Kripto Uzmanı

Dünya Katılım, dijital ve fizikî bankacılığı birleştiren “fijital” banka vizyonuyla müşterilerine avantajlı kur ve oranları, güveni ve konforu bir arada sunuyor.Kullanıcı dostu dijital kanallarına ek olarak fizikî şubeleriyle kısa sürede Türkiye’nin birçok şehrinde hizmet vermeye başlayan Bankamız, katılma hesapları ile müşterilerine yüksek getiriler sağlamanın yanında; rekabetçi kurlar, fizikî altın siparişi ve kıymetli maden finansmanı gibi hamleleriyle, altın ve kıymetli madenler alanında bankacılık sektörünün esas oyuncusu olma yolunda ilerliyor.Ahlatcı Holding iştiraki Dünya Katılım; yenilikçi ürünleri, iş birlikleri ve iştirakleriyle kapsayıcı bir finans platformu olarak katılım finans sektörünün pazar payını büyüten lider banka olmayı hedefliyor.Bu vizyon doğrultusunda büyüyen organizasyon yapımız içerisinde Bilgi Güvenliği / Kripto Uzmanı olarak görev alacak ekip arkadaşları arıyoruz.Aranan NiteliklerÜniversitelerin Bilgisayar Mühendisliği, Elektronik Mühendisliği veya benzeri bölümlerinden mezun,En az 4 yıl bilgi güvenliği veya sistem güvenliği alanında deneyim,ISO 27001, NIST CSF veya SPK VII-128.10 çerçevelerine hâkim,SIEM, EDR, DLP, Firewall, PAM veya MDM gibi güvenlik çözümleriyle çalışmış,Tercihen kriptografi, anahtar yönetimi veya cold-wallet güvenliği konseplerinde sahibi,Güvenlik ihlal analizi, log korelasyonu ve olay yanıt süreçlerinde tecrübeli,Tercihen CISSP, CISM, CEH veya ISO 27001 LA sertifikalarından birine sahip,Takım çalışmasına yatkın, dokümantasyon ve denetim süreçlerinde çalışmış,Gerektiğinde air-gapped ortamlarda saha görevlerinde çalışabilecek disipline sahip,Kripto varlık teknolojileri (custody, blockchain node, multisig, wallet security) bilgisi,İngilizce teknik dokümantasyon okuma-yazma yetkinliğine sahip.Görev TanımıSPK VII-128.10, standartlarına uygun bilgi güvenliği kontrollerini uygulamak ve sürdürmek,Kripto saklama uygulaması ve alt yapısında güvenlik politikaları, prosedürleri ve teknik kontrollerin uygulanmasını sağlamak,Donanım cüzdanları, HSM, multisig, cold-storage ve anahtar yönetimi süreçlerinde rol almak,Erişim kontrolü, kullanıcı yetkilendirme, MFA ve PAM (Privileged Access Management) süreçlerinin uygulanması ve denetlenmesi,Güvenlik olaylarını, log kayıtlarını (SIEM, EDR, DLP) izlemek, analiz etmek ve olay müdahalesi süreçlerine katkı sağlamak,Periyodik zafiyet taramaları, yama yönetimi ve güvenlik testleri (penetrasyon, red-team) koordinasyonunu yürütmek,Varlık envanteri, risk kayıtları ve güvenlik dokümantasyonunun güncelliğini sağlamak,İç denetim, bağımsız denetim ve regülasyon denetimleri sırasında gerekli bilgi güvenliği kanıtlarını hazırlamak,Tedarikçi güvenlik değerlendirmeleri ve üçüncü taraf erişim yönetimi süreçlerine destek vermek.Siz de aranan niteliklere sahip olduğunuzu düşünüyor ve bu heyecan verici yolculukta Dünya Katılım’ın ekibinde yer almak istiyorsanız, gelin geleceğin finans dünyasına birlikte yön verelim.