Siber Güvenlik Uzmanı

Hizmet verdiğimiz bir kamu kurumununda görevlendirilmek üzere, Ankara lokasyonunda çalışacak Siber Güvenlik Uzmanı arıyoruz.

Genel Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Yazılım Mühendisliği veya ilgili bölümlerinden mezun,
• Siber güvenlik / SOC alanında en az 3 yıl deneyimli,
• Temel ağ ve güvenlik kavramlarına (TCP/IP, DNS, firewall, proxy, IDS/IPS vb.) hâkim,
• SIEM ürünlerinden (QRadar, Splunk, ArcSight, Microsoft Sentinel vb.) en az biriyle çalışmış,
• Atak tekniklerine ve MITRE ATT&CK çerçevesine aşina,
• Log analizi ve olay müdahale süreçlerinde deneyimli,
• ISO 27001 süreçleri hakkında bilgi sahibi,
• Analitik düşünebilen, baskı altında doğru önceliklendirme yapabilen, iletişim becerileri güçlü,
• Teknik dokümanları okuyabilecek düzeyde İngilizce bilen,
• Gerektiğinde vardiyalı çalışma ve nöbet düzenine uyum sağlayabilecek
• Erkek adaylar için askerlik hizmetini tamamlamış ya da muaf,
• Ankara'da yaşayan/yaşayabilecek olan.

Tercih Sebepleri

• CEH, CompTIA Security+/CySA+, GCIH, CCNA, ISO 27001 Lead Implementer/Auditor gibi sertifikalar,
• CyberArk veya benzeri PAM çözümlerinde uygulamalı deneyim,
• Python, PowerShell veya benzeri dillerle betik yazabilme,
• Tehdit istihbaratı ve tehdit avcılığı (threat hunting) deneyimi.

İş Tanımı

• SIEM ürünleri üzerinde oluşan alarmları takip etmek ve incelemek,
• Şüpheli durumları analiz ederek olası saldırıları tespit etmek,
• Olay korelasyonu ve analizi yaparak saldırı senaryolarını ortaya çıkarmak,
• Alarmları SLA sürelerine uygun şekilde değerlendirmek, ilgili kişileri telefon veya e-posta ile bilgilendirmek ve gerekli müdahaleyi koordine etmek,
• Yetkili hesap yönetimi (PAM) çözümlerini (CyberArk vb.) yönetmek,
• Antivirüs/Antispam, E-posta Gateway, E-posta Güvenliği, NAC, Kimlik Yönetimi ve Active Directory ürünlerinin yönetimini ve sürekliliğini sağlamak,
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgelendirme ve denetim süreçlerine destek vermek,
• Olayları ve yapılan analizleri raporlamak, dokümantasyonu güncel tutmak.

Firma ve kurum bilgileri gizlidir. Yalnızca ön değerlendirmeyi geçen adaylarla iletişime geçilecektir.