2027 Yaz Dönemi Staj | Bilgi Güvenliği Denetimi

BİRİMİMİZ

Ağ, Bilişim ve Bilgi Güvenliği Sistemleri Birimi, kurumun dijital altyapısının uçtan uca tasarımı, geliştirilmesi, yönetimi ve güvenliğinin sağlanmasından sorumludur. Bu birim altında; yazılım geliştirme, sistem ve altyapı yönetimi, ağ teknolojileri, bilgi güvenliği, yapay zeka ve veri analitiği, DevOps süreçleri, ERP sistemleri ve yazılım test faaliyetleri entegre bir yaklaşımla yürütülmektedir.

Birim, yüksek erişilebilirlik, ölçeklenebilirlik ve güvenlik ilkeleri doğrultusunda; modern yazılım mimarileri, bulut ve on-prem altyapılar, otomasyon çözümleri ve ileri analitik uygulamalar geliştirerek kurumsal süreçlerin dijital dönüşümüne katkı sağlamayı hedefler.

POZİSYONUN AMACI

Bilgi güvenliği denetimi stajyerlerimiz; kurum içi sistemlerin, süreçlerin ve teknolojik altyapıların güvenlik, uyumluluk ve risk yönetimi perspektifinden değerlendirilmesi süreçlerine destek verirler. Staj süresince adaylar; denetim metodolojilerini öğrenme, kontrol noktalarını analiz etme, riskleri değerlendirme ve iyileştirme önerileri geliştirme fırsatı bulurlar.

Amaç, adaylara gerçek denetim süreçleri içerisinde yer alabilecekleri, bilgi güvenliği ve IT denetimi alanında uygulamalı deneyim kazanabilecekleri bütüncül bir öğrenme ortamı sunmaktır.

ARANAN NİTELİKLER

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Yönetim Bilişim Sistemleri, Endüstri Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinde öğrenim görmek,
• Bilgi güvenliği, siber güvenlik ve IT denetimi konularına güçlü ilgi duymak,
• Proaktif bir yaklaşıma sahip olmak; riskleri, eksiklikleri ve iyileştirme alanlarını önceden fark edebilmek,
• Risk yönetimi ve kontrol bakış açısına ilgi göstermek,
• Temel düzeyde ağ, sistem ve yazılım bilgisine sahip olmak,
• Analitik düşünme ve problem çözme yeteneğine sahip olmak,
• Detaylara dikkat eden, sorgulayıcı ve eleştirel düşünebilen bir yapıya sahip olmak,
• Öğrenmeye açık, araştırmayı seven ve sorumluluk alabilen bir yapıya sahip olmak,
• Takım çalışmasına yatkın ve iletişim becerileri güçlü olmak,
• MS Office uygulamalarını (özellikle Excel, Word ve PowerPoint) raporlama ve analiz amaçlı etkin biçimde kullanabilmek,
• En az B2 seviyesinde İngilizce dil bilgisine sahip olmak.

GÖREV VE SORUMLULUKLAR

• Kurum içi bilgi sistemleri ve süreçlerin denetim kapsamını öğrenmek ve analiz etmek,
• Bilgi güvenliği kontrollerinin (erişim yönetimi, loglama, ağ güvenliği vb.) değerlendirilmesine destek olmak,
• Denetim checklist’lerinin hazırlanması ve güncellenmesine katkı sağlamak,
• Tespit edilen bulguların dokümante edilmesi ve raporlanmasına destek olmak,
• Risk analizi ve kontrol değerlendirme çalışmalarına katkı sağlamak,
• IT denetim standartları ve çerçeveleri kapsamında araştırmalar yapmak,
• Denetim süreçlerinde kullanılan araçların ve metodolojilerin öğrenilmesine katkı sağlamak,
• Teknik ekiplerle koordinasyon kurarak bulguların takibini yapmak.

TERCİH NİTELİKLERİ

• Bilgi güvenliği veya IT denetimi alanında temel bilgi sahibi olmak,
• ISO/IEC 27001, COBIT, NIST ve SOC 2 gibi standart ve çerçevelere aşinalık,
• ISACA içeriklerine ve denetim yaklaşımlarına ilgi,
• Siber güvenlik, ağ güvenliği veya sistem yönetimi konularında eğitim/sertifika sahibi olmak,
• Log analizi, SIEM veya güvenlik araçları hakkında temel bilgi sahibi olmak,
• Daha önce bir proje, staj veya akademik çalışmada yer almış olmak,
• Dokümantasyon ve raporlama konusunda deneyim sahibi olmak.