Güvenlik Operasyon Merkezi Uzman Yardımcısı ( L1)

BİZ KİMİZ? CyberForce, uzman kadrosu ile kurumların ihtiyaç duyduğu Bilgi Güvenliği ve Siber Güvenlik alanlarındaki konu başlıklarında tecrübelerini paylaşır. CyberForce, faaliyetlerinde lider olmayı, büyüme potansiyeli olan yeni ve yenilikçi projelere imza atmayı, dünya çapında iş ekosisteminin oluşması ve geliştirilmesinde öncü olmayı hedeflemektedir. Müşterilerine daha iyi hizmetler sunma hedefimize ulaşmaya odaklanarak esnek, tutkulu ve çevik bir zihniyetle büyümeyi kendine görev edinir. Yapısında, 7/24 çalışan bir Güvenlik Operasyon Merkezi, Uzman Siber Güvenlik Danışmanları ve Bilgi Güvenliği Danışmanları bulundurur. Beyaz şapkalı hackerlardan oluşan Red Team kadrosu, kurumun ofansif kültürünü en iyi şekilde temsil eder. CyberForce, faaliyet gösterdiği sektörlerde küresel standartlara uygun, güçlü ve sağlıklı büyüme beklentileri olan, rekabetçi bir kurum altyapısı geliştirmeyi taahhüt eder. Genel Nitelikler • Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Elektronik-Haberleşme Mühendisliği ya da ilgili teknik bölümlerinden mezun • Temel ağ ve sistem bilgisi: TCP/IP, DNS, HTTP/HTTPS, Windows/Linux temel komutları. • En az bir SIEM’de temel seviye deneyim (FortiSIEM/QRadar/Logsign veya muadili). • EDR/AV ürünlerine aşinalık (SentinelOne/Trendmicro/CrowdStrike veya muadili). • Temel sorgulama/filtreleme yetkinliği (EQL/KQL/SQL/regex gibi). • İngilizce teknik içerik okuyup yorumlayabilme (B1+). • 7/24/365 vardiya düzenine uyum • Analitik düşünebilen ve problemlere proaktif yaklaşabilen • Haftada en az 1 gün İstanbul’daki ofisimizde çalışabilecek • Öğrenmeye ve sürekli gelişime açık • Yazılı, sözlü iletişimi güçlü, raporlama becerisi yüksek İş Tanımı • SIEM/EDR/IDS/IPS/Log Management üzerindeki alarm ve olayların L1 triage’ı • Gelen alarm/olayların önceliklendirilmesi ve sınıflandırılmasının yapılması • Gelen alarm/olayların analizi sonucu çözülemeyen olayların L2’ye eskalasyonu (olay özeti, zaman çizelgesi, alınan aksiyonlar) • Takım üyeleri ve yöneticilerle etkin iletişim kurulması • Olaylara ilk müdahalenin SLA kapsamında yapılması • False positive azaltımı için gözlem ve düzenleme önerileri (kural istisnası, eşik ayarı, gürültü kaynağı tespiti).