Siber Savunma Uzmanı

Koç Bilgi Grubu-KoçSistem

• Üniversitelerin Bilgisayar, Elektrik/Elektronik veya ilgili bölümlerinden mezun,
• Bilgi Güvenliği, Siber Güvenlik, Network Güvenliği gibi konularda tecrübeli
• En az 2 yıl iş deneyimine sahip
• Tehdit profilleme, güvenlik değerlendirme (assesment) konularında bilgi sahibi
• Tercihen IBM QRadar, HP Arcsight  gibi SIEM ürünleri konusunda bilgi ve tecrübe sahibi
• Tercihen Bash, perl, python, powershell gibi scripting dillerinden birinde bilgi
• İş birimleriyle etkili iletişim kurabilen, çözüm odaklı ve takım çalışmasında uyumlu,
• Müşteri ilişkilerini etkin yönetebilen,
• Problem çözme becerisine sahip,
• İyi derecede yazılı ve sözlü İngilizce bilgisi,
• Askerlik görevini tamamlamış (erkek adaylar için)

İŞ TANIMI

• SOC Müşterilerinin tehdit profilini çıkarıp, gerekli izleme mekanizmalarını kurmak,
• Tehdit İzleme ekiplerinden eskale edilen güvenlik olaylarını incelemek, gerekli aksiyonları almak,
• Güvenlik olayının daha derin analiz edilmesi için teknik bilgi toplamak ve kök neden analizi yapmak,
• Tehdit avcılığı faaliyetlerine destek vermek,
• Önemli Güvenlik ihlallerinin çözülmesi ve tekrar yaşanmaması için müşteri ile olan koordinasyonun yürütmek,
•  Mevcut use-case ve korelasyon kurallarındaki eksikliklerin tespiti, bunlara yönelik müşteri isteklerinin gerçekleştirilmesi, testlerinin ve iyileştirmeleri yapmak,