Sistem Mühendisi- BT Güvenlik Yönetimi

YAPI KREDİ

GENEL NİTELİKLER

Üniversitelerin mühendislik bölümlerinden mezun,

İyi derecede İngilizce bilen,

Bilgi Güvenliği alanında minimum 2 yıl tecrübe sahibi, 

Siber güvenlik konusunda deneyimli, 

Tercihen Bankacılık veya Telekom sektöründe Bilgi Güvenliği veya BT denetim alanlarında çalışmış, BDDK Tebliği , NIST, CIS gibi güvenlik kontrol yapıları ve güvenlik regülasyonları konusunda deneyimli, 

Nessus, Security Center çözümleri konusunda tecrübeli, 

Network, İşletim Sistemi (Windows, Unix) konularında bilgi ve tecrübe sahibi,

Mesleki etik kuralları benimseyen, gizlilik konusunda hassas ve sorumluluk sahibi,

Analitik düşünebilen, güvenlik konularını bütünsel olarak ele olarak alabilen,

Koordinasyon ve planlama konusunda deneyimli,

Grup çalışmasına yatkın, sorumluluk sahibi ve iletişim becerileri gelişmiş (sözlü-yazılı),

Sorumluluk alabilen ve sonuç üretebilen, düzenli ve planlı çalışan, 

Raporlama ve dokümantasyona önem veren, yeni teknolojileri yakından takip eden,

Öğrenmeye ve kendini geliştirmeye açık,

Erkek adaylar için askerliğini tamamlamış.

GÖREV TANIMI

Güvenlik zafiyet analizi, güvenli yapılandırma süreç ve kontrollerinden sorumlu,

Siber güvenlik ile ilgili güvenlik zafiyetlerini takip edecek,

Security Center (Tenable), Nessus güvenlik zafiyet analizi çözümlerinin yönetiminden sorumlu olacak,

Güvenlik zafiyetlerinin raporlanması, etki analizi, takibi konularında altyapı ve işletim ekipleri ile yakın çalışacak. 

*YAPI VE KREDİ BANKASI ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ ÇALIŞAN ADAYI AYDINLATMA METNİ (“Aydınlatma Metni”) 

a) Veri Sorumlusu ve Temsilcisi Kişisel verileriniz, veri sorumlusu olarak Yapı ve Kredi Bankası Anonim Şirketi (“Banka”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenebilecektir. b) Kişisel Verilerin Hangi Amaçla İşleneceği Toplanan kişisel verileriniz, Bankamızın insan kaynakları politikalarının ve süreçlerinin planlanması ve yürütülmesi, Banka'nın ticari ve/veya iş stratejilerinin planlanması ve/veya icrası ve Bankamız ve Bankamızla iş ilişkisi içerisinde olan kişilerin hukuki veya teknik güvenliği ile iş sürekliliğinin temini amaçlarıyla Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Kişisel verilerinizin Bankamız tarafından işlenme amaçları konusunda detaylı bilgilere, yapikredi.com.tr internet adresinden kamuoyu ile paylaşılmış olan Yapı ve Kredi Bankası A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan (“Politika”) ulaşabilirsiniz. c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Toplanan kişisel verileriniz, yukarıda belirtilen amaçlar kapsamında yurt içinde veya yurt dışında bulunan, hissedarlarımıza, iştiraklerimize, kanunen yetkili kamu/özel kurum ve kuruluşlarına, iş ortaklarımıza ve tedarikçilerimize Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aktarılabilecektir. ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz Bankamız tarafından matbu formlar, kariyer internet sitemiz ve diğer kariyer siteleri, insan kaynakları danışmanlık şirketleri, Bankamız veya diğer kurumlar tarafından düzenlenen kariyer günleri ve şirket tanıtım etkinlikleri kanallarıyla (yöntemleriyle) elektronik ve/veya fiziki ortamlardan toplanabilecektir. Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması veya ifası ve meşru menfaat, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun hukuki yükümlülüğü, kişisel veri işleme şartlarına ve bulunması halinde açık rızanıza dayanılarak toplanabilmektedir. d) Kişisel Veri Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi yazılı veya Kanun’da öngörülen diğer yöntemler ile Bankamıza iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde başvurularınız ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Banka tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri: • Kişisel verilerinin işlenip işlenmediğini öğrenme, • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.