İş Tanımı:

Şirketin bulut hizmetleri ve iç ofis ağının güvenlik planlaması, mimari tasarımı ve güvenlik olaylarının tespiti ve yanıtlanmasından sorumlu deneyimli bir iç ağ güvenliği mühendisi arıyoruz. Sistemlerimizin ve verilerimizin güvenli ve güvenilir olmasını sağlamak adına şirket içi ağ güvenliğinin temel sorumluluklarını üstleneceksiniz.

Görev Tanımları:

1. Şirketin bulut hizmetlerinin (AWS, Azure gibi) ve iç ofis ağının güvenlik planlaması ve mimari tasarımından sorumlu olacaktır.

2. Güvenlik politikaları, standartları ve yönetmeliklerini belirleyip uygulayarak, sektördeki en iyi uygulamalara ve uyum gereksinimlerine uygun olmasını sağlamak.

3. Güvenlik koruma mekanizmalarını (güvenlik duvarları, IDS/IPS, VPN, sıfır güven mimarisi vb.) tasarlayıp uygulamak.

4. Ağ güvenlik olaylarını izleyip analiz ederek, zamanında tespit ve yanıt işlemleri gerçekleştirmek, acil durum planları hazırlamak.

5. Düzenli güvenlik değerlendirmeleri ve penetrasyon testleri yaparak, potansiyel güvenlik açıklarını tespit edip düzeltmek.

6. En son güvenlik teknolojilerini ve tehdit istihbaratını takip ederek, geliştirme önerileri sunmak.

Üçüncü taraf güvenlik tedarikçileriyle iş birliğini koordine etmek, dış güvenlik hizmetlerini ve araçlarını yönetmek.

7. Üçüncü taraf güvenlik tedarikçileriyle iş birliğini koordine etmek, dış güvenlik hizmetlerini ve araçlarını yönetmek.

8. Üst yönetim tarafından verilen diğer operasyonel ve güvenlikle ilgili görevleri yerine getirmek.

İş Gereksinimleri:

1. Mevcut ikametgahı Çin ana karası dışında olan adaylar. Bilgisayar Bilimleri, Siber Güvenlik veya ilgili alanlarda lisans diploması veya üzeri.

2. 3 yıldan fazla iç ağ güvenliği ile ilgili iş deneyimi, bulut güvenliği ve ofis ağ güvenliği uygulama deneyimi olanlar tercih sebebidir.

3. Yaygın ağ protokollerine (örneğin TCP/IP), işletim sistemlerine (Linux/Windows) ve sanallaştırma ile konteyner teknolojilerine (örneğin Docker, Kubernetes) hakim.

4. Yaygın güvenlik araçlarını (örneğin Wireshark, Nmap, Burp Suite) ve güvenlik izleme platformlarını (örneğin Splunk, ELK) etkin bir şekilde kullanabilme yeteneği.

5. Tehdit modelleme, zafiyet tarama ve güvenlik olaylarına yanıt süreçlerine aşina.

6. İlgili güvenlik sertifikalarına (örneğin CISSP, CISA, CEH) sahip olmak tercih sebebidir.

7. Mükemmel iletişim becerileri ve takım çalışmasına yatkınlık, karmaşık güvenlik sorunlarını ve çözümlerini etkili bir şekilde iletebilme yeteneği.