Bilgi Güvenliği Yönetmeni

Sinpaş Holding'in Tasarruf Finansman Sektöründe faaliyet gösteren,Sinpaş Yapı Tasarruf Sandığıfirmamızın Türkiye genelinde yer alan şubeleri ile müşterilerimize üst düzey memnuniyet sağlamayı hedefleyerek faizsiz finansman desteği hizmeti sunmaktayız.

Emin adımlarla ilerlediğimiz ve daha çok müşteriye bu hizmeti sağlamayı hedeflediğimiz firmamızın bir parçası olmak ve göstermiş olduğunuz başarınızın kariyere dönüşeceği kurumumuzda enerjinizin karşılığını almanın mutluluğunu yaşamak istiyorsanız  İstanbul Avrupa Yakası 'nda yer alan Genel Merkezimizde 'Bilgi  Güvenliği Yönetmeni'  pozisyonumuza başvurunuzu yaparak Sinpaş Yapı Tasarruf Sandığı ailesine katılmak için ilk adımı atabilirsiniz.

GENEL NİTELİKLER

• Tercihen üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektronik Mühendisliği veya ilgili bölümlerinden mezun,
• Bilgi Güvenliği, Siber Güvenlik, BT Risk Yönetimi ve Regülasyon Uyum alanlarında en az 5 yıl deneyimli,
• BDDK düzenlemeleri ve finans sektöründe bilgi güvenliği gereksinimleri konusunda bilgi sahibi,
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi süreçlerinde deneyimli,
• Bilgi varlıkları yönetimi, sınıflandırma ve envanter süreçleri konusunda bilgi sahibi,
• Bilgi sistemleri risk yönetimi ve kontrol süreçlerinde deneyimli,
• Endpoint Security, XDR ve antivirüs çözümleri konusunda bilgi sahibi,
• SIEM çözümleri (QRadar vb.) ile güvenlik olaylarının izlenmesi ve analiz edilmesi konusunda deneyimli,
• DLP ve veri koruma teknolojileri konusunda bilgi sahibi,
• Siber güvenlik tehditleri, zafiyet yönetimi ve olay müdahale süreçlerinde deneyimli,
• KVKK ve 5651 sayılı Kanun kapsamındaki teknik ve idari süreçler hakkında bilgi sahibi,
• İç denetim, bağımsız denetim ve regülasyon denetim süreçlerinde görev almış,
• Tedarikçi ve dış hizmet sağlayıcı bilgi güvenliği değerlendirme süreçlerinde deneyimli,
• İş Sürekliliği ve Felaket Kurtarma planlama ve test süreçleri hakkında bilgi sahibi,
• Pentest ve zafiyet tarama çalışmalarını koordine edebilecek,
• Bilgi güvenliği politika, prosedür ve standartlarının hazırlanması ve güncellenmesinde tecrübeli,
• Güvenlik farkındalık ve eğitim çalışmalarını yürütebilecek,
• Analitik düşünme yeteneği güçlü, raporlama ve dokümantasyon becerileri gelişmiş.

İŞ TANIMI

• BDDK düzenlemeleri ve ilgili mevzuatlar kapsamında bilgi güvenliği kontrollerinin uygulanmasını ve sürekliliğini sağlamak,

• Bilgi Güvenliği Yönetim Sistemi (ISO 27001) süreçlerini yönetmek, dokümantasyonun güncel tutulmasını sağlamak,
• Bilgi sistemleri risk yönetimi faaliyetlerini yürütmek, risklerin belirlenmesi, değerlendirilmesi ve aksiyonların takibini sağlamak,
• Bilgi varlıkları envanterinin oluşturulması, sınıflandırılması ve güncel tutulmasını sağlamak,
• Endpoint Security XDR çözümlerinin takibini yapmak, güvenlik olaylarını analiz etmek ve gerekli aksiyonları koordine etmek,
• SIEM platformu üzerinden güvenlik alarmlarını izlemek, analiz etmek ve ilgili ekiplerle koordinasyonu sağlamak,
• DLP ve veri koruma çözümlerinin etkin kullanımını sağlamak ve veri ihlallerini takip etmek,
• İç denetim, bağımsız denetim ve BDDK denetimlerinde bilgi güvenliği kapsamındaki talepleri karşılamak, koordinasyonu sağlamak ve dokümantasyonu hazırlamak,
• Denetim bulgularının takibini yapmak ve kapatılmasını sağlamak,
• Tedarikçi ve dış hizmet sağlayıcı bilgi güvenliği değerlendirmelerini gerçekleştirmek ve risklerini takip etmek,
• İş Sürekliliği, Felaket Kurtarma ve Acil Durum planlarının hazırlanması, güncellenmesi ve testlerinin koordine edilmesini sağlamak,
• Zafiyet tarama ve sızma testi çalışmalarını koordine etmek, sonuçları analiz etmek ve iyileştirme aksiyonlarını takip etmek,
• Siber güvenlik tehditleri ve güncel saldırı teknikleri konusunda araştırmalar yapmak ve riskleri değerlendirmek,
• Bilgi güvenliği farkındalık eğitimlerini planlamak ve yürütmek,
• Bilgi güvenliği raporlarını hazırlamak ve yöneticisine periyodik olarak sunmak,
• Bilgi güvenliği süreçlerinin sürekli iyileştirilmesini sağlamak.

Sinpaş Yapı Tasarruf Sandığı, Tasarruf Finansman A.Ş.'nin markasıdır.

Aday Kriterleri

• Tecrübe: En az 5 yıl tecrübeli
• Eğitim Seviyesi: Üniversite(Mezun)