Cyber Security Engineer

Smartme Technology; Çankaya; On-site; TRY 380,000 - 600,000; Full time

Job summary

Smartme Technology, Ankara’da bulunan kurumsal yapıda Bilgi Güvenliği Mühendisi arıyor. Görev, tehdit tespiti ve olay müdahalesi liderliğinde güvenlik operasyonlarını yönetecek ve Azure tabanlı güvenlik mimarisini güçlendirecek.

Adaylar, DLP, IAM/MFA, SIEM/SOAR, MDR/MNDR iş akışlarını yönetecek; MITRE ATT&CK çerçevesini kullanarak güvenlik önlemlerini sürekli geliştirecek ve CIS Benchmark ilkelerine uygun sertleştirme çalışmalarını yürütecekler. Ayrıca iyi İngilizce iletişim becerisi beklenir.

Qualifications

• Üniversite mezunu ve ilgili mühendislik dalında.
• Bilgi güvenliği, BT ağları veya sistem güvenliği alanlarında en az 3 yıl deneyim.
• Güvenlik teknolojileri üzerinde operasyonel çalışma geçmişi.

Responsibilities

• Güvenlik stratejisi ve yol haritasına uygun kontrolleri planlamak ve uygulamak.
• Veri güvenliği, erişim güvenliği ve güvenlik izleme süreçlerini yönetmek.
• Güvenlik olaylarının tespit, müdahale ve kök neden analizini liderlik etmek.
• Azure güvenliği ve bulut operasyonlarını güvenli şekilde yönetmek.

Skills

Tehdit tespiti

Olay müdahalesi

SIEM/SOAR

Azure güvenliği

EDR/XDR

Güvenlik otomasyonu

İngilizce

Education

Bilgisayar/Elektrik-Elektronik/Endüstri/Matematik Mühendisliği lisans

Tools

Microsoft Defender

CrowdStrike

SentinelOne

Microsoft Sentinel

Splunk

Nessus/Tenable

Job description

Pozisyon Hakkında

Büyük ölçekli ve kurumsal bir yapının bilgi güvenliği duruşunu üstlenecek; tehdit tespiti, olay müdahalesi, bulut güvenliği (Azure) ve güvenlik operasyonlarında liderlik edecek deneyimli bir Bilgi GüvenliğiMühendisi arıyoruz. Güvenlik teknolojilerini yalnızca işleten değil, ihtiyaçları analiz ederek sürekli geliştiren; kritik sistemlerin korunduğu yoğun bir ortamda sorumluluk üstlenmeye hazır profesyoneller için.

İş Tanımı ve Sorumluluklar

• Bilgi güvenliği stratejisi ve yol haritası doğrultusunda teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek.
• Veri güvenliği (DLP, veri sınıflandırma, DAM), erişim güvenliği (PAM, IAM, MFA) ve güvenlik izleme (SIEM, SOAR) süreçlerini yönetmek; ilgili çözümlerin etkin çalışmasını sağlamak.
• Güvenlik olaylarının tespit, analiz, müdahale (Incident Response), koordinasyon ve kök neden analizi (forensics/DFIR) süreçlerinde liderlik etmek; MITRE ATT&CK çerçevesini tespit ve avcılık süreçlerine uygulamak.
• Firewall, IPS, EDR/XDR, NDR, Proxy, Antivirüs ve E-posta/Web güvenliği çözümlerinin operasyonel yönetimini takip etmek; kapasite ve iyileştirme ihtiyaçlarını belirlemek.
• WAF (Web Application Firewall) politikalarının tasarımı ve yönetimi ile uygulama katmanı (OWASP Top 10 vb.) tehditlerine karşı korumayı sağlamak.
• Zafiyet yönetimi (vulnerability management), güvenlik sertleştirme (hardening) ve sızma testi süreçlerini koordine etmek; bulguların önceliklendirilmesini ve remediation SLA'lerine göre giderilmesini takip etmek.
• Microsoft Azure ve bulut (Cloud Security) ortamlarında güvenlik seviyesini artırmaya yönelik çalışmalar yürütmek; Entra ID (Azure AD), Conditional Access, Defender for Cloud yapılandırmaları ve kimlik güvenliğini yönetmek.
• Cloud Operations kapsamında bulut kaynaklarının güvenlik izleme, yapılandırma yönetimi ve operasyonel sürekliliğini desteklemek.
• MDR/MNDR ve yönetilen güvenlik hizmeti sağlayıcılarını yönetmek; üçüncü taraf/tedarikçi güvenlik risklerini değerlendirmek.
• Bilgi Güvenliği Yönetim Sistemi (BGYS) kapsamında politika, prosedür, risk değerlendirme ve iç denetim faaliyetlerini yürütmek ve geliştirmek.
• İş sürekliliği ve felaket kurtarma (BCP/DR) planlarının güvenlik gereksinimlerine katkı sağlamak; tatbikatlara destek olmak.
• Yeni proje ve teknolojilerin güvenlik gereksinimlerini değerlendirmek; güvenli tasarım (secure by design) ve CIS Benchmark temelli sertleştirme prensiplerinin uygulanmasını sağlamak.
• ISO/IEC 27001, COBIT ve KVKK/GDPR ile 5651 başta olmak üzere kurumsal bilgi güvenliği ve veri koruma mevzuatına uyum çalışmalarını sürdürmek.

Genel Nitelikler

Eğitim ve Deneyim

• Üniversitelerin Bilgisayar, Elektrik-Elektronik, Endüstri, Matematik Mühendisliği veya ilgili bölümlerinden mezun.
• Bilgi güvenliği, BT network veya sistem güvenliği alanlarında en az 3 yıl deneyime sahip; güvenlik teknolojileri üzerinde aktif çalışmış.

Teknik Yetkinlikler

• Siber güvenlik teknolojileri ve güncel tehdit trendlerine ileri derecede hâkim.
• Veri güvenliği, erişim güvenliği ve SOC/SIEM/SOAR tabanlı güvenlik izleme ile olay yönetimi konularında deneyimli (Microsoft Sentinel, Splunk, QRadar vb.).
• EDR/XDR ve endpoint güvenlik çözümlerinde (Microsoft Defender, CrowdStrike, SentinelOne vb.) yetkin.
• Bulut güvenliğinde güçlü; ağırlıklı olarak Microsoft Azure (AWS/GCP artıdır) mimarileri ve Cloud Operations ile MDR/MNDR süreçlerinde deneyimli.
• WAF ürünlerinin (Azure WAF, F5, Fortinet, Imperva vb.) yönetimi ve uygulama katmanı güvenliğinde deneyimli.
• Windows ve Linux tabanlı sistemlerin güvenlik sertleştirme (hardening) süreçlerine hâkim.
• Zafiyet yönetimi (Tenable/Nessus), sızma testi ve güvenlik doğrulama süreçlerinde deneyim sahibi.
• Güvenlik operasyonlarında otomasyon amacıyla en az bir betik dilinde (Python, PowerShell vb.) yetkinlik (tercih sebebi).

Yetkinlik ve Kişisel Özellikler

• Güvenlik teknolojilerini yalnızca kullanan değil, ihtiyaçları analiz ederek iyileştirme önerileri geliştirebilen.
• Risk odaklı düşünebilen, analitik yaklaşımı güçlü ve dokümantasyon disiplinine sahip.
• İş birimleriyle etkin iletişim kurabilen, teknik konuları anlaşılır şekilde aktarabilen ve ekip çalışmasına yatkın.
• Teknik dokümantasyonu etkin kullanabilecek ve üreticilerle teknik iletişim kurabilecek düzeyde iyi derecede İngilizce bilgisine sahip.