Baş Bilgi Güvenliği Sorumlusu

"TNET" şirketi Bilgi Güvenliği Sorumlusu pozisyonu için iş ilanında bulunmaktadır.

İş yeri: Tbilisi, Nutsubidze 129a

İş takvimi: Pazartesi - Cuma, 10:00 - 19:00

Web sitesi: http://www.tnet.ge/

TNET'te, şirketin ve dijital platformlarının güvenliğinin geliştirilmesi, siber risklerin yönetimi ve güvenlik kontrollerinin etkinliği sorumlu olacak deneyimli bir Bilgi Güvenliği Sorumlusu arıyoruz. Rol, stratejik vizyonu, teknik yetkinliği ve ekiplerle pratik çalışmayı bir araya getirmektedir.

Senin rolün TNET'te

• Bilgi güvenliği stratejisinin, yıllık eylem planının ve bütçesinin hazırlanması; iş risklerine göre önceliklerin belirlenmesi;

• Güvenlik politikalarının, standartlarının ve prosedürlerinin geliştirilmesi, uygulanması ve performansın izlenmesi;

• Altyapının, uygulamaların, bulut ortamının ve verilerin güvenlik risklerinin değerlendirilmesi ve azaltma önlemlerinin koordinasyonu;

• Güvenlik açıkları yönetimi sürecinin geliştirilmesi: tarama, penetrasyon testi, düzeltmelerin önceliklendirilmesi ve sonuçların doğrulanması;

• Güvenlik izleme, SOC ile işbirliği ve olaylara müdahale süreçlerinin yönetimi; tetikleyici nedenlerin analizi ve tekrarlamanın önlenmesi;

• Erişimlerin ve ayrıcalıklı hesapların yönetimi, veri sınıflandırması ve sızıntı önleme kontrollerinin geliştirilmesi;

• EDR, DLP, PAM, SIEM ve diğer güvenlik sistemlerinin seçimi, uygulanması ve etkinliğinin değerlendirilmesinin koordinasyonu;

• Geliştirme, DevOps ve BT Operasyonları ekiplerleriyle işbirliği yaparak güvenli mimari ve geliştirme süreçlerinin iyileştirilmesi;

• İş Sürekliliği ve Felaket Kurtarma planlarının güvenlik gereksinimlerinin değerlendirilmesinde, İş Etki Analizi (BIA) yapılmasında, RTO/RPO göstergelerinin belirlenmesi, planların test edilmesi ve iyileştirilmesinde katılım.

• Tedarikçi ve ortakların güvenlik değerlendirmesi; denetimlerin ve ilgili tavsiyelerin yerine getirilmesinin koordinasyonu;

• Çalışanların güvenlik farkındalığının artırılması ve pratik eğitimlerin düzenlenmesi;

• Güvenlik göstergelerinin, önemli risklerin ve eylem planlarının durumunun düzenli olarak yönetimle sunulması.

• Dijital ürünlerin ve kullanıcıların güvenliğine yönelik kontrollerin geliştirilmesi, hesapların korunması, kimlik doğrulama, API güvenliği ve otomatik saldırıların önlenmesi dahil.

• Güvenlik denetimlerinin ve kontrollerinin otomasyon olanaklarının keşfedilmesi ve teknik ekiplerle birlikte pratik çözümlerin uygulanması.

Bu pozisyon sizin için ilginçse, aşağıdaki özelliklere sahip olmanız gerekir:

• Bilgi veya siber güvenlik alanında en az 5 yıllık deneyim, takım liderliği, fonksiyon veya önemli güvenlik projelerinde en az 2 yıllık deneyim;

• Bağımsız olarak inisiyatif başlatma, sorunları pratik olarak çözme ve sınırlı kaynaklar altında risk tabanlı önceliklerin belirleme yeteneği;

• Web platformları, ağlar, Linux/Windows sistemleri ve bulut altyapısının güvenliği hakkında pratik bilgi;

• Güvenlik risk değerlendirmesi, güvenlik açıkları yönetimi ve olaylara müdahale deneyimi;

• Güvenlik teknolojileri ile çalışma deneyimi: EDR, SIEM, IAM/MFA, WAF; DLP ve PAM sistemleri hakkında bilgi;

• Uygulama güvenliği, OWASP prensipleri ve güvenli geliştirme döngüsü - Secure SDLC - hakkında bilgi;

• ISO/IEC 27001 ve NIST çerçeveleri hakkında bilgi ve pratik süreçlerde uygulama yeteneği;

• Teknik ve iş ekiplerinin koordinasyonu, projelerin yönetimi ve tedarikçilerle çalışma deneyimi;

• Takım çalışmasının planlanması, önceliklerin belirlenmesi, sorumlulukların dağıtılması, çalışanların desteklenmesi ve geliştirilmesi deneyimi.

• Karmaşık teknik konuların yönetim için anlaşılır bir şekilde açıklanması ve risk tabanlı çözümler sunma yeteneği;

• Gürcü ve İngilizce dillerini çalışma düzeyinde bilme.

Avantaj olarak değerlendirilecektir

• Yüksek yük taşıyan dijital platformlarda, e-ticarette, teknoloji veya finans sektöründe deneyim;

• AWS, Kubernetes, konteynırlar ve CI/CD süreçlerinin güvenliği konusunda deneyim;

• DLP/PAM uygulaması, SOC geliştirilmesi veya bilgi güvenliği yönetim sistemi - ISMS - oluşturma deneyimi;

• CISSP, CISM, CCSP, ISO 27001 Lead Implementer/Lead Auditor veya diğer ilgili profesyonel sertifikalar.

• PCI DSS, COBIT ve GDPR gereksinimleri ve ilgili kontroller hakkında bilgi.

• Cloud Security, DevSecOps, API Security ve Security Automation konularında pratik deneyim

• AI/LLM tabanlı sistemlerin güvenliğinin temel riskleri ve koruma prensipleri hakkında bilgi, bunlar dahilinde Prompt Injection, veri sızıntısı ve AI ajan erişimlerinin güvenliği konularında.

• AI araçlarının pratik kullanım deneyimi veya siber güvenlik süreçlerinin otomasyonu, tehdit analizi ve güvenlik denetimlerinin etkinliğini iyileştirme konusunda ilgi.

Eğer Gürcistan'ın en büyük dijital ekosistemine katılmak istiyorsanız, lütfen CV'nizi gönderebilirsiniz ve e-postanızın konu başlığına pozisyonun adını ekleyiniz.

Kişisel verilerin korunması:

TNET LTD, mevcut ve/veya gelecekteki pozisyon gereksinimlerine uygunluğu belirlemek ve işe alım kararları almak amacıyla, Gürcistan'ın "Kişisel Verilerin Korunması Hakkında" Kanununun gerekliliklerine uygun olarak, adayların kişisel verilerini işler, özellikle:

• Sizin hakkınızdaki kişisel bilgiler en fazla 3 yıl süreyle işlenir;

• Siz, TNET LTD'nin sizin hakkınızdaki verilerini öğrenme hakkına sahiptirsiniz;

• Siz, kişisel verilerinizi düzeltme, güncelleme, ekleme, engelleme, silme ve/veya yok etme hakkına sahipsiniz.