Siber Güvenlik Mühendisi

"Neo Kartuli Bank" siber güvenlik mühendisi pozisyonu için iş ilanını duyurur.

Bilgi Güvenliği Departmanı

Neo Kartuli Bank, bankanın altyapısının korunması, modern güvenlik teknolojilerinin uygulanması ve olaylara müdahale edilmesi için deneyimli ve motive bir siber güvenlik mühendisi arıyor.

Pozisyonun Amacı:

Şirket altyapısındaki bilgisayar sistemlerinin, sunucuların, ağların ve dijital hizmetlerin siber saldırılardan, veri sızıntılarından ve yetkisiz erişimlerden korunması - güvenlik kontrollerinin uygulanması, yapılandırılması, işletilmesi ve güvenlik mimarisinin sürekli iyileştirilmesi yoluyla.

Bizimle Ne Yapacaksınız:

Güvenlik Kontrolleri ve Altyapı

• Bilgi ve siber güvenlik kontrollerinin uygulanması, yapılandırılması, işletilmesi ve olayların önlenmesi amacıyla sürekli iyileştirilmesi: WAF, DDoS Protection, DLP, PAM, EDR/XDR, Email Protection, Database Firewall, Vulnerability Management, SAST/SCA, Threat Intelligence, MDM, Password/Secrets Manager
• Sunucuların, son noktaların, ağ cihazlarının ve bulut ortamının güvenli yapılandırma temel gereksinimlerinin geliştirilmesi
• BT altyapısının sunucularında ve ağ cihazlarında düzenli olarak güvenlik açıkları taranması ve tespit edilen zayıflıkların önceliklendirilmesi
• Bulut altyapısının bilgi ve siber güvenlik araçlarının yapılandırılması ve izlenmesi
• Güvenlik kontrolleri sistemlerinden günlüklerin SIEM'e teslim edilmesinin sağlanması
• Yeni sistemlerin, hizmetlerin ve altyapı değişikliklerinin planlama aşamasında güvenlik gereksinimlerinin ve teknik kontrollerin belirlenmesi, güvenlik tasarım (security-by-design) ilkeleri dikkate alınarak
• Tekrarlanan teknik görevlerin komut dosyaları kullanılarak otomatize edilmesi
• Bilgi ve siber güvenlik çözümleri üreticileriyle teknik iletişim.

Olaylara Müdahale:

• Siber güvenlik olayı meydana geldiğinde anında müdahale edilmesi ve önleyici önlemler alınması
• Bilgi güvenliği olaylarına/olaylarına müdahale edilmesi, belirlenmiş eylem planlarına (playbooks/runbooks) göre ve ilk etapta sınırlayıcı önlemler alınması
• Olayın temel nedeninin analizinde (RCA - Root Cause Analysis) tam katılım
• Olayın tekrarlanmasını önlemek için düzeltici ve önleyici önlemler alınması
• İlgili ekiplerle yakın işbirliği yapılması, olayın sınırlandırılması ve zarar gören sistemlerin zamanında kurtarılması için
• Siber güvenlik olayları hakkında bildirimlerin ve raporların hazırlanması, Gürcistan Ulusal Bankası tarafından belirlenen kurallar ve süreler çerçevesinde

Takım, Bilgi ve Gelişim:

• Simülasyon testlerinin ve egzersizlerin oluşturulmasında katılım

• Şirket çalışanları için bilgi güvenliği eğitimlerinin verilmesinde katılım

• Güncel saldırı yöntemleri ve olası tehdit eğilimleri hakkında yöneticiyi bilgilendirme, bu tehditlerin şirket sistemlerine zarar verme olasılığı

• Yapılan işler hakkında raporların hazırlanması ve yöneticiye sunulması

• İlgili diğer görevlerin yerine getirilmesi.

Kimleri Arıyoruz:

• Siber güvenlik mühendisliği veya güvenlik odaklı IT altyapı rolünde en az 3 yıllık deneyim

• Güvenlik kontrollerinin uygulanması ve işletilmesinde pratik deneyim

• Siber güvenlik çözümleri, üreticileri, protokolleri, ağ ve sistem altyapısının korunması hakkında temel bilgi

• Ağ ve sistem altyapısı hakkında pratik bilgi (routing, switching, Windows, Linux, VMware, Active Directory) güvenlik kontrollerinin doğru uygulanması ve yapılandırılması düzeyinde

• Sunucuların, ağ cihazlarının ve uç istasyonların güçlendirilmesi ve güvenli yapılandırılması hakkında bilgi (örneğin CIS Benchmarks)

• Komut dosyası yazma ve otomasyon hakkında bilgi.

Hangi Becerileri Değerlendiriyoruz:

• Sorun araştırması ve detaylara odaklanma, analitik düşünme

• Sorun çözme yeteneği, hız ve operasyonellik

• İyi iletişim becerileri, birkaç konuda aynı anda çalışma

• Takım çalışması ve işbirliği, sürekli iyileştirme çabası.

Bizim Ekibimize Katılın!

Pozisyona ilgi duyanlar, lütfen belirtilen e-posta adresine özgeçmiş gönderin.