Olay İnceleme ve Analiz Uzmanı (Adli Bilişim)

Bvr Bilişim San ve Tic Ltd Şti

Ankara’da bir Kamu Kurumunun Siber Güvenlik Operasyon Merkezinde uzun süreli görevlendirilmek üzere,Olay İnceleme ve Analizi - Adli Bilişim Uzmanı) pozisyonunda işe alım yapılacaktır.

Genel Nitelikler

• En az 3 yıl Siber Güvenlik/Bilgi Güvenliği alanında deneyimli,
• Siber Güvenlik alanında ofansif ve defansif güvenlik konseptlerinde tecrübe sahibi olan,
• Kötü amaçlı yazılımların kod ve davranış analizlerini yapabilen.(Lab ortamı kurmak, debugger, disassembler ve analiz araçlarını kullanabilmek),
• Bellek analizinde kullanılan adli bilişim tekniklerine ve ağ trafiği analizinde yetkinliğe sahip olan.
• Anti-Analiz tekniklerini aşma, packer ve obfuscation teknikleri hakkında bilgisi olan,
• Adli Bilişim Standartlarında Teknik rapor yazabilecek,
• Analiz verilerinde sınıflandırma ve tanımlama yapabilen,
• Siber Güvenlik ürünleri (IPS/IDS, FW, NAC, AV, EDR, SIEM vb.) , network ve işletim sistemleri hakkında bilgi sahibi,
• Saldırı vektörlerine ve MITRE ATT&CK framework'e hâkim,
• Forensic inceleme ve kötücül yazılım inceleme alanında bilgisi olan,

Görev Tanımı

• Analist ve uzmanlardan aldığı bilgilere dayanarak saldırı ve zararlı yazılımlarla ilişkili araştırmalar yapmak,
• Güvenlik olaylarına ilişkin olay yeri incelemesini yapmak, ilgili delilleri toplamak,
• Delilleri ve delil niteliğinde olan bilgilerin inkâr edilmezliğini sağlayacak önlemler almak,
• Saldırganlar veya zararlı yazılımlar tarafından meydana gelen olaylarla ilişkili bilgileri toplamak, incelemek ve adli durumlar için delil niteliğindeki bilgileri uygun şekilde saklamak ve raporlamak,
• Kurum bünyesinde bulunan sistemler üzerinde dijital adli bilişim faaliyetlerini gerçekleştirmek,
• Olay Müdahale sırasında olay ile ilgili değişik kaynaklardan edindiği bilgileri derleyerek derinlemesine analiz etmek ve analiz sırasında delillerin bozulmadan korunmasını sağlamak,
• Güncel zararlı yazılımların kurum için oluşturabileceği tehditleri anlamak ve gerekli önlemler geliştirmek.