerin Bilgisayar Mühendisliği, Elektrik/Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun olan, • Ağ güvenliği, endpoint güvenliği, güvenlik mimarisi veya bilgi güvenliği alanlarında en az 6 yıl deneyim sahibi, • İç denetim veya dış denetim faaliyetlerinde aktif rol almış, ISO 27001 standardı ve COBIT çerçeve standardı hakkında bilgi sahibi, • Büyük ölçekli kurumsal yapılarda bilgi güvenliği projelerinde görev almış, • Üretici firmalar, sistem entegratörleri veya teknoloji tedarikçileri ile teknik proje yönetimi deneyimine sahip, • Güvenlik ürünlerinin seçim, değerlendirme ve devreye alma süreçlerinde görev almış, • RFP/RFQ süreçlerine teknik katkı sağlamış, PoC ve ürün değerlendirme çalışmalarını yürütmüş, • Tedarikçi yönetimi ve dış hizmet sağlayıcı koordinasyonu konularında deneyim sahibi, • Güvenlik teknolojileri yol haritasının oluşturulması ve teknoloji planlama çalışmalarında görev almış, • Tercihen bilgi güvenliği alanında uluslararası sertifikasyonlara sahip (CISSP, CCSP, CISM, CISA, PCNSE, NSE, CCNP Security vb.), • İyi seviyede İngilizce bilgisine sahip bir ekip arkadaşı arıyoruz. İş Tanımı • Kurumun ağ güvenliği, endpoint güvenliği ve bulut güvenliği mimarisinin geliştirilmesi, sürdürülebilir ve güvenli bir yapıda işletilmesinin sağlanması, • Mevcut ve yeni güvenlik ihtiyaçlarının analiz edilmesi, uygun teknoloji ve süreçlerin belirlenmesi, bilgi güvenliği projelerinin planlanması ve hayata geçirilmesi, • Firewall, WAF, IPS, VPN, ZTNA, Secure Web Gateway, NAC, DDoS Koruma, EDR/XDR, DLP ve E-posta Güvenliği çözümlerinin mimari tasarımının yapılması, yönetilmesi ve geliştirilmesi, • Güvenlik projelerinin analiz, tasarım, teknik değerlendirme, PoC, devreye alma ve kabul süreçlerinin uçtan uca yürütülmesi, • Şirket içerisindeki iş ve BT projelerinin bilgi güvenliği açısından değerlendirilmesi, gerekli güvenlik gereksinimlerinin belirlenmesi ve projelere güvenlik görüşü verilmesi, • Tedarikçi ve üçüncü taraf firmaların güvenlik değerlendirmelerinin yapılması, risklerin analiz edilmesi ve gerekli aksiyonların belirlenmesi, • Dış hizmet sağlayıcılar tarafından yürütülen güvenlik operasyonlarının teknik olarak yönlendirilmesi, denetlenmesi ve hizmet kalitesinin takip edilmesi, • Güvenlik olayları, zafiyetler ve riskler kapsamında teknik değerlendirmelerin yapılması, ilgili ekiplerin yönlendirilmesi ve aksiyonların tamamlanmasının takip edilmesi, • Güvenlik açıkları, tehditler ve yeni nesil saldırı yöntemlerinin takip edilerek kurumun güvenlik seviyesini artıracak teknolojilerin değerlendirilmesi, • Bilgi güvenliği standartları, regülasyonlar ve sektörel gereksinimlere uygun güvenlik mimarilerinin oluşturulmasına katkı sağlanması, • Güvenlik politika, prosedür, standart ve teknik tasarım dokümanlarının hazırlanması, güncellenmesi ve uygulanmasının desteklenmesi, • Kurumun bilgi güvenliği stratejisine katkı sağlayacak yeni teknolojilerin araştırılması, değerlendirilmesi ve uygulanabilirlik çalışmalarının yürütülmesi, • Bilgi Güvenliği, BT Operasyonları, Altyapı, Uygulama Geliştirme ve ilgili iş birimleri ile koordineli çalışılarak güvenlik süreçlerinin etkin şekilde yönetilmesinin sağlanması. Agesa’da seni neler bekliyor? Hibrit ve Esnek Çalışma Modeli: Hibrit modelde çalışıyor, haftanın belirli günlerinde ofise gidiyoruz. Hatta şirketin belirlediği çekirdek saat dilimine uyarak mesai başlangıç ve bitiş saatimizi esnek bir şekilde planlayabiliyoruz. Esnek Yan Haklar: Tanımlanmış yan haklarımızı, istediğimiz başka yan haklar ile değiştirip özgürce kullanabiliyoruz. Kıyafet Prosedürü: Konforlu çalışmayı önemsiyor, yıl içerisinde katı kıyafet kuralları uygulamıyoruz! Şirket Katkılı BES: Birikim tutarın kadar şirketin sağladığı katkıyla geleceğine yatırım yapabilmen için destek oluyoruz. Sabancı Life: Sabancı çalışanlarına özel farklı indirim fırsatlarından yararlanıyoruz. Kulüplerimiz: Farklı branşlardaki spor kulüplerimiz ile düzenli antrenmanlar yapıyor, yıl içerisinde şirketler arası turnuvalara katılarak başarılara imza atıyoruz! Sosyal kulüplerimiz ile de her ay gurme etkinliklerinden, sanat atölyelerine; konserlerden tiyatroya uzanan keyifli aktivitelerde buluşarak hep beraber sosyalleşiyoruz. Her yönü ile düşünülmüş esnek çalışma modellerimiz, en trend dijital uygulamalarımız, engelsiz, samimi ve en sıkı dostlukların kurulduğu çalışma ortamımız ve birbirine gönülden bağlı kocaman ailemiz ile seni de aramıza bekliyoruz.