Kıdemli Siber Güvenlik Uzmanı

Mikro-Yaz; Fatih; Hybrid; TRY 320,000 - 460,000; Full time

Benefits offered by this job

Hibrit çalışma

Sağlık sigortası

Wellness desteği

Mikrogrup Akademi

Doğum günü izni

Eşit ve kapsayıcı ortam

Job summary

Mikrogrup çatısı altındaki ekip, güvenlik odaklı altyapı ve uygulamaların zafiyet taramalarını yürütürken, güvenlik kontrollerini tedarik ediyor ve CI/CD süreçlerine güvenlik formlarını entegre ediyor. AI/LLM tabanlı çözümlerin güvenlik değerlendirmesi yapılır, olay bildirimleri incelenir ve gerektiğinde müdahale edilir.

İş tanımı, SIEM/EDR gibi çözümlerin entegre edildiği güvenli bir geliştirme ortamını kapsar; güncel tehditler izlenir, dokümanlar güncel tutulur ve takım çalışmasıyla savunma

Qualifications

• Siber güvenlik alanında en az 5 yıl tecrübeli
• Zafiyet yönetimi için kullanılan uygulamalarda deneyim sahibi
• DAST, SAST ve sistem zafiyeti uygulamalarıyla tespit edilmiş bulguları yorumlayabilecek
• SAST, DAST ve bağımlılık (SCA) taramalarının CI/CD süreçlerine entegrasyonu konusunda deneyim sahibi
• Tercihen OWASP LLM Top 10 ve AI/LLM tabanlı uygulamalara özgü güvenlik riskleri hakkında bilgi sahibi
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi içinde görev almış
• Uluslararası güvenlik standartları olan SANS CIS kontrolleri, MITRE ATT&CK ve OWASP gibi uygulamalar hakkında bilgi sahibi
• Tercihen log yönetimi ve siber olaylara müdahale süreçleri ve SIEM uygulamaları hakkında bilgi sahibi
• Tercihen güvenlik duvarı, DLP, EDR, IPS ve tehdit istihbaratı gibi güvenlik konularında bilgi sahibi
• Tercihen OSCP, CEH gibi sertifikalarından birine sahip
• Takip ve analiz yeteneği kuvvetli

Responsibilities

• Zafiyet yönetimi kapsamında sistem ve uygulama zafiyetlerinin tespit edilmesi ve çözüm önerilerinin oluşturulması
• Şirket içinde geliştirilen uygulamalarda ve yeni devreye alınacak projelerde siber güvenlik kontrollerinin sağlanması
• Güvenlik taramalarının yazılım geliştirme süreçlerine entegre edilmesi ve bulguların geliştirme ekipleriyle birlikte kapatılması
• Şirket içinde kullanılan ve geliştirilen AI/LLM tabanlı çözümlerin güvenlik değerlendirmesinin yapılması
• SIEM, DLP, EDR, IPS ve diğer güvenlik çözümlerinden gelen siber olay bildirimlerinin incelenmesi ve müdahale edilmesi
• Güncel güvenlik tehditlerinin takip edilmesi ve raporlamasının yapılması
• Siber savunma için gerekli dokümanların hazırlanması ve güncel tutulması

Skills

Siber güvenlik

Zafiyet yönetimi

CI/CD güvenlik

SAST/DAST yorumlama

OWASP & AI güvenlik

ISO27001 & MITRE ATT&CK

SIEM/EDR/IPS

Güvenlik altyapıları

OSCP/CEH

Analiz yeteneği

Education

Sertifikalar: OSCP/CEH

Tools

SIEM

EDR

DLP

IPS

SCA

Cloud güvenlik araçları

Job description

Mikrogrup olarak, hızla büyüyen ve gelişen organizasyonumuzda birlikteliğin gücüne inanarak cesaretle adım atan, işine tutkuyla sarılarak liderlik eden “Kıdemli Siber Güvenlik Uzmanı” rolündeki ekip arkadaşımızı arıyoruz! #mikrogrupseninlegüzel

Biz kimiz?

Mikrogrup olarak, 40 yıla yakın tecrübemizle KOBİ’ler ve mali müşavirler için uçtan uca muhasebe ve ticari yazılım çözümleri geliştiriyoruz. 300 bini aşkın işletmeye ve 40’tan fazla sektöre hizmet sunarken, Türkiye genelindeki 400’ü aşkın iş ortağımızla güçlü bir ekosistem oluşturuyoruz.

Mikrogrup bünyesinde yer alan Mikro Yazılım, Zirve Yazılım, Paraşüt, e-Mükellef ve MevzuatTR ile Türkiye’nin önde gelen ticari yazılım gruplarından biriyiz. Ağustos 2023 itibarıyla İtalya’nın lider yazılım şirketi TeamSystem ile gerçekleşen ortaklık sürecinin ardından yolculuğumuza artık daha da güçlü bir şekilde devam ediyoruz.

2025 yılı son çeyreğinde Bizim Hesap ve NEF Solution’ın ve 2026 yılında DİA Yazılım'ın da grubumuza katılmasıyla birlikte, teknoloji odaklı yapımızı ve ürün portföyümüzü daha da güçlendirerek Türkiye’nin dijital ekonomisine değer katmayı sürdürüyoruz.

Çalışma Prensiplerimiz

Değerlerimize ve hedeflerimize olan bağlılığımızla, iş yapma biçimimizi belirleyen çalışma prensiplerimizi seninle paylaşmaktan gurur duyuyoruz:

#BİRLİKTELİKseninleguzel #CESARETseninleguzel

#TUTKUseninleguzel #LİDERLİKseninleguzel

Bu prensipler; sürekli gelişim, etik davranış ve takım çalışmasını temel alarak, başarımızın anahtarını oluşturuyor.

Hangi yetkinlikleri bekliyoruz?

• Siber güvenlik alanında en az 5 yıl tecrübeli,
• Zafiyet yönetimi için kullanılan uygulamalarda deneyim sahibi,
• DAST, SAST ve sistem zafiyeti uygulamalarıyla tespit edilmiş bulguları yorumlayabilecek,
• SAST, DAST ve bağımlılık (SCA) taramalarının CI/CD süreçlerine entegrasyonu konusunda deneyim sahibi,
• Tercihen OWASP LLM Top 10 ve AI/LLM tabanlı uygulamalara özgü güvenlik riskleri (prompt injection, veri sızıntısı vb.) hakkında bilgi sahibi,
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi içinde görev almış,
• Uluslararası güvenlik standartları olan SANS CIS kontrolleri, MITRE ATT&CK ve OWASP gibi uygulamalar hakkında bilgi sahibi,
• Tercihen log yönetimi ve siber olaylara müdahale süreçleri ve SIEM uygulamaları hakkında bilgi sahibi,
• Tercihen güvenlik duvarı, DLP, EDR, IPS ve tehdit istihbaratı gibi güvenlik konularında bilgi sahibi,
• Tercihen OSCP, CEH gibi sertifikalarından birine sahip,
• Takip ve analiz yeteneği kuvvetli.

Neler yapacaksın?

• Zafiyet yönetimi kapsamında sistem ve uygulama zafiyetlerinin tespit edilmesi ve çözüm önerilerinin oluşturulması,
• Şirket içinde geliştirilen uygulamalarda ve yeni devreye alınacak projelerde siber güvenlik kontrollerinin sağlanması,
• Güvenlik taramalarının yazılım geliştirme süreçlerine entegre edilmesi ve bulguların geliştirme ekipleriyle birlikte kapatılması,
• Şirket içinde kullanılan ve geliştirilen AI/LLM tabanlı çözümlerin güvenlik değerlendirmesinin yapılması,
• SIEM, DLP, EDR, IPS ve diğer güvenlik çözümlerinden gelen siber olay bildirimlerinin incelenmesi ve müdahale edilmesi,
• Güncel güvenlik tehditlerinin takip edilmesi ve raporlamasının yapılması,
• Siber savunma için gerekli dokümanların hazırlanması ve güncel tutulması.

Takım çalışmasına yatkın biri olduğunu düşünüyorsan, seni Mikrogrup’u birlikte daha da güzel kılmaya davet ediyoruz.

Sana neler sunuyoruz?

• Teknoloji sektörünün nabzını tutan; yenilikçi, enerjik ve destekleyici bir ekip ile çalışma imkanı,
• Çalışma hayatını dengeli yönetebilmen için Hibrit çalışma sistemi,
• Farklı kültürlere saygılı ve kapsayıcı bir çalışma ortamı, %50 kadın %50 erkek çalışan oranımız ile eşit ve dengeli bir çalışma ortamı,Bize özel detaylara sahip, sürekli kapsamını genişletmeye odaklandığımız yan haklar,
• 8000’den fazla gelişim ve eğitim içeriği sunduğumuz, mobilden de 7 gün 24 saat erişim sağlayabildiğin Mikrogrup Akademi,
• Her bir ekip arkadaşımızın esenliği Mikrogrup’ta değerli; doğum günü izni, sağlık sigortası ve wellness destekleri,
• Uzaktan çalışmanın etkisini “birlikteliğimizle” azalttığımız Happy Hourlarımız,

Başvurunu almak için sabırsızlanıyoruz! Başvuruların tümünü inceledikten sonra görüşme sürecine geçeceğiz. Ekibimizin bir parçası olmanı dört gözle bekliyoruz!