Kıdemli Siber Güvenlik Uzmanı

mikroyazilim; Fatih; Hybrid; TRY 320,000 - 460,000; Full time

Benefits offered by this job

Hibrit çalışma

Akademi ve eğitim

Sağlık sigortası

Doğum günü izni

Wellness destekleri

Job summary

Mikrogrup’un hızla büyüyen ekibine katılacak Kıdemli Siber Güvenlik Uzmanı arıyoruz. Sorumluluklar arasında zafiyet yönetimi, güvenlik taramalarının entegrasyonu ve güvenlik bulgularının geliştirme ekipleriyle çözülmesi yer alır.

İş tanımı, güvenlik kontrollerinin uygulanması, AI/LLM çözümlerinin güvenlik değerlendirilmesi ve SIEM/DLP/EDR/IPS gibi çözümlerden gelen olay bildirimlerinin incelenmesini kapsar. Hibrit çalışma düzeni ve kariyer gelişimi fırsatları sunulur.

Qualifications

• Siber güvenlik alanında en az 5 yıl tecrübe.
• Zafiyet yönetimi uygulamalarıyla deneyim.
• SAST/DAST ve güvenlik bulgularını yorumlama.
• CI/CD entegrasyonu konusunda tecrübe.
• OWASP Top 10 ve AI güvenliği bilgisi (tercihen).
• ISO 27001 bilgisi ve güvenlik standartları bilgisi.
• SANS CIS, MITRE ATT&CK, OWASP bilgisi.
• Log yönetimi ve SIEM konularında bilgi (tercihen).
• Güvenlik duvarı, DLP, EDR, IPS bilgisi (tercihen).
• OSCP/CEH gibi sertifikalar (tercihen).
• Takip ve analiz yeteneği.

Responsibilities

• Zafiyetleri tespit etmek ve çözümler önermek.
• Güvenlik kontrollerini uygulamalara entegre etmek.
• Güvenlik taramalarını geliştirme süreçlerine entegre etmek.
• AI/LLM çözümlerinin güvenlik değerlendirmesini yapmak.
• SIEM, DLP, EDR, IPS ve diğer çözümlerden gelen olay bildirimlerini incelemek ve müdahale etmek.
• Güncel tehditleri takip etmek ve raporlamak.
• Güvenlik dokümanlarını hazırlamak ve güncel tutmak.

Skills

Siber güvenlik tecrübesi

Zafiyet yönetimi

DAST/SAST

CI/CD güvenlik entegrasyonu

OWASP Top 10 / AI güvenliği

ISO 27001 bilgisi

SANS CIS / MITRE ATT&CK / OWASP bilg.,

Log Yönetimi / SIEM

Güvenlik çözümleri (FW / DLP / EDR / I

Sertifikalar (OSCP/CEH)

Takip ve analiz yeteneği

Tools

SIEM

EDR

IPS

DLP

Job description

Mikrogrup olarak, hızla büyüyen ve gelişen organizasyonumuzda birlikteliğin gücüne inanarak cesaretle adım atan, işine tutkuyla sarılarak liderlik eden “Kıdemli Siber Güvenlik Uzmanı” rolündeki ekip arkadaşımızı arıyoruz! #mikrogrupseninlegüzel

Biz kimiz?

Mikrogrup olarak, 40 yıla yakın tecrübemizle KOBİ’ler ve mali müşavirler için uçtan uca muhasebe ve ticari yazılım çözümleri geliştiriyoruz. 300 bini aşkın işletmeye ve 40’tan fazla sektöre hizmet sunarken, Türkiye genelindeki 400’ü aşkın iş ortağımızla güçlü bir ekosistem oluşturuyoruz.

Mikrogrup bünyesinde yer alan Mikro Yazılım, Zirve Yazılım, Paraşüt, e-Mükellef ve MevzuatTR ile Türkiye’nin önde gelen ticari yazılım gruplarından biriyiz. Ağustos 2023 itibarıyla İtalya’nın lider yazılım şirketi TeamSystem ile gerçekleşen ortaklık sürecinin ardından yolculuğumuza artık daha da güçlü bir şekilde devam ediyoruz.

2025 yılı son çeyreğinde Bizim Hesap ve NEF Solution’ın ve 2026 yılında DİA Yazılım'ın da grubumuza katılmasıyla birlikte, teknoloji odaklı yapımızı ve ürün portföyümüzü daha da güçlendirerek Türkiye’nin dijital ekonomisine değer katmayı sürdürüyoruz.

Çalışma Prensiplerimiz

Değerlerimize ve hedeflerimize olan bağlılığımızla, iş yapma biçimimizi belirleyen çalışma prensiplerimizi seninle paylaşmaktan gurur duyuyoruz:

#BİRLİKTELİKseninleguzel #CESARETseninleguzel

#TUTKUseninleguzel #LİDERLİKseninleguzel

Bu prensipler; sürekli gelişim, etik davranış ve takım çalışmasını temel alarak, başarımızın anahtarını oluşturuyor.

Hangi yetkinlikleri bekliyoruz?

• Siber güvenlik alanında en az 5 yıl tecrübeli,

• Zafiyet yönetimi için kullanılan uygulamalarda deneyim sahibi,

• DAST, SAST ve sistem zafiyeti uygulamalarıyla tespit edilmiş bulguları yorumlayabilecek,

• SAST, DAST ve bağımlılık (SCA) taramalarının CI/CD süreçlerine entegrasyonu konusunda deneyim sahibi,

• Tercihen OWASP LLM Top 10 ve AI/LLM tabanlı uygulamalara özgü güvenlik riskleri (prompt injection, veri sızıntısı vb.) hakkında bilgi sahibi,

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi içinde görev almış,

• Uluslararası güvenlik standartları olan SANS CIS kontrolleri, MITRE ATT&CK ve OWASP gibi uygulamalar hakkında bilgi sahibi,

• Tercihen log yönetimi ve siber olaylara müdahale süreçleri ve SIEM uygulamaları hakkında bilgi sahibi,

• Tercihen güvenlik duvarı, DLP, EDR, IPS ve tehdit istihbaratı gibi güvenlik konularında bilgi sahibi,

• Tercihen OSCP, CEH gibi sertifikalarından birine sahip,

• Takip ve analiz yeteneği kuvvetli.

Neler yapacaksın?

• Zafiyet yönetimi kapsamında sistem ve uygulama zafiyetlerinin tespit edilmesi ve çözüm önerilerinin oluşturulması,

• Şirket içinde geliştirilen uygulamalarda ve yeni devreye alınacak projelerde siber güvenlik kontrollerinin sağlanması,

• Güvenlik taramalarının yazılım geliştirme süreçlerine entegre edilmesi ve bulguların geliştirme ekipleriyle birlikte kapatılması,

• Şirket içinde kullanılan ve geliştirilen AI/LLM tabanlı çözümlerin güvenlik değerlendirmesinin yapılması,

• SIEM, DLP, EDR, IPS ve diğer güvenlik çözümlerinden gelen siber olay bildirimlerinin incelenmesi ve müdahale edilmesi,

• Güncel güvenlik tehditlerinin takip edilmesi ve raporlamasının yapılması,

• Siber savunma için gerekli dokümanların hazırlanması ve güncel tutulması.

Takım çalışmasına yatkın biri olduğunu düşünüyorsan, seni Mikrogrup’u birlikte daha da güzel kılmaya davet ediyoruz.

Sana neler sunuyoruz?

• Teknoloji sektörünün nabzını tutan; yenilikçi, enerjik ve destekleyici bir ekip ile çalışma imkanı,

• Çalışma hayatını dengeli yönetebilmen için Hibrit çalışma sistemi,

• Farklı kültürlere saygılı ve kapsayıcı bir çalışma ortamı, %50 kadın %50 erkek çalışan oranımız ile eşit ve dengeli bir çalışma ortamı,Bize özel detaylara sahip, sürekli kapsamını genişletmeye odaklandığımız yan haklar,

• 8000’den fazla gelişim ve eğitim içeriği sunduğumuz, mobilden de 7 gün 24 saat erişim sağlayabildiğin Mikrogrup Akademi,

• Her bir ekip arkadaşımızın esenliği Mikrogrup’ta değerli; doğum günü izni, sağlık sigortası ve wellness destekleri,

• Uzaktan çalışmanın etkisini “birlikteliğimizle” azalttığımız Happy Hourlarımız,