Siber Güvenlik Uzmanı

Katılımevim Tasarruf Finansman A.Ş

Katılımevim, Tasarruf Finansman sektörünün öncü ve yenilikçi ismi olarak, kurulduğu günden bu yana sunduğu yenilikçi ve güvenilir hizmetlerini Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) lisanslı kuruluş olarak başarıyla sürdürmektedir.

Profesyonel yönetim sistemi ve her geçen gün gelişen müşteri portföyüyle sektörün standartlarını belirleyen Katılımevim, 2024 yılında A.C.E. Awards Mükemmel Müşteri Memnuniyeti Başarı Ödülleri’nde Tasarruf Finansman Şirketleri (Ev) Kategorisinde Müşteri Deneyimini En İyi Yöneten marka olarak Gold ödülüne layık görüldü.

Konut ve taşıt finansmanı konusunda hizmet veren şirketimizde Siber Güvenlik ekibinde görevlendirilmek üzere, güvenlik operasyonları, tehdit analizi ve siber olay müdahale süreçlerinde aktif rol alacak ekip arkadaşı arıyoruz.

Görev Tanımı

• SIEM, EDR/XDR ve güvenlik sistemlerinden gelen alarmların analiz edilmesi
• Siber güvenlik olaylarının tespit edilmesi, analiz edilmesi ve müdahale süreçlerine destek verilmesi
• Firewall, WAF, IPS/IDS, VPN, PAM ve ağ güvenliği sistemlerinin güvenlik açısından yönetilmesi
• Zafiyet taramaları gerçekleştirilmesi ve iyileştirme süreçlerinin takip edilmesi
• Penetrasyon testleri ve güvenlik doğrulama çalışmalarına destek verilmesi
• Active Directory ve Windows güvenlik loglarının analiz edilmesi
• IOC, IoA ve Threat Intelligence verilerinin değerlendirilmesi
• Güvenlik ürünlerinin yönetimi ve yeni güvenlik çözümlerinin devreye alınmasına destek verilmesi

Aranan Nitelikler

• Siber Güvenlik alanında en az 3 yıl deneyim
• TCP/IP, ağ protokolleri ve Windows/Linux sistemlerine hakim
• SIEM, EDR/XDR, Firewall ve IPS teknolojileri konusunda deneyimli
• Nmap, Nessus, Burp Suite, Wireshark ve kısaca kali linux toollarına hakim ve araçlarını kullanabilen
• OWASP Top 10, MITRE ATT&CK ve Cyber Kill Chain hakkında bilgi sahibi
• Orta seviyede PowerShell veya Python bilgisine sahip
• Analitik düşünebilen, araştırmacı ve ekip çalışmasına yatkın

Tercih Sebepleri

• Finans sektöründe siber güvenlik deneyimi
• Fortinet, Trellix, ESET, Microsoft Sentinel, Kaspersky, Trend Micro, QRadar veya Splunk gibi ürünlerde tecrübeli
• CEH, Security+, CySA+, eJPT, PNPT veya benzeri siber güvenlik sertifikalarına sahip