Sistem ve Ağ Uzmanı

Firma Bilgisi Gizli

Genel Nitelikler

·       Üniversitelerin Bilgisayar, Bilişim Sistemleri, Yazılım, Elektrik-Elektronik, Elektronik-Haberleşme veya ilgili mühendislik/bölümlerinden mezun,

·       Sistem, ağ ve bilgi güvenliği teknolojileri alanında tercihen en az 5 yıl profesyonel deneyime sahip,

·       Kurumsal ölçekte sunucu, ağ ve güvenlik altyapılarının yönetiminde aktif görev almış,

·       Kritik sistemlerin kesintisiz, güvenli ve performanslı çalışmasını sağlayabilecek,

·       Altyapı mimarisi, kapasite planlama, performans yönetimi ve teknolojik yenileme çalışmalarında sorumluluk alabilecek,

·       Teknik problemlerde kök neden analizi yapabilecek ve kalıcı çözüm geliştirebilecek,

·       Gerektiğinde planlı bakım, geçiş ve kritik müdahale çalışmalarını mesai saatleri dışında yürütebilecek.  

·       Ankara’da ikamet eden

·       Kısa süre içerisinde göreve başlayabilecek

 ·     Teknik şartname hazırlanması, ürün/hizmet değerlendirmesi ve teknik teklif karşılaştırması yapabilecek,

·       Dokümantasyon ve değişiklik yönetimi disiplinine sahip,

Sistem Yönetimi Yetkinlikleri

·       Microsoft Windows Server işletim sistemlerinin kurulumu, yapılandırılması, güncellenmesi ve sorun giderilmesi konularında ileri düzey deneyim,

·       Linux sunucu işletim sistemleri (Ubuntu, Debian, CentOS/RHEL vb.) konusunda kurulum, yapılandırma, güvenlik ve sorun giderme deneyimi,

·       Active Directory, Group Policy, DNS, DHCP, Domain Services ve kimlik/yetki yönetimi konularında ileri düzey bilgi,

·       VMware, Proxmox kurumsal sanallaştırma platformlarının kurulumu ve yönetimi konusunda deneyim,

·       Sanal sunucu, cluster, HA, kaynak yönetimi ve kapasite planlaması konularında bilgi sahibi,

·       Kurumsal veri depolama sistemleri, SAN/NAS mimarileri, RAID yapıları, FC/iSCSI ve yüksek erişilebilirlik konularında deneyimli,

·       Sunucu ve altyapı sistemlerinde firmware, patch ve lifecycle yönetimini gerçekleştirebilecek.

Ağ Teknolojileri

·       TCP/IP, VLAN, routing, switching, subnetting, NAT, VPN, LAN/WAN ve network segmentation konularında ileri düzey bilgi,

·       Kurumsal switch, router ve network altyapılarının kurulumu, yapılandırılması ve sorun giderilmesi konusunda deneyim,

·       Layer 2 ve Layer 3 ağ yapıları, trunk, STP, link aggregation ve yüksek erişilebilirlik mimarileri konusunda bilgi sahibi,

·       Site-to-Site ve Remote Access VPN yapılarını yönetebilecek,

·       Ağ performansı ve trafik analizi yapabilecek,

·       Ağ topolojisini tasarlayabilecek, mevcut topolojiyi dokümante edebilecek ve ihtiyaçlara göre geliştirebilecek.

Bilgi Güvenliği Yetkinlikleri

·       Kurumsal firewall sistemlerinin yönetimi konusunda ileri düzey deneyim,

·       Firewall policy, NAT, VPN, IPS/IDS, URL Filtering, Application Control ve benzeri güvenlik politikalarını yönetebilecek,

·       Ağ segmentasyonu, erişim kontrolü ve minimum yetki prensipleri doğrultusunda güvenli altyapı tasarlayabilecek,

·       SIEM, XDR/EDR, DLP ve benzeri güvenlik teknolojileri hakkında uygulama ve yönetim deneyimine sahip,

·       Güvenlik olaylarının incelenmesi, log analizi, olay müdahalesi ve kök neden analizinde görev alabilecek,

·       Zafiyetlerin tespit edilmesi, önceliklendirilmesi ve giderilmesine ilişkin süreçleri takip edebilecek,

·       Sistem ve ağ altyapısının güvenlik sıkılaştırmalarını (hardening) gerçekleştirebilecek,

·       Sertifika, TLS/SSL, PKI ve güvenli iletişim altyapıları konusunda bilgi sahibi.

Yedekleme, İş Sürekliliği ve Felaket Kurtarma

·       Kurumsal yedekleme çözümlerinin kurulumu ve yönetimi konusunda deneyimli,

·       Full, incremental, synthetic backup, retention, immutable backup ve off-site backup yaklaşımlarına hâkim,

·       Yedeklerin düzenli olarak doğrulanması ve geri dönüş testlerinin yapılmasını sağlayabilecek,

·       Replikasyon, yüksek erişilebilirlik ve felaket kurtarma mimarileri konusunda deneyim sahibi,

·       İş Sürekliliği ve Felaket Kurtarma planlarının hazırlanması, test edilmesi ve güncel tutulmasını sağlayabilecek.

İzleme ve Operasyon

·       Zabbix, PRTG veya benzeri merkezi izleme sistemlerinin kurulumu ve yönetimi konusunda deneyim,

·       Sunucu, ağ, storage, sanallaştırma, servis ve güvenlik bileşenlerinin merkezi olarak izlenmesini sağlayabilecek,

·       Kritik sistemler için eşik değerleri, alarm mekanizmaları ve eskalasyon süreçlerini oluşturabilecek,

·       Performans sorunlarını proaktif olarak tespit edebilecek,

·       Sistem loglarını analiz ederek olası sorunları ve güvenlik olaylarını erken aşamada belirleyebilecek,

·       Kapasite ve kaynak kullanım eğilimlerini takip ederek büyüme ve yatırım ihtiyaçlarını öngörebilecek.

Tercih Sebebi Olacak Yetkinlikler

·       Palo Alto, Fortinet veya benzeri kurumsal firewall ürünlerinde deneyim,

·       VMware vSphere/ESXi ortamlarında ileri düzey yönetim deneyimi,

·       Veeam Backup & Replication veya benzeri kurumsal yedekleme ürünlerinde deneyim,

·       Docker ve konteyner teknolojileri konusunda bilgi sahibi,

·       Microsoft SQL Server ve PostgreSQL sistemlerinin altyapı ihtiyaçları, yedekleme ve yüksek erişilebilirlik yapıları konusunda bilgi sahibi,

·       IP Santral sistemleri (Issabel/Asterisk vb.) konusunda deneyim,

·       Cloudflare veya benzeri WAF/CDN/DDoS koruma çözümleri konusunda deneyim,

·       Object Storage/S3 mimarileri konusunda bilgi sahibi,

·       Microsoft, VMware, Cisco, Palo Alto, Fortinet, Veeam veya benzeri üreticilere ait teknik sertifikalara; ayrıca CEH, CompTIA Security+, CISSP, CISM, OSCP, ISO 27001 Lead Implementer / Lead Auditor veya benzeri bilgi güvenliği ve siber güvenlik sertifikalarına sahip olmak.

Sorumluluklar

·       Kurumun sunucu, sanallaştırma, depolama, yedekleme, ağ ve güvenlik altyapısının kesintisiz çalışmasını sağlamak,

·       Kritik BT sistemlerinin performans, erişilebilirlik ve güvenliğini takip etmek,

·       Sistem ve ağ altyapısına ilişkin mimari kararların oluşturulmasına teknik katkı sağlamak,

·       Altyapı yenileme ve geliştirme projelerini planlamak ve uygulamak,

·       Güvenlik açıklarını ve teknik riskleri tespit ederek gerekli önlemlerin alınmasını sağlamak,

·       Firewall, switch, sunucu, storage, sanallaştırma ve yedekleme sistemlerinin yönetimini gerçekleştirmek,

·       Sistem güncelleme, patch ve firmware süreçlerini planlamak,

·       Yedekleme, replikasyon ve felaket kurtarma süreçlerini yönetmek ve düzenli testlerini gerçekleştirmek,

·       Bilgi güvenliği olaylarında teknik inceleme ve müdahale süreçlerini yürütmek,

·       Network ve sistem performansını merkezi izleme sistemleri üzerinden takip etmek,

·       Kapasite ihtiyaçlarını analiz etmek ve gerekli yatırımlar için teknik değerlendirme hazırlamak,

·       Sistem ve ağ topolojilerini, konfigürasyonlarını ve işletim prosedürlerini dokümante etmek,

·       Teknik şartnamelerin hazırlanmasına ve satın alma süreçlerindeki teknik değerlendirmelere katkı sağlamak,

·       Tedarikçi ve üreticilerle yürütülen teknik süreçleri takip etmek,