Bilgi Güvenliği Sorumlusu

Sağlık Sektörünün Lideri Acıbadem’de Kariyer Fırsatları Sizi Bekliyor!

1991 yılında bir semt hastanesi olarak çıktığımız yolda bugün; 5 ülkede 29 hastane, 15 tıp merkezi ve 26 bine yakın çalışanımızla sağlık sektörünün zirvesindeyiz!

Her yıl 50.000’den fazla yabancı hastayı ağırlayarak sadece Türkiye’de değil, dünya genelinde sektörü şekillendiriyoruz.

Sağlığın her alanında 360 derece hizmet sunarak, 8 yıldır Türkiye’nin sağlık sektöründeki en büyük hizmet ihracatçısı olarak başarı hikayemizi sürdürmeye devam ediyoruz.

IHH Healthcare Berhad ile olan ortaklığımızdan aldığımız güçle, global alanda büyümemizi kesintisiz bir şekilde sürdürüyoruz.

Alanında uzman kadrosu, ileri teknolojisi ve yenilikçi vizyonuyla global bir başarı hikayesi yazan Acıbadem Sağlık Grubu’nun bir parçası olmaya hazır mısınız? 💼

Aradığımız Nitelikler

• Üniversitelerin tercihen Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili mühendislik bölümlerinden mezun,

• Bilgi güvenliği, SOC, sistem güvenliği veya network güvenliği alanlarında deneyim sahibi,

• Windows, Linux, Active Directory, network, firewall, VPN ve endpoint güvenliği konularında bilgi sahibi,

• ISO 27001, KVKK, temel risk yönetimi ve bilgi güvenliği süreçleri hakkında bilgi sahibi,

• Güvenlik olaylarını analiz edebilen, kök neden incelemesi yaparak aksiyon planı oluşturabilen,

• Teknik bulguları anlaşılır ve etkin şekilde raporlayabilen,

• Takip yönü güçlü, analitik düşünebilen ve dokümantasyon alışkanlığı bulunan,

• CrowdStrike Falcon veya benzeri EDR/XDR ürünleri üzerinde endpoint güvenlik olaylarını analiz edebilen,

• Detection, incident, host activity, process, command line, hash, IP ve domain bazlı inceleme süreçlerinde deneyim sahibi,

• Endpoint izolasyonu, şüpheli aktivite analizi, false positive / true positive ayrımı ve olay sonrası raporlama süreçlerinde deneyimli,

• IBM QRadar veya benzeri SIEM platformlarında offense analizi, log source takibi, correlation rule, custom rule ve use-case yönetimi konularında bilgi sahibi,

• Firewall, Active Directory, VPN, server, endpoint ve network cihazlarından gelen logları yorumlayabilen,

• AQL veya gelişmiş arama yöntemleriyle olay araştırması gerçekleştirebilen,

• SecFusion, Nessus/Tenable veya benzeri zafiyet yönetimi araçları ile çalışma deneyimine sahip,

• Credentialed scan, CVSS bazlı önceliklendirme, false positive değerlendirmesi, remediation ve SLA bazlı zafiyet kapatma süreçlerinde bilgi sahibi,

• Kritik güvenlik olaylarını risk seviyelerine göre önceliklendirebilen.

Görev ve Sorumluluklar

• Güvenlik ürünlerinden gelen alarm ve olayları günlük olarak takip etmek,

• CrowdStrike üzerinden endpoint güvenlik olaylarını incelemek ve gerekli aksiyonları almak,

• IBM QRadar üzerinde offense, log ve korelasyon analizlerini gerçekleştirmek,

• SecFusion/Nessus üzerinden zafiyet taramalarını planlamak, bulguları analiz etmek ve kapatma süreçlerini takip etmek,

• Şüpheli kullanıcı aktiviteleri, zararlı yazılım belirtileri, yetki ihlalleri ve dış tehdit göstergelerini analiz etmek,

• SIEM use-case’lerini iyileştirmek ve false positive oranlarını azaltmaya yönelik çalışmalar yürütmek,

• Zafiyetlerin ilgili teknik ekipler tarafından giderilme süreçlerini takip etmek,

• Olay, zafiyet, risk ve aksiyon kayıtlarını düzenli şekilde dokümante etmek,

• Periyodik bilgi güvenliği raporları hazırlamak,

• Bilgi güvenliği politika, prosedür ve denetim süreçlerine destek vermek.

Kariyer yolculuğunuzda yeni bir sayfa açmaya istekliyseniz, ilana başvurun fark yaratın! 💪