Cyber Defence Senior Specialist

ARTI VE ARTI TEKNOLOJİ HİZMETLERİ

Türkiye’nin önde gelen kurumsal müşterilerine uçtan uca güvenlik hizmetleri sunan ekibimize katılacak, operasyonel güvenlik süreçlerinde aktif rol alacak ekip arkadaşı arıyoruz.

ARANAN TEKNİK YETKİNLİKLER

• İlgili mühendislik bölümlerinden mezun,
• Tercihen geçerliliği yüksek sertifikalara sahip olmak, (CompTIA Security+, NSE, CCNA, vb.)
• Ağ ve siber güvenlik alanında minimum 3 yıl operasyon deneyimine sahip olmak,
• TCP/IP, routing, switching ve L4–L7 ağ protokolleri konusunda bilgi sahibi,
• Load Balancer ve WAF teknolojileri hakkında operasyonel bilgi sahibi, (reverse proxy, SSL offload, health check, persistence, URL filtering, rate limiting vb.)
• Firewall yönetimi ve kurulum ve troubleshoot konusunda uzman deneyimi,
• NAC çözümleri (802.1X, cihaz doğrulama, segmentasyon) hakkında temel bilgi sahibi olmak,
• DLP çözümleri (veri sınıflandırma, policy enforcement, endpoint/network DLP) hakkında operasyonel farkındalık,
• Log analizi, trafik inceleme ve troubleshooting konularında yetkinlik,
• SIEM/SOC süreçleri ve alarm/olay yönetimi akışları hakkında bilgi sahibi olmak,
• NDR ve EDR/MDR sistemlerinden gelen alarmları yorumlayabilecek seviyede güvenlik analizi bilgisi,
• Temel seviyede script/otomasyon bilgisi,(API kullanımı, Python veya benzeri)
• İngilizce teknik doküman okuyup anlayabilme,
• Dokümantasyon, süreç takibi ve operasyon disiplinine önem veren,
• Yoğun ve çok müşterili operasyon ortamında önceliklendirme yapabilen ve sorumluluk alabilen,
• Öğrenmeye açık, yeni teknolojilere hızlı adapte olabilen ve gelişim odaklı olmak.

ROL VE SORUMLULUKLAR

• Load Balancer ve WAF servislerinin yönetimini yapmak, kurat setleri, politika optimizasyonu ve servis sürekliliğini sağlamak,
• Firewall, NAC ve DLP çözümleri için kural yönetimi ve konfigursayon güncellemelerini sağlamak,
• Güvenlik alarmlarını ve trafik/log kayıtlarını analiz ederek olay tespiti, doğrulama ve ilk müdahale aksiyonlarını almak,
• Tespit edilen olaylarda kök neden analizi yapmak ve kalıcı iyileştirme senaryolarını oluşturmak,
• SOC, SIEM, MDR, NDR servisleri ile korelasyonlu çalışarak tehditleri doğrulamak, gerekli iyileştirme aksiyonlarını uygulamak,
• Hizmet verilen güvenlik servislerinde false/positive analizleri ve politika iyileştirme çalışmaları yapmak,
• Güvenlik servisleri özelinde kurulum, hardening, healtcheck ve migration çalışmalarını sürdürmek,
• ITIL yaklaşımına uygun şekilde değişiklik, olay ve problem yönetimi süreçlerini yürütmek,
• Periyodik servis kontrolleri, kapasite ve performans değerlendirmesi ile hizmet raporlamalarını yapmak.