Bilgi Güvenliği Uzmanı

"UCC" Bilgi Güvenliği Uzmanı pozisyonu için iş ilanını duyurur.

Pozisyonun Amacı:

Şirket içinde bilgi güvenliği politikalarının ve prosedürlerinin pratik uygulanması, güvenlik kontrol mekanizmalarının izlenmesi, olası tehditlerin ve ihlallerin zamanında tespit edilmesi ve bilgi güvenliği olaylarına müdahale sürecine katılım.

Görevler:

• Bilgi güvenliği politikalarının ve prosedürlerinin günlük olarak yerine getirilmesi ve bunların korunmasının izlenmesi;
• Bilgi varlıklarının kaydedilmesi ve ilgili kayıtların güncellenmesi;
• Kullanıcı erişim haklarının verilmesi, değiştirilmesi ve iptal edilmesi sürecinin kontrol edilmesi, dahilinde erişimlerin periyodik olarak doğrulanması (Access Review);
• Bilgi sistemlerinin, güvenlik olaylarının ve bildirimlerinin izlenmesi, sistem günlüklerinin (Logs) ilk analizi;
• Güvenlik teknik mekanizmalarının (antivirüs, EDR vb.) durumunun doğrulanması;
• Bilgi güvenliği olaylarının tespit edilmesi, kaydedilmesi, ilk değerlendirilmesi ve uygun müdahale sürecine katılım;
• Güvenlik açıklarının ve uygunsuzlukların tespit edilmesi, bunların giderilmesi sürecinin izlenmesi;
• BT ekibiyle güvenlik gereksinimlerinin pratik olarak yerine getirilmesini sağlamak için işbirliği;
• Yapılan denetimlerin, tespit edilen ihlallerin ve olayların kaydedilmesi ve ilgili operasyonel raporların hazırlanması;
• Çalışanların bilgi güvenliği farkındalık düzeyini yükselten etkinliklere katılım.

Gerekli Şartlar:

• IT, bilgi güvenliği veya ilgili teknik bir alanda eğitim;
• Bilgi güvenliği, IT yönetimi veya IT kontrolü alanında iş deneyimi;
• Temel bilgi ve siber güvenlik prensiplerinin bilgisi;
• Windows, Active Directory, ağ altyapısı ve kullanıcı erişim yönetimi prensiplerinin bilgisi;
• Sistem günlüklerinin (Logs) ve güvenlik olaylarının ilk analizini yapabilme yeteneği;
• Bilgi güvenliği olayları yönetimi temel süreçlerinin bilgisi;
• Güvenlik prosedürlerini ve talimatlarını pratikte uygulayabilme yeteneği;
• Teknik belgeleri okuyup anlayabilme düzeyinde İngilizce bilgisi.

Üstünlük Sağlayacak Şartlar:

• Finansal, bankacılık veya ödeme sektöründe çalışma deneyimi;
• SIEM, EDR, DLP veya Güvenlik Açığı Yönetimi sistemleriyle çalışma deneyimi;
• ISO / IEC 27001 ve Bilgi Güvenliği Yönetim Sistemi (ISMS) hakkında genel bilgi;
• Gürcistan Ulusal Bankası tarafından belirlenen bilgi güvenliği gereksinimleri hakkında genel bilgi;
• Security +, ISO 27001, CCNA CyberOps veya diğer ilgili sertifikalar.

Kişisel Beceriler:

• Analitik ve mantıklı düşünme;
• Detaylara yönelme ve yüksek sorumluluk bilinci;
• Bağımsız çalışma ve sorunların zamanında yükseltilmesi yeteneği;
• Organizasyon ve önceliklerin doğru belirlenmesi;
• Etkili iletişim ve takım çalışması yeteneği;
• Gizli bilgilerin korunmasında yüksek standart.

İlgili kişilere, lütfen CV'nizi şu adrese gönderin.