Cyber Security Engineer

Smartme Technology; Çankaya; On-site; TRY 450,000 - 750,000; Full time

Job summary

Smartme Technology için büyük ölçekli ve kurumsal bir yapının bilgi güvenliği duruşunu üstlenecek deneyimli bir Bilgi Güvenliği Mühendisi arıyoruz. Tehdit tespiti, olay müdahalesi, bulut güvenliği (Azure) ve güvenlik operasyonlarında liderlik beklenir.

Güvenlik kontrollerini planlamak, veri/erişim güvenliği ile izleme süreçlerini yönlendirmek, MITRE ATT&CK çerçevesini uygulamak ve güvenlik olaylarını kök neden analiziyle çözmek adaylardan beklenen başlıca sorumluluklardır.

Qualifications

• Bilişim güvenliği alanında en az 3 yıl tecrübe
• Güvenlik teknolojileriyle aktif çalışma deneyimi
• Siber güvenlik trendlerine ileri düzey hakimiyet
• SOC/SIEM/SOAR tabanlı olay yönetimi tecrübesi
• EDR/XDR çözümlerinde yetkinlik
• Azure tabanlı güvenlik mimarisi ve MDR/MNDR deneyimi

Responsibilities

• Güvenlik stratejisini ve yol haritasını planlamak, uygulamak ve iyileştirmek
• Veri güvenliği, erişim güvenliği ve güvenlik izleme süreçlerini yönetmek
• Olay müdahalesi, kök neden analizi ve forensik süreçlerinde liderlik etmek
• Güvenlik operasyonlarının günlük yönetimini ve kapasite iyileştirmelerini takip etmek
• Güvenlik kontrollerini bulut ve kurumsal ortamlarda uygulamak ve güvenlik açıklarını azaltmak
• Güvenlik politikaları, risk değerlendirmesi ve iç denetim faaliyetlerini yürütmek
• Güvenlik tasarımında secure by design ve CIS Benchmarks ilkelerini uygulamak
• ISO/IEC 27001, KVKK/GDPR uyum çalışmalarını sürdürmek

Skills

Siber güvenlik stratejisi

Risk odaklı düşünce

İletişim becerisi

Education

Bilişim Güvenliği veya ilgili mühendislik bölümü

Tools

Azure

Microsoft Defender

Splunk

PAM/IAM

Job description

Büyük ölçekli ve kurumsal bir yapının bilgi güvenliği duruşunu üstlenecek; tehdit tespiti, olay müdahalesi, bulut güvenliği (Azure) ve güvenlik operasyonlarında liderlik edecek deneyimli bir Bilgi GüvenliğiMühendisi arıyoruz. Güvenlik teknolojilerini yalnızca işleten değil, ihtiyaçları analiz ederek sürekli geliştiren; kritik sistemlerin korunduğu yoğun bir ortamda sorumluluk üstlenmeye hazır profesyoneller için.

İş Tanımı ve Sorumluluklar

• Bilgi güvenliği stratejisi ve yol haritası doğrultusunda teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek.
• Veri güvenliği (DLP, veri sınıflandırma, DAM), erişim güvenliği (PAM, IAM, MFA) ve güvenlik izleme (SIEM, SOAR) süreçlerini yönetmek; ilgili çözümlerin etkin çalışmasını sağlamak.
• Güvenlik olaylarının tespit, analiz, müdahale (Incident Response), koordinasyon ve kök neden analizi (forensics/DFIR) süreçlerinde liderlik etmek; MITRE ATT&CK çerçevesini tespit ve avcılık süreçlerine uygulamak.
• Firewall, IPS, EDR/XDR, NDR, Proxy, Antivirüs ve E-posta/Web güvenliği çözümlerinin operasyonel yönetimini takip etmek; kapasite ve iyileştirme ihtiyaçlarını belirlemek.
• WAF (Web Application Firewall) politikalarının tasarımı ve yönetimi ile uygulama katmanı (OWASP Top 10 vb.) tehditlerine karşı korumayı sağlamak.
• Zafiyet yönetimi (vulnerability management), güvenlik sertleştirme (hardening) ve sızma testi süreçlerini koordine etmek; bulguların önceliklendirilmesini ve remediation SLA'lerine göre giderilmesini takip etmek.
• Microsoft Azure ve bulut (Cloud Security) ortamlarında güvenlik seviyesini artırmaya yönelik çalışmalar yürütmek; Entra ID (Azure AD), Conditional Access, Defender for Cloud yapılandırmaları ve kimlik güvenliğini yönetmek.
• Cloud Operations kapsamında bulut kaynaklarının güvenlik izleme, yapılandırma yönetimi ve operasyonel sürekliliğini desteklemek.
• MDR/MNDR ve yönetilen güvenlik hizmeti sağlayıcılarını yönetmek; üçüncü taraf/tedarikçi güvenlik risklerini değerlendirmek.
• Bilgi Güvenliği Yönetim Sistemi (BGYS) kapsamında politika, prosedür, risk değerlendirme ve iç denetim faaliyetlerini yürütmek ve geliştirmek.
• İş sürekliliği ve felaket kurtarma (BCP/DR) planlarının güvenlik gereksinimlerine katkı sağlamak; tatbikatlara destek olmak.
• Yeni proje ve teknolojilerin güvenlik gereksinimlerini değerlendirmek; güvenli tasarım (secure by design) ve CIS Benchmark temelli sertleştirme prensiplerinin uygulanmasını sağlamak.
• ISO/IEC 27001, COBIT ve KVKK/GDPR ile 5651 başta olmak üzere kurumsal bilgi güvenliği ve veri koruma mevzuatına uyum çalışmalarını sürdürmek.

Eğitim ve Deneyim

• Üniversitelerin Bilgisayar, Elektrik-Elektronik, Endüstri, Matematik Mühendisliği veya ilgili bölümlerinden mezun.
• Bilgi güvenliği, BT network veya sistem güvenliği alanlarında en az 3 yıl deneyime sahip; güvenlik teknolojileri üzerinde aktif çalışmış.
• Siber güvenlik teknolojileri ve güncel tehdit trendlerine ileri derecede hâkim.
• Veri güvenliği, erişim güvenliği ve SOC/SIEM/SOAR tabanlı güvenlik izleme ile olay yönetimi konularında deneyimli (Microsoft Sentinel, Splunk, QRadar vb.).
• EDR/XDR ve endpoint güvenlik çözümlerinde (Microsoft Defender, CrowdStrike, SentinelOne vb.) yetkin.
• Bulut güvenliğinde güçlü; ağırlıklı olarak Microsoft Azure (AWS/GCP artıdır) mimarileri ve Cloud Operations ile MDR/MNDR süreçlerinde deneyimli.
• WAF ürünlerinin (Azure WAF, F5, Fortinet, Imperva vb.) yönetimi ve uygulama katmanı güvenliğinde deneyimli.
• Windows ve Linux tabanlı sistemlerin güvenlik sertleştirme (hardening) süreçlerine hâkim.
• Zafiyet yönetimi (Tenable/Nessus), sızma testi ve güvenlik doğrulama süreçlerinde deneyim sahibi.
• Güvenlik operasyonlarında otomasyon amacıyla en az bir betik dilinde (Python, PowerShell vb.) yetkinlik (tercih sebebi).

Yetkinlik ve Kişisel Özellikler

• Güvenlik teknolojilerini yalnızca kullanan değil, ihtiyaçları analiz ederek iyileştirme önerileri geliştirebilen.
• Risk odaklı düşünebilen, analitik yaklaşımı güçlü ve dokümantasyon disiplinine sahip.
• İş birimleriyle etkin iletişim kurabilen, teknik konuları anlaşılır şekilde aktarabilen ve ekip çalışmasına yatkın.
• Teknik dokümantasyonu etkin kullanabilecek ve üreticilerle teknik iletişim kurabilecek düzeyde iyi derecede İngilizce bilgisine sahip.