Güvenlik Operasyon ve Ağ Yönetimi Müdürü

Türk Eximbank (Türkiye İhracat Kredi Bankası A.Ş.) Teknolojik Altyapı Direktörlüğü bünyesinde istihdam etmek üzere "Güvenlik Operasyon ve Ağ Yönetimi Müdürü" arayışımız bulunmaktadır.

Biz Kimiz?

Türk Eximbank, ülkemizin ihracatını arttırma vizyonunun stratejik paydaşı olma hedefi ve sürdürülebilir ihracat stratejisi ile çalışmalarını yürüten %100 kamu sahipliği ile gücüne güç katan, ülkemizin tek ihracat kredi kuruluşudur (ECA).

Dünya ve Türkiye ekonomisindeki gelişmeler doğrultusunda, ihracat sektörünün finansman gereksinimlerini İhracat Kredisi, Alacak Sigortası, Uluslararası Kredi ve Garanti programlarıyla karşılamaktadır.

Genel Nitelikler

· Üniversitelerin ilgili lisans bölümlerinden mezun (Bilgisayar Mühendisliği, Elektronik Haberleşme Mühendisliği, Elektrik Elektronik Mühendisliği, Yönetim Bilişim Sistemleri vb.),

· Minimum 5 kişilik ekip yönetmiş ve 15+ yıl deneyimli (tercihen Banka veya finans kuruluşu tecrübesi),

· Yeni teknolojileri araştırma ve öğrenme konularında istekli ve gelişime açık,

· Güçlü organizasyonel planlama ve zaman yönetimi yeteneğine sahip,

· İletişim ve koordinasyon yeteneğine sahip, takım çalışmasına yatkın,

· Analitik düşünme yeteneği güçlü, sebep sonuç ilişkisini detayda sorgulayabilen, dikkatli ve detaylara önem veren,

· İleri seviyede İngilizce dil bilgisine sahip.

Teknik Nitelikler

· Siber saldırı müdahaleleri, tehdit ve güvenlik açığı, veri güvenliği, kimlik ve erişim yönetimi risk değerlendirmesi,

· TCP, ARP, ICMP, VPN, IPSec, SSL, NAT, VLAN, routing, TCP/IP standart ağ protokolleri hakkında bilgi sahibi,

· Switch, Router, Load Balancer, AP gibi ağ cihazları kurulumu, konfigürasyonu ve yönetimi konularında tecrübeli,

· NIST, SANS, ISO, COBIT, KVKK, PCI/DSS dahil olmak üzere güvenlik ve risk çerçeveleri standartlarına vakıf,

· Firewall, DLP, VPN, IPS/IDS, WAF, Proxy, PAM, Mail Gateway, NAC gibi güvenlik ürünlerinin kurulumu, konfigürasyonu ve yönetimi konularında tecrübeli,

· MDM ve güvenlik ajanları konularında tecrübeli,

· Security Incident Response, Offensive & Defensive Security konularına hakim,

· Yeni güvenlik trendleri hakkında bilgi ve deneyim sahibi,

· Tercihen CISSP, GICSP, GPEN, OSCP, CEH vb. sertifikalara sahip,

· Network troubleshooting konusunda ileri seviye bilgi sahibi.

İş Tanımı

· Güvenlik tehditlerinin doğru bir şekilde tanımlanması, analiz edilmesi, aksiyon alınması ile ilgili tüm süreçlerin uçtan uca takip edilmesi, risk belirleme, değerlendirme ve iyileştirme çalışmalarının yapılmasının koordine edilmesi,

· Güvenlik politika, prosedür ve ilişkili süreç dokümantasyonlarının güncellenmesi ve takibinin yapılmasının sağlanması,

· Bilgi Güvenliği / Güvenlik çözümleri (IPS/IDS, Firewall, Ddos, Mail Gateway vb) ile ilgili kurulum, yönetim ve izleme tecrübesine sahip,

· Sorumlu olunan güvenlik ürünlerine ait sistemlerin yönetimi, bakımı, izleme, iyileştirme çalışmalarının planlanması ve plana uygun bir şekilde tamamlanmasının sağlanması,

· Güvenlik ihlallerinde aksiyon alınması ve olay sonrası raporlamaların yapılması,

· Denetim, uyumluluk ve güvenlik testleri süreçlerinde yer alması,

· Yönetimi yapılan sistemlerin log kayıtlarının incelenmesi, raporlanması, sonuçlarının değerlendirilmesi ve alınan aksiyonların takip edilmesi,

· İhtiyaca uygun ağ topolojilerine karar verilmesi ve kurulumlarının planlanması,

· Ağ segmentasyonu, erişim kontrol listeleri (ACL) ve Zero Trust mimarisi uygulamalarında aktif görev alınması,

· İş sürekliliğine uygun ağ altyapı mimarilerinin tasarlanıp kurulumlarının yapılması.