Soc Analist

IBTECH ULS.BİLİŞİM VE İLT.TEKN.AR GEDAN.DEST TİC AŞ

Eğitim Deneyim

·         Üniversitelerin  mühendislik/sayısal bölümlerinden mezun olmak.

·         Güvenlik Olay ve Tehdit Yönetimi,  Güvenlik Orkestrasyon, Otomasyon ve Müdahale, güvenlik duvarı, vekil sunucu, farklı işletim sistemleri, web sunucu sistemlerinde en az 1 yıl tecrübe sahibi olmak

·         Tercihen SIEM ürünleri üzerinde bilgi sahibi olmak

·         Siber suçlar, siber ataklar ve savunma teknikleri, veri güvenliği, veri hırsızlığı ve önleme yöntemleri gibi konulara ilgi duymak, bu konular üzerinde kariyer hedeflemek.

·         Araştırma ve yeni teknolojiler öğrenme konusunda son derece istekli ve azimli olmak.

·         Meraklı ve şüpheci olmak. Olaylara farklı bakış açılarından bakabilmek.

·         Diğer ekipleri hızlı ve açık bir şekilde yönlendirebilecek seviyede güçlü iletişim yeteneğine sahip olmak.

·         TCP/IP, UDP, DNS, DHCP, FTP, SFTP, HTTP, SSL, VPN gibi ağ teknoloji ve protokolleri hakkında en az giriş seviyesinde bilgi sahibi olmak

·         Firewall, IDS/IPS, Antivirüs, WAF gibi güvenlik teknolojileri hakkında en az giriş seviyesinde bilgi sahibi olmak.

·         Windows istemci ve sunucu ailesi, Linux ve Unix işletim sistemleri hakkında en az giriş seviyesinde bilgi sahibi olmak.

·         SQL sorgu dili hakkında bilgi sahibi olmak tercih sebebidir.

·         En az doküman takip edebilecek seviyede yabancı dil bilgisine sahip olmak.

·         7*24 vardiyalı sistemde çalışmaya uygun olmak.

*Güvenlik alanında meraklı olup, bu alanda IBTECH’in hazırlamış olduğu sınavdan makul bir puan alınması durumunda yetiştirilmek üzere yeni mezun adaylar da değerlendirilir.

Kişisel Özellikler

·         Ekip çalışmasına yatkın, 

·         Analitik düşünebilen, yenilikçi, araştırmacı ve sonuç odaklı, 

·         Teknolojik gelişmelere ve yeniliklere açık

İş Tanımı

·         Siber tehditlere karşı üretilmiş önemli güvenlik alarmlarını izlemek, detaylı analizini yapmak,

·         Şüpheli olaylarda ilgili güvenlik politikasına uygun aksiyonları almak, gerekli ekiplerle birlikte vaka yanıt (Incident Response) prosedürünü işletmek ve kayıt altına almak.

·         SIEM ürünü üzerinde kural, korelasyon ve rapor üretmek, log devamlılığını sağlamak.

·         SIEM ve veritabanı güvenliği için kullanılan ürünlerin ajanlarına ait problemleri çözmek.

·         Güncel siber tehditlerin tespit edilebilmesi için gerekli yeni kural ihtiyacının belirlenmesine ve hayata geçirilmesine yardımcı olmak.

IBTECH, QNB Finansbank iştirakidir. QNB Finansbank' a teknik altyapı, yazılım geliştirme, sistem yönetimi, güvenlik yönetimi ve proje yönetimi hizmetleri sunmaktadır.