Kıdemli Siber Güvenlik Uzmanı / System &Platform Security Engineer

Genel Nitelikler Üniversitelerin Bilgisayar, Elektronik, Elektrik-Elektronik, Matematik veya ilgili mühendislik bölümlerinden lisans derecesine sahip olmak. Siber güvenlik, güvenlik operasyonları vb. alanlarında en az 5 yıl deneyime sahip olmak. İyi derecede İngilizce bilgisine sahip olmak. Siber güvenlik operasyon süreçlerine hâkim olmak. Rol ve Sorumluluklar Ayrıcalıklı Erişim Yönetimi (PAM) çözümlerinin (CyberArk, Delinea, Kron vb.) mimarisini, yapılandırmasını ve erişim politikalarını yönetmek; kritik sistemlere yönelik güvenli erişim kontrollerini uygulamak. Kimlik ve Erişim Yönetimi (IAM) kontrollerini yönetmek; MFA, SSO, rol tabanlı erişim ve koşullu erişim politikalarının uygulanmasını ve uyumluluğunu takip etmek. Veri Kaybı Önleme (DLP) çözümlerini yönetmek; hassas veri sızıntılarını önlemeye yönelik kural ve politikaları oluşturmak, olayları analiz etmek. Veri keşfi ve sınıflandırma araçlarıyla kurumsal verilerin tespit edilmesini, sınıflandırılmasını ve etiketlenmesini sağlamak; ilgili veri güvenliği politikalarını uygulamak. E-posta güvenliği kontrollerini yönetmek; güvenlik politikalarını ve kural setlerini belirlemek, e-posta tabanlı tehditlere karşı kontrollerin uygulanmasını ve etkinliğini takip etmek. Mobil Uygulama ve Cihaz Yönetimi (MAM/MDM) süreçlerinde kurumsal veriye erişim ve cihaz güvenliği politikalarını belirlemek; güvenlik profillerini oluşturmak ve uyumluluğu takip etmek. Güvenli Tarayıcı (Secure Browser/Enterprise Browser) çözümlerinin entegrasyonunu sağlamak; web tabanlı tehditlere karşı kullanıcı erişim kontrollerini uygulamak. Azure ortamlarındaki yanlış yapılandırmaları değerlendirmek; CSPM/CWPP çözümlerinden gelen bulguların giderilmesini takip etmek ve bulut güvenliği politikalarını geliştirmek. SOC ve zafiyet yönetimi ekiplerinden gelen, sorumluluk alanıyla ilgili alarm ve bulguları değerlendirmek; gerekli düzeltme aksiyonlarını ilgili ekiplerle yürütmek ve bu aksiyonların tamamlandığını doğrulamak. Güvenlik olayları ve tehditlere karşı sistem güvenliği standartlarını, sıkılaştırma (hardening) rehberlerini ve prosedürlerini uygulamak. Yapay zekâ tabanlı yetenekleri PAM, IAM, DLP, EDR, SIEM/SOAR ve bulut güvenliği araçlarıyla entegre ederek güvenlik süreçlerini otomatikleştirmek ve platform güvenliğini artırmak. Tercih Sebebi Nitelikler Tercihen CISSP, CISM, CISA veya pozisyonla ilgili benzer uluslararası siber güvenlik sertifikalarından birine sahip olmak. Tercihen bulut güvenliği alanında CCSP veya CCSK sertifikalarından ya da ilgili Microsoft sertifikalarından (Microsoft Certified: Azure Security Engineer Associate, Microsoft Certified: Cloud and AI Security Engineer Associate vb.) birine sahip olmak. Tercihen EDR/XDR çözümlerinin yaygınlaştırılması, kural ve korelasyon yönetimi ile uç nokta güvenliğini sıkılaştırma (hardening) çalışmalarında deneyim sahibi olmak. Tercihen zafiyet yönetimi, SOC operasyonları veya uygulama güvenliği süreçlerinden birinde ya da birkaçında çalışma veya destek deneyimine sahip olmak. Tercihen güvenlik araçlarıyla ITSM, CMDB ve IAM platformları arasında API tabanlı entegrasyon ve otomasyon süreçlerinde deneyim sahibi olmak. Tercihen yapay zekâ, büyük dil modeli (LLM) ve AI Agent tabanlı uygulamaların sistem ve altyapı güvenliği risklerini değerlendirme ve yapay zekâ tabanlı sistemlerin güvenliği konusunda bilgi sahibi olmak. Yetkinlik Şartları İleri düzey analitik düşünme, problem çözme ve karar verme yeteneğine sahip olmak. Teknik bulguları iş birimleri ve teknik ekiplerin anlayabileceği şekilde açık ve anlaşılır biçimde aktarabilmek. Güçlü iletişim, koordinasyon ve paydaş yönetimi becerisine sahip olmak. Detaylara dikkat ile birlikte risk odaklı ve bütünsel bakış açısına sahip olmak. Proaktif, çözüm ve sonuç odaklı bir yaklaşıma sahip olmak. Zaman yönetimi becerisine sahip olmak. Sürekli öğrenme ve siber güvenlik alanındaki yeni tehdit, zafiyet ve teknolojileri takip etme yaklaşımına sahip olmak. Önceliklerin hızla değişebildiği ortamlarda çalışabilmek.