Siber Güvenlik Uzmanı

Tırsan Şirketler Grubu

Genel Nitelikler

• Üniversitelerin ilgili bölümlerinden mezun,
• Siber güvenlik alanında minimum 3 yıl deneyime sahip,
• SIEM ürünlerinde log analizi ve korelasyon kuralları yazma konusunda tecrübeli,
• EDR / XDR platformlarına hâkim, endpoint ve network güvenliğinde tehdit avcılığı (threat hunting) yapabilen,
• Web Filter / URL içerik filtreleme ürünlerinin yönetiminde deneyimli,
• Kurumsal seviyedeki Firewall cihazlarının yönetimi ve yapılandırılmasında (kural yönetimi, Security Profiles, SSL Inspection vb.) güçlü bilgi sahibi,
• Zafiyet yönetimi (vulnerability management) süreçlerinde tecrübeli; tarama, analiz ve remediation süreçlerini yönetebilen,
• Gelişmiş sızma testi (pentest) tekniklerine hâkim,
• Siber olay müdahale (Incident Response) süreçlerinde aktif rol almış,
• Log analizi, network mimarisi ve TCP/IP protokollerine derinlemesine hâkim,
• Güncel zafiyetleri (CVE), atak vektörlerini ve siber güvenlik trendlerini yakından takip eden,
• Tercihen CEH, OSCP, CISSP veya CompTIA Security+ sertifikalarından en az birine sahip,
• Analitik düşünme ve kriz yönetimi becerisi yüksek, ekip çalışmasına yatkın,

İş Tanımı

• Sistem ve ağ altyapısındaki olası güvenlik açıklarının düzenli olarak taranması, analiz edilmesi ve ilgili ekiplerle koordineli şekilde kapatılması (remediation),
• Tehdit aktörlerinin gözünden gelişmiş sızma testleri (pentest) uygulanarak sistemlerin direncinin test edilmesi ve proaktif önlemlerin geliştirilmesi,
• Ağ güvenliği altyapısının yönetilmesi; firewall politikalarının, kural tanımlamalarının ve optimizasyon süreçlerinin yürütülmesi,
• SIEM üzerinden log analizi ve korelasyon kurallarının yazılarak tehditlerin tespit edilmesi,
• EDR/XDR platformları üzerinden tehdit avcılığı (threat hunting) faaliyetlerinin yürütülmesi,
• Web Filter / URL içerik filtreleme ürünleri ile web trafiği güvenliğinin sağlanması,
• Siber olay müdahale (Incident Response) süreçlerinde aktif rol alınarak tespit edilen tehditlere karşı hızlı ve etkili aksiyonların alınması,
• Güncel zafiyetlerin (CVE), atak vektörlerinin ve siber güvenlik trendlerinin yakından takip edilerek gerekli önlemlerin alınması,
• ISO 27001, KVKK/GDPR uyum süreçlerine destek verilmesi,
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin planlanması.