Tehdit İzleme Uzmanı

Koç Bilgi Grubu-KoçSistem

• Üniversitelerin Matematik, Fizik, İstatistik, Bilgisayar, Elektrik/Elektronik veya ilgili bölümlerinden mezun,
• TCP/IP, network, siber güvenlik, Windows, Linux gibi konularda bilgi sahibi
• Tercihen Bilgi Güvenliği, Siber Güvenlik, Network Güvenliği gibi konularda tecrübeli
• Tercihen CCNA, MCSA, CEH, Comptia Security gibi sertifikalardan birine sahip
• İş birimleriyle etkili iletişim kurabilen, çözüm odaklı ve takım çalışmasında uyumlu,
• Müşteri ilişkilerini etkin yönetebilen,
• Problem çözme becerisine sahip,
• İyi derecede yazılı ve sözlü İngilizce bilgisi,
• Askerlik görevini tamamlamış (erkek adaylar için)

İŞ TANIMI

• SOC Müşterilerinin tehdit profilini çıkarıp, gerekli izleme mekanizmalarını kurmak,
• Tehdit İzleme ekiplerinden eskale edilen güvenlik olaylarını incelemek, gerekli aksiyonları almak,
• Güvenlik olayının daha derin analiz edilmesi için teknik bilgi toplamak ve kök neden analizi yapmak,
• Tehdit avcılığı faaliyetlerine destek vermek,
• Önemli Güvenlik ihlallerinin çözülmesi ve tekrar yaşanmaması için müşteri ile olan koordinasyonun yürütmek,
• 7x24 Gerçek zamanlı güvenlik tehditlerini izlemek,
• Tespit edilen güvenlik olaylarının birinci seviye analizini yapmak
• False positive güvenlik olaylarını tespit etmek ve gerekli iyileştirme aksiyonlarını belirlemek,
• Müşterilere yaşanan güvenlik ihlallerine yönelik ilk bildirimleri yapmak ve gerekli koordinasyonu sağlamak,
• Güvenlik olaylarının kök neden analizi için destek olmak,
• Sistem sağlığında meydana gelebilecek bozulmalara karşı oluşan alarmlara tanımlı prosedürler çerçevesinde ilk seviyede müdahalede bulunmak, gerekli durumlarda eskale etmek,