Kıdemli Siber Güvenlik Uzmanı

CMIT BİLİŞİM VE ARGE ANONİM ŞİRKETİ

Kıdemli SOME / Siber Güvenlik Operasyon Uzmanı

Bilgi güvenliği ve siber olaylara müdahale süreçlerimizin etkinliğini artırmak, mevcut SOME ekibinin teknik koordinasyonunu sağlamak ve operasyonel süreçleri uçtan uca yönetmek üzere Kıdemli SOME / Siber Güvenlik Operasyon Uzmanı arıyoruz.

Görev ve Sorumluluklar

· Mevcut SOME ekibinin günlük operasyonlarını teknik olarak koordine etmek, iş dağılımını ve takibini yapmak,

· Siber güvenlik olaylarının analiz, müdahale, çözüm ve kapanış süreçlerini yönetmek,

· SIEM, SOAR, EDR/XDR, Firewall, WAF, IDS/IPS ve benzeri güvenlik sistemlerinden gelen alarm ve olayları değerlendirmek,

· Kritik olaylarda gerektiğinde doğrudan teknik müdahalede bulunmak,

· Ekibin gerçekleştirdiği teknik çalışmaları kontrol etmek ve sonuçlarını denetlemek,

· Verilen güvenlik görevlerinin zamanında ve doğru şekilde tamamlanmasını sağlamak,

· Alarm, olay ve zafiyetlerin önceliklendirilmesini ve ilgili teknik ekiplerle koordinasyonunu yürütmek,

· Log analizi, olay korelasyonu, kök neden analizi ve tehdit avcılığı çalışmalarını gerçekleştirmek,

· SOAR otomasyonları ve olay müdahale playbooklarının geliştirilmesine katkı sağlamak,

· Zafiyet yönetimi, güvenlik sıkılaştırma ve aksiyonların takibini yapmak,

· Siber olay sonrasında teknik olay raporu ve yönetim raporlarının hazırlanmasını sağlamak,

· SOME prosedürlerinin, kontrol listelerinin ve olay müdahale süreçlerinin geliştirilmesini sağlamak,

· Ekibin teknik yetkinliğinin artırılması amacıyla mentorluk yapmak,

· Gerektiğinde mesai dışı kritik siber güvenlik olaylarında koordinasyon ve müdahale sorumluluğu almak,

· SOC/SOME hizmetlerinin ölçülebilir KPI ve SLA'lar üzerinden takip edilmesini sağlamak.

Aranan Nitelikler

· Siber güvenlik alanında tercihen en az 5 yıl aktif teknik deneyim,

· SOC/SOME veya siber olay müdahale operasyonlarında deneyim,

· SIEM sistemleri ve log korelasyonu konusunda ileri düzey bilgi,

· EDR/XDR, Firewall, WAF, IDS/IPS ve ağ güvenliği teknolojilerine hâkimiyet,

· Windows, Linux, Active Directory ve temel ağ protokolleri konusunda güçlü teknik bilgi,

· Siber olay müdahale, log analizi, malware/phishing analizi ve kök neden analizi konusunda deneyim,

· MITRE ATT&CK, Cyber Kill Chain ve benzeri saldırı metodolojilerine hâkimiyet,

· Zafiyet yönetimi ve güvenlik sıkılaştırma süreçlerinde deneyim,

· Teknik ekip yönetme, iş takibi ve sonuçlandırma yetkinliği,

· Kritik olaylarda hızlı karar verebilme ve sorumluluk alabilme,

· Teknik konuları yönetime anlaşılır şekilde raporlayabilme yeteneği.