Siber Güvenlik Mühendisi

Genel Bakış

Siber Güvenlik Mühendisi, Siber Güvenlik ekibinde uygulamalı bir teknik roldür ve Cambridge Consultants'ın sistemlerini, verilerini ve müşteri çalışmasını koruyan güvenlik kontrollerinin günlük operasyonundan, izlenmesinden ve sürekli iyileştirilmesinden sorumludur. Küçük bir ekip olarak herkes tek bir sisteme ayrı ayrı sahip olmak yerine mülkün tamamına katkıda bulunuyor.

Siber Güvenlik Başkanına rapor vererek, Siber Güvenlik ekibinin geri kalanıyla birlikte çok çeşitli güvenlik sistemleri ve araçları üzerinde çalışacak, aynı zamanda kuruluşu güvende tutmak için BT Hizmetlerindeki meslektaşlarınızla ve diğer iş paydaşlarıyla işbirliği yapacaksınız. Ekibin kapsadığı teknolojilerin ve sorumlulukların genişliği göz önüne alındığında, güçlü ekip çalışması ve acil uzmanlığınızın ötesinde bilgi oluşturma isteği çok önemlidir.

Ne yapacaksınız:

• Ekibin temel güvenlik araçlarını izleyin ve çalıştırın, uyarıları araştırın ve iyileştirme faaliyetlerini koordine edin.

• Güvenlik açığı taraması, iyileştirme takibi ve risk kaydının bakımı da dahil olmak üzere güvenlik açığı değerlendirme faaliyetlerini yönetin.

• Şüpheli e-posta etkinliğinin araştırılması ve önceliklendirilmesi de dahil olmak üzere e-posta güvenlik kontrollerinin işleyişini destekleyin.

• Yazılım taleplerini gözden geçirin, düşük riskli çözümleri onaylayın ve gerektiğinde daha ayrıntılı güvenlik değerlendirmeleri gerçekleştirin, gereksinimleri ve riskleri anlamak için işletme genelindeki paydaşlarla birlikte çalışın.

• Güvenlik izlemenin, süreçlerin ve operasyonel uygulamaların sürekli iyileştirilmesine katkıda bulunun.

• Active Directory, Entra ID, Koşullu Erişim ve uç nokta yönetimi teknolojileri dahil olmak üzere kimlik, erişim yönetimi ve uç nokta güvenlik kontrollerinin yönetimini ve iyileştirilmesini destekleyin.

• Siber güvenlik farkındalığı etkinliklerinin sağlanmasına yardımcı olun, pratik güvenlik rehberliği sağlayın ve güvenli çalışma yöntemlerini desteklemek için BT ve işletme genelindeki meslektaşlarınızla birlikte çalışın.

• Ortaya çıkan tehditler ve teknoloji risklerinden haberdar olarak bulut güvenliği, kimlik, izleme ve veri koruma teknolojileri genelinde güvenliği iyileştirme girişimlerine ve projelerine katkıda bulunun

Başarılı olmak için ihtiyacınız olan şey:

• Windows olay günlüklerini, şüpheli etkinlikleri, e-postayla ilgili tehditleri ve Microsoft 365 güvenlik uyarılarını analiz etmek de dahil olmak üzere AV/EDR araçlarından (örn. Sophos, Defender) gelen uyarıları araştırma ve önceliklendirme deneyimini yaşayın.

• CVE'ler, CVSS puanlaması ve iyileştirme önceliklendirmesi gibi güvenlik açığı yönetimi kavramlarına ilişkin çalışma bilgisi ile tehditler, güvenlik açıkları ve risk arasındaki ilişki de dahil olmak üzere güvenlik riskini değerlendirme ve ifade etme becerisi.

• Olay müdahale yaşam döngüsü, kanıt işleme ve raporlama gerekliliklerini anlayarak güvenlik olaylarını destekleme deneyimini yaşayın.

• Kimlik ve erişim yönetimi (Active Directory, Entra ID, Koşullu Erişim, SSO), Microsoft 365 güvenlik özellikleri ve temel ağ kavramları (protokoller, bağlantı noktaları, DNS, güvenlik duvarları/VPN) konusunda temel temeller.

• Geniş bir sistem yelpazesini kapsayan küçük bir ekipte öğrenmeye, bilgiyi paylaşmaya ve meslektaşlarını desteklemeye güçlü bir istekliliğe sahip bir takım oyuncusu. Bu rol, tek bir teknolojide derin uzmanlıktan ziyade birçok alanda genişlik gerektirir.

• Ayrıntılara, eleştirel düşünmeye ve problem çözmeye güçlü bir dikkat ile hem teknik hem de teknik olmayan düzeylerde mükemmel iletişim becerileri.

Ne sunuyoruz:

• 25 gün yıllık izin artı resmi tatiller (yılda 10 gün daha satın alma seçeneğiyle birlikte)

• Şirket ikramiyesi (kâr payı)

• Esnek çalışma kalıpları ve hibrit çalışma

• Sağlık sigortası ve grup gelir koruması

• Çalışan yardım programı ve ruh sağlığı destek grubu

• Genişletilmiş doğum/babalık izni

• Ücretli izin

• Seyahat sigortası (iş ve eğlence)

• Cömert şirket emeklilik planı

• Kişiselleştirilmiş kariyer gelişimi ve eğitim planları

• Her gün ofiste ücretsiz kahvaltı ve iki çeşitli öğle yemeği

• Tesis bünyesinde ücretsiz otopark ve toplu taşıma bağlantılarına yakınız

• Sosyal komitemiz tarafından yaz ve Noel partilerinden masa oyunu gecelerine ve kendi çatı barımızda düzenlenen sosyal etkinliklere kadar çeşitli etkinlikler düzenlenir!

Neden Cambridge Danışmanları?

Cambridge Consultants'ta iş dünyasını, toplumu ve gezegeni dönüştüren radikal, dünyada yeni olan yeniliklere katkıda bulunacaksınız. Çok disiplinli ekiplerimize katılmak, cesur fikirlerin gerçeğe dönüştürülmesine yardımcı olmak, daha önce hiç var olmayan ürünler, hizmetler ve deneyimler yaratmak için derin teknolojinin gücünden yararlanmak anlamına gelir. İster teknolojileri geliştiriyor olun, ister stratejiyi şekillendiriyor, operasyonları destekliyor veya ticari büyümeyi artırıyor olun, bu, gerçek bir etki yaratmak ve geleceği yaratmaya yardımcı olmak için bir fırsattır.

Cambridge Consultants'a bir başvuru göndererek, bu başvuruda sağlanan bilgilerin, destekleyici belgelerle birlikte, bilginiz ve inancınız dahilinde doğru, eksiksiz ve doğru olduğunu onaylamış olursunuz. Herhangi bir yanlış beyanın, yanıltıcı bilginin veya önemli bir ihmalin, işe alım sürecinden diskalifiye edilmenize, herhangi bir iş teklifinin geri çekilmesine veya atama sonrasında fark edilmesi halinde ihbarsız işten çıkarılmanıza neden olabileceğini anlıyorsunuz. Kuruluşun sağlanan bilgileri doğrulama hakkını saklı tuttuğunu kabul edersiniz.

Arbeitnow'da Birleşik Krallık'ta daha fazla İngilizce Konuşma İşi bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cambridgeconsultantslimited/cybersecurity-engineer-268492)