Sızma Testi Uzmanı Nedir, Nasıl Olunur?

Sızma testi uzmanı ne iş yapar, sorusuna kısaca; müşterilerin ağlarını güvence altına almak için test ve değerlendirmeler gerçekleştirir, cevabı verilebilir. Bu pozisyonda çalışan kişilerin görevleri şöyle özetlenebilir:

• Sızma testlerinin gerçeğe yakın versiyonlarını ağ ve sistemler üzerinde uygular, 
• Cevap için kimlik avı dolandırıcılığı gibi sahte ihlalleri kullanır, 
• Güvenlik protokollerinin nasıl ve ne dereceye kadar uygulandığı ilgili raporları hazırlar, 
• Tespit edilen güvenlik açıklarını kapatmaya yönelik önerilerde bulunur,
• Yeni programlarla ilgili güncel gelişmeleri takip eder, 
• Gerekirse kendi araçlarını da tasarlar, 
• Bu alana yeni katılan kişilere uzmanlığı doğrultusunda eğitimler verebilir. 

Sızma testi uzmanı nasıl olunur sorusuna kısaca; bu alanda eğitim alarak, yanıtı denilebilir. Kurumlar genellikle üniversitelerin ilgili bölümlerinden mezun kişileri bu pozisyonda istihdam eder. Özellikle Yazılım Mühendisliği Bölümü bu alanda öne çıkar. Bazı pozisyonlar için lisansüstü eğitim de istenebilir. İlgili bölümlerden mezun olmayan kişiler, sızma testi uzmanı eğitimi veren kurumların sertifika programlarına katılabilirler. Türk Standartları Enstitüsü tarafından sızma testi uzmanı olmak için 4 kademe eğitim bulunur. Bu kademeler sırasıyla; stajyer, kayıtlı, sertifikalı ve kıdemli sızma testi uzmanıdır. Her bir seviyeyi geçebilmek için teorik ve uygulamalı sınav olmak üzere iki aşama bulunur. Teorik sınav, çoktan seçmeli sorulardan oluşur. Uygulamalı sınavda ise verilen senaryolar halinde işlemler gerçekleştirilir:

• Stajyer kademesinde bir yıl içerisinde en az 1 eğitim almış olmak ve 6 ay bilişim alanında tecrübe kazanmak / teorik sınavdan 100 üzerinden en az 50 almış olmak şartları yer alır. 
• Kayıtlı kademesinde ise 1 yıl bilişim alanında tecrübe kazanmak / 1 yıl sızma testi uygulamış olmak, teorik ve uygulamalı sınavlardan 100 üzerinden en az 50 puan almak ve en az lise mezunu olmak şartı bulunur. 
• Sertifikalı olmak için ise şartlar daha fazladır. En az ön lisans mezunu olmak ve en az 1 adet ulusal / uluslararası düzeyde makale yayınlamak / bir zafiyet keşfinde bulunmak gerekir. Teorik ve uygulamalı sınavlardan 100 üzerinden en az 70 puan ya da LPT, GXPN, GPEN, OSWE gibi çeşitli sertifikalardan bazılarına sahip olmak şarttır. 2 yıl da bilişim alanında deneyimli olmak ya da sızma testi uygulamak da gerekir. 
• Kıdemli seviyesinde ise sınav barajı 85 puandır. Lisans mezunu olmak şarttır. İstenen deneyim süresi de 4 yıla çıkar. Zafiyet keşfinin yanı sıra siber güvenlik alanında yüksek lisans bitirmiş olmak da kabul edilir. 

Sızma testi uzmanı olmak için istenen şartların başında eğitim gelir. Özellikle bilgisayar ve yazılım alanlarına yönelik eğitim almış olmak şarttır. Diğer mühendislik bölümleri de bazı işverenler tarafından kabul edilebilir. Bazı şirketler ileri seviye sızma testi uzmanı pozisyonu için lisansüstü eğitim de isteyebilir. Deneyim de istenen bir diğer şarttır. Zafiyet ve bilgi güvenliği konusunda deneyimli olmak genellikle önemli şartlardandır. Eğitimin ve deneyimin yanı sıra belli programların sertifikalarına da sahip olmak gerekir. CEH, OSWE ve OSCP gibi belgeler uluslararası kabul gördüğü için bu alan için önemlidir. Bunların yanı sıra başarılı bir sızma testi uzmanı olabilmek için bazı becerilere sahip olmak gerekir. Bunlar şu şekilde sıralanabilir:

• Alan gereği teknik İngilizce bilgisine sahip olunmalıdır,
• Analitik düşünülebilmelidir,
• Problemlere karşı pratik çözümler üretilebilmelidir,
• Sonuç odaklı çalışabilmeli ve iş disiplinine sahip olunmalıdır,
• Takım çalışmasına yatkın olunmalıdır,
• İlgili yazılım dilleri uzman seviyesinde bilinmelidir,
• Ağ sistemleri, yazılım teknolojisi gibi konularda ileri seviyede bilgi sahibi olunmalıdır.

Sızma testi uzmanı işe alım şartları şirkete göre değişiklik gösterse de bazı kriterler benzerdir. Her işveren eğitim almış adayları tercih eder. Lisans düzeyinde eğitim alan veya ilgili sertifika programlarını başarı ile tamamlayan kişiler bu pozisyonda istihdam edilir. Bunun yanı sıra siber güvenlik alanlarında deneyim sahibi olmak da kişiyi adaylar arasında öne çıkarır. İşe alım süreci sözlü mülakata ek olarak uygulamalı bir aşama da olabilir. Bu uygulamalı sınavda adayların becerileri test edilir. Sızma testi uzmanı maaş miktarı ise; çalışanın deneyimine, sertifika sayısına ve eğitim düzeyine göre değişiklik gösterir. Ayrıca firmanın ücret politikası maaş miktarını etkiler. Bu alanda kariyer planlayan adaylar, Kariyer.net’ten yer alan sızma testi uzmanı iş ilanlarına ulaşabilir ve kendilerine uygun seçeneklere başvuru yapabilir.