Kıdemli Siber Güvenlik Uzmanı / SOC & Detection Engineer

Genel Nitelikler Üniversitelerin Bilgisayar, Elektronik, Elektrik-Elektronik, Matematik veya ilgili mühendislik bölümlerinden lisans derecesine sahip olmak. Siber güvenlik, güvenlik operasyonları vb. alanlarında en az 5 yıl deneyime sahip olmak. İyi derecede İngilizce bilgisine sahip olmak. SOC süreçlerinin uçtan uca yürütülmesi konusunda deneyimli olmak. Rol ve Sorumluluklar Kurumsal siber güvenlik operasyonlarının geliştirilmesi, güvenlik teknolojilerinin etkin kullanımının artırılması ve mevcut güvenlik kontrollerinin sürekli iyileştirilmesine katkı sağlamak. SIEM, EDR/XDR, SOAR vb. güvenlik çözümlerinin yapılandırma ve iyileştirme çalışmalarını yürütmek IBM QRadar veya benzeri SIEM çözümlerinde kural geliştirme ve korelasyon senaryolarını tasarlamak, yanlış pozitifleri azaltmak ve güvenlik olaylarının analiz kalitesini artırmak. SOAR platformlarının (XSOAR vb.) kurum içi işletimini desteklemek; API, N8N veya benzeri araçlarla iş akışı ve otomasyon senaryoları geliştirmek, Playbook'ları tasarlamak, iyileştirmek ve dokümante etmek. Alarm ve olay kayıtlarını (ticket) varlık, kullanıcı/kimlik, kritiklik ve zafiyet bilgileriyle zenginleştiren entegrasyonlar geliştirerek analistlerin manuel veri toplama ihtiyacını azaltmak ve SOC verimliliğini artırmak. NIST Cybersecurity Framework, MITRE ATT&CK, CIS Controls vb. uluslararası güvenlik çerçeveleri ile standartların kuruma entegre edilmesi ve tespit senaryolarına uyarlanması süreçlerinde rol almak Siber tehdit istihbaratı (CTI) kaynaklarının etkin kullanımını sağlamak; IOC yönetimi, tehdit avcılığı ve proaktif tehdit tespiti çalışmalarına katkıda bulunmak: Uç nokta, kullanıcı ve kimlik güvenliğini güçlendirecek iyileştirmeleri gerçekleştirmek. Saldırı simülasyonu, Detection Engineering, Red Team veya olay müdahale süreçlerinde görev almak. Güvenlik kontrollerinin etkinliğini değerlendirmek; BAS, saldırı simülasyonları ve güvenlik testleri kapsamında tespit edilen eksikliklerin giderilmesini takip etmek. MDR/MSOC hizmet sağlayıcılarının operasyonel performansını, olay kayıtlarının kalitesini ve SLA uyumunu izlemeye yönelik çalışmalara katılmak. SOC performans göstergeleri (KPI/KRI), merkezi raporlama, log ve telemetri kalitesi ile güvenlik bulgularının uçtan uca takibine yönelik süreçleri geliştirmek. Yapay zekâ destekli güvenlik otomasyonlarını ve yeni teknolojileri değerlendirerek uygun kullanım senaryolarını geliştirmek ve iyileştirmek. Teknik dokümantasyon hazırlamak, süreçleri standartlaştırmak ve siber güvenlik operasyonlarının sürdürülebilirliğini artıracak iyileştirme faaliyetlerini yürütmek. Tercih Sebebi Nitelikler CrowdStrike EDR, XSOAR ve IBM QRadar ürünlerinde bilgi ve saha deneyimine sahip olmak. API entegrasyonları, SOAR playbook'ları ve otomasyon senaryoları geliştirebilecek düzeyde Python veya PowerShell betik dillerinde deneyim sahibi olmak Log kaynakları (Syslog, Windows Event Logs vb.) ve temel ağ/sistem protokolleri konusunda derinlemesine bilgi sahibi olmak PAM, DLP, Microsoft Entra ID, Microsoft Intune ve Secure Mail Gateway çözümleri ile ilgili bilgi ve deneyim sahibi olmak. Ayrıcalıklı hesap yönetimi ve uç nokta güvenliği konularında bilgi ve deneyim sahibi olmak. ELK Stack, Grafana ve Jira gibi araçlarla raporlama, veri analizi ve operasyonel takip süreçlerini geliştirme deneyimine sahip olmak. Zafiyet yönetimi, varlık kritiklik analizi, güvenlik yapılandırmalarının iyileştirilmesi ve uygulama güvenliği süreçleri hakkında bilgi ve deneyim sahibi olmak. DevSecOps, yazılım güvenliği testleri ve geliştirme ekipleriyle güvenlik iyileştirmeleri konusunda bilgi ve deneyim sahibi olmak. LLM ve yapay zekâ destekli uygulamaların güvenli entegrasyonu ve otomasyon senaryolarının geliştirilmesi konusunda bilgi veya deneyim sahibi olmak. Güvenlik metrikleri oluşturma, operasyonel performans analizi ve teknik raporlama konularında deneyim veya bilgi sahibi olmak. Yetkinlik Şartları İleri düzey analitik düşünme, problem çözme ve karar verme yeteneğine sahip olmak. Teknik bulguları iş birimleri ve teknik ekiplerin anlayabileceği şekilde açık ve anlaşılır biçimde aktarabilmek. Güçlü iletişim, koordinasyon ve paydaş yönetimi becerisine sahip olmak. Detaylara dikkat ile birlikte risk odaklı ve bütünsel bakış açısına sahip olmak. Proaktif, çözüm ve sonuç odaklı bir yaklaşıma sahip olmak. Zaman yönetimi becerisine sahip olmak. Sürekli öğrenme ve siber güvenlik alanındaki yeni tehdit, zafiyet ve teknolojileri takip etme yaklaşımına sahip olmak. Önceliklerin hızla değişebildiği ortamlarda çalışabilmek.