Siber Güvenlik Analisti - Ankara

Logsign, Security Information and Event Management

·       Sürekli büyüyen ekibimizde, kamu sektorunde ileri gelen müşterimizin Siber Güvenlik Operasyon (SOC) Merkezi Ankara ofisinde görev almak üzere; 

·       Üniversitelerin tercihen 4 yıllık mühendislik bölümlerinden mezun,

·       Minimum 3-4 yıllık Bilgi Guvenligi Teknolojileri tecrübesine sahip olan,

·       Windows istemci ve sunucu ailesi, Linux ve Unix işletim sistemleri hakkında en az giriş seviyesinde

bilgi sahibi olan,

·       Tercihen SIEM ürünleri üzerinde bilgili,

·       Penetrasyon teknikleri konusunda giriş seviyesi bilgiye sahip olan,

·       DDoS,DLP, Forensic teknikleri konusunda giriş seviye bilgi sahibi olan,

·       Güvenlik süreçleri ve teknolojileri hakkında bilgi sahibi (Erişim Kontrol, Açık Anahtar

Altyapısı,DLP, Saldırı Önleme Sistemleri, Zafiyet Tarama Sistemleri vb.)

·       En az doküman takip edebilecek seviyede yabancı dil bilen,

·       Analitik düşünebilen, takım çalışmasına yatkın, kolay öğrenebilen, çözüm ve sonuç odaklı,

·       Erkek adaylar için tercihen askerliğini yapmış olmak veya en az 2 yıl ertelenmiş olan

Takım arkadaşları arıyoruz.

İŞ TANIMI

·       İşlevselliği sağlamak için tüm servislerin durumunu periyodik olarak takip etmek

·       Siber tehditlere karşı üretilmiş önemli güvenlik alarmlarını izlemek, detaylı analizini yapmak 

·       Toplanan veri/loglardan farklı bakış açısıyla  şüpheli olay tespit edebilmek

·       Şüpheli olaylarda ilgili güvenlik politikasına uygun aksiyonları almak, gerekli ekiplerle bilgi vermek ve kayıt altına almak

·       Müşteri tarafından telefon/sms/ticket çağrılarına en kısa zamanda geri dönüş yapmak

·       Müşteri tarafında yapılan tüm işlemleri dökümante etmek ve kayıt altına almak

·       Şüpheli olarak gözlemlenen olayların zamanında bildirilmesi ve gerekli aksiyonların alınması için ekip ile işi birliği içierisinde çalışmak

·       Güncel siber tehditlerin tespit edilebilmesi için gerekli yeni kural ihtiyacının belirlenmesine ve hayata geçirilmesine yardımcı olmak

·       SIEM ürünü üzerinde kural, korelasyon ve rapor üretmek, log devamlılığını sağlamak