Kimsiniz ?

• En az 8-10 yıl siber güvenlik alanında tecrübeli olmanı (tercihen son 3-4 yılı mimari/tasarım rollerinde geçirmiş olmanı),
• Tercihen CISSP, ISSAP, CISM, vb. güvenlik sertifikalarına sahip olmanı,
• Zero Trust mimari prensbine dayalı mikro-segmentasyon, ZTNA, ve kimlik odaklı mimarilerini tasarlayabilmeni,
• Bulut güvenliği konusunda multi-cloud ve hybrid-cloud yapılarda tasarım yapmış olmanı,
• Tercihen GCP Cloud Professional Security Engineer veya eşdeğer (AWS/Azure) bulut güvenliği sertifikalarına sahip olmanı,
• Ağ ve altyapı güvenliği tarafında (WAF, NGFW, IAM/PAM, SIEM/SOAR, EDR/XDR) deneyim sahibi olmanı ve bu sistemlerin entegrasyon ve ölçeklenebilir tasarımını yapabilmeni,
• DevSecOps ve Güvenli Yazılım (SSDLC) uygulama süreçlerine güvenliği dahil edebilmeni ve tehdit modelleme yapabilmeni,
• Veri koruma, şifreleme konusunda durağan (data-at-rest) ve hareket halindeki (data-at-transit) verilerin şifrelenmesini yapabilmeni, PKI, HSM ve DLP mimarilerine hakim olmanı,
• Risk yönetimi ve tehdit öngörüsüne sahip olmanı,
• Uluslararası güvenlik standartlarına ve çerçevelerine (ISO 27001/27017/27018, NIST, SABSA/TOGAF) hakim olmanı,
• Karmaşık teknik riskleri C-Level (CISO, CTO, CEO) yöneticilere iş diliyle anlatabilme yeteneğine sahip olmanı,
• Yazılım, sistem ve ağ ekiplerine güvenli tasarım ilkeleri konusunda rehberlik edebilmeni,
• İstanbul'da ikamet etmeni.

Neler Yapacaksınız?

• Siber Güvenlik mimari tasarımını yapar ve yönetir,
• Teknik standartların yaşam döngüsünü yönetir,
• Sıkılaştırma kararlarını ve güvenli kullanım standartlarını ve politikalarını oluşturur,
• Projelere güvenlik mimarisi danışmanlığı ve güvenlik mimarisi onayı verir,
• Güvenlik mimarilerini düzenli gözden geçirir,
• Turkcell ve grup şirketleri için yeni güvenlik teknolojilerinin araştırılması ve belirlenmesini sağlar,
• Yapay zeka güvenliği konusunda iyi pratikleri bulup uygular,
• Cloud (bulut) güvenliği konusunda şirketin bulut güvenlik altyapısını paydaşlarla çalışıp çıkartır yeni teknolojilere göre revize eder.