Bilgi Güvenliği Lideri

AVİVASA EMEKLİLİK VE HAYAT A.Ş.

İş Teknolojileri Genel Müdür Yardımcılığı, Altyapı ve Güvenlik Grup Müdürlüğü, Bilgi Güvenliği ve Uyum Müdürlüğü’nde görev almak üzere Lider arayışımız bulunmaktadır.  

• Üniversitelerin Bilgisayar/Elektrik/Elektronik Mühendisliği bölümlerinden veya Bilgi Teknolojileri kapsamında eğitim veren 4 yıllık teknik bölümlerinden mezun olan,
• Bilgi Güvenliği ile ilgili pozisyonlarda en az 8 yıllık iş tecrübesine sahip olan,
• Tercihen Bilgi Güvenliği standartları için gerekli sertifikasyonları almış olan (CEH, CISSP, ISO 27001),
• Yazılım güvenliği, bulut güvenliği, DevSecOps, SDLC süreçleri konusunda tecrübeye sahip olan,
• Zaafiyet tarama sistemleri ve zafiyet yönetimi konusunda tecrübeli olan,
• Sistem ile altyapı bilgi ve tecrübesine sahip olan,
• Erkek adaylar için askerlik hizmetini tamamlamış bir ekip arkadaşı arıyoruz.

İş Tanımı

• Bilgi Güvenliği politika ve prosedürlerinin belirlenmesi ve işletilmesi,
• Aviva Global Bilgi Güvenliği Standardı’na Türkiye marketi olarak AvivaSA’nın uyumunun gözetilmesi,
• Şirket içi projelerde ve yeni ürün/hizmet devreye alımlarında güvenlik mimarisinin tasarlanması, oluşturulması ve güncel tutulması,
• Bilgi Güvenliği kapsamında sızma testlerinin ve zafiyet taramalarının yapılması, çıkan test sonuçlarının değerlendirilmesi, açık bulguların kapatılması için çözüm sunulması ve takibinin yapılması,
• Bilgi Güvenliği kapsamında teknik ihtiyaçların belirlenmesi, gerekli ürünlerin değerlendirilmesi, POC yapılması ve hayata geçirilene kadar tüm sürecin takip edilmesi,
• Güvenli yazılım geliştirme ve SDLC süreçlerinin uçtan uca güvenli olarak sürdürülmesi için güncel teknolojileri takip ederek şirket içinde uygulanmasının sağlanması,
• Altyapı güvenliğine ilişkin sıkılaştıma ve standartlara uyum kontrolü çalışmalarının yapılması, zafiyet yönetimi ve yama yönetimi süreçlerinin işletilmesi için kontrol aksiyonlarının tanımlanması ve uygulanması,
• Güvenlik ürünleri ile ilgili gerekli tasarım ve büyüme planlarının yapılması,
• Bilgi Güvenliği farkındalık çalışmalarının kurum içinde yapılması ve artırılmasına yönelik aksiyonların alınması,
• Bilgi Güvenliği kapsamında kurum içi uygulama, sunucu, database gibi sistemlerin loglarının alınmasının sağlanması ve regülasyonlar doğrultusunda saklanması raporlanabilir yapıda tutulması, izlenen sistemlerle ilgili korelasyon alarmlarının oluşturulup yönetilmesi,
• İç Denetim, Risk Yönetimi ve Uyum ekipleri ile yakın çalışarak global ve yerel denetimlere eşlik ederek sorumlusu olduğu sistem ve çıktıları ile ilgili bilgi verilmesi ve olası denetim aksiyonlarının kapanışına kadar takip edilmesi.