Kıdemli Siber Güvenlik Uzmanı

Mikrogrup; Fatih; Hybrid; TRY 300,000 - 520,000; Full time

Benefits offered by this job

Hibrit çalışma

Süreç odaklı eğitim içerikleri

Dengeli çalışma ortamı: %50 kadın %50%

Yoga/Wellness programı

Job summary

Mikrogrup büyüyen organizasyonunda Kıdemli Siber Güvenlik Uzmanı arıyor. Başlıca görevler arasında zafiyet yönetimi, CI/CD güvenliği entegrasyonu ve güvenlik taramalarının uygulama yaşam döngüsüne entegrasyonu yer alır.

ISO 27001, MITRE ATT&CK ve OWASP çerçevelerine hâkim, SIEM/EDR/DLP gibi güvenlik çözümlerine aşina olan adaylar tercih edilir. Hibrit çalışma modeli ile esnek bir ortam sunulur. Bu pozisyon Türkiye'deki güvenlik ekibini güçlendirecek, yenilikçi projelerle büyümeye katkı sağlar.

Qualifications

• Zafiyet yönetimi ve güvenlik taramaları konusunda en az 5 yıl deneyim.
• CI/CD süreçlerinde güvenlik taramalarının entegrasyonu tecrübesi.
• OSCP/CEH gibi sertifikalar tercihen.
• ISO 27001 ve MITRE ATT&CK bilgisi beklenir.
• AI/LLM güvenliği konusunda temel farkındalık.

Responsibilities

• Zafiyetleri tespit etmek ve çözüm önerilerini sunmak.
• Güvenlik kontrollerinin yazılım geliştirme süreçlerine entegrasyonu.
• AI/LLM tabanlı çözümlerin güvenlik değerlendirmesi.
• SIEM, DLP, EDR, IPS vb. çözümlerinden gelen olayları incelemek.
• Güncel güvenlik tehditlerini takip etmek ve raporlamak.
• Güvenlik dokümanlarını güncel tutmak.

Skills

Zafiyet yönetimi

CI/CD güvenlik

SAST/DAST yorumlama

SAS/LLM güvenlik riskleri

ISO 27001 deneyimi

MITRE ATT&CK bilgisi

SANS CIS kontrolleri

SIEM bilgisi

EDR/IPS/DLP bilgisi

Siber olay müdahale yeteneği

Sertifika: OSCP/CEH

Takip ve analiz yeteneği

Tools

SIEM

EDR

IPS

DLP

Job description

Mikrogrup olarak, hızla büyüyen ve gelişen organizasyonumuzda birlikteliğin gücüne inanarak cesaretle adım atan, işine tutkuyla sarılarak liderlik eden “Kıdemli Siber Güvenlik Uzmanı” rolündeki ekip arkadaşımızı arıyoruz! #mikrogrupseninlegüzel

Mikrogrup olarak, 40 yıla yakın tecrübemizle KOBİ’ler ve mali müşavirler için uçtan uca muhasebe ve ticari yazılım çözümleri geliştiriyoruz. 300 bini aşkın işletmeye ve 40’tan fazla sektöre hizmet sunarken, Türkiye genelindeki 400’ü aşkın iş ortağımızla güçlü bir ekosistem oluşturuyoruz.

Mikrogrup bünyesinde yer alan Mikro Yazılım, Zirve Yazılım, Paraşüt, e-Mükellef ve MevzuatTR ile Türkiye’nin önde gelen ticari yazılım gruplarından biriyiz. Ağustos 2023 itibarıyla İtalya’nın lider yazılım şirketi TeamSystem ile gerçekleşen ortaklık sürecinin ardından yolculuğumuza artık daha da güçlü bir şekilde devam ediyoruz.

2025 yılı son çeyreğinde Bizim Hesap ve NEF Solution’ın ve 2026 yılında DİA Yazılım'ın da grubumuza katılmasıyla birlikte, teknoloji odaklı yapımızı ve ürün portföyümüzü daha da güçlendirerek Türkiye’nin dijital ekonomisine değer katmayı sürdürüyoruz.

Çalışma Prensiplerimiz

Değerlerimize ve hedeflerimize olan bağlılığımızla, iş yapma biçimimizi belirleyen çalışma prensiplerimizi seninle paylaşmaktan gurur duyuyoruz:

#BİRLİKTELİKseninleguzel #CESARETseninleguzel #TUTKUseninleguzel #LİDERLİKseninleguzel

Bu prensipler; sürekli gelişim, etik davranış ve takım çalışmasını temel alarak, başarımızın anahtarını oluşturuyor.

Hangi yetkinlikleri bekliyoruz?

• Siber güvenlik alanında en az 5 yıl tecrübeli,
• Zafiyet yönetimi için kullanılan uygulamalarda deneyim sahibi,
• DAST, SAST ve sistem zafiyeti uygulamalarıyla tespit edilmiş bulguları yorumlayabilecek,
• SAST, DAST ve bağımlılık (SCA) taramalarının CI/CD süreçlerine entegrasyonu konusunda deneyim sahibi,
• Tercihen OWASP LLM Top 10 ve AI/LLM tabanlı uygulamalara özgü güvenlik riskleri (prompt injection, veri sızıntısı vb.) hakkında bilgi sahibi,
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi içinde görev almış,
• Uluslararası güvenlik standartları olan SANS CIS kontrolleri, MITRE ATT&CK ve OWASP gibi uygulamalar hakkında bilgi sahibi,
• Tercihen log yönetimi ve siber olaylara müdahale süreçleri ve SIEM uygulamaları hakkında bilgi sahibi,Tercihen güvenlik duvarı, DLP, EDR, IPS ve tehdit istihbaratı gibi güvenlik konularında bilgi sahibi,
• Tercihen OSCP, CEH gibi sertifikalarından birine sahip,
• Takip ve analiz yeteneği kuvvetli.

Neler yapacaksın?

• Zafiyet yönetimi kapsamında sistem ve uygulama zafiyetlerinin tespit edilmesi ve çözüm önerilerinin oluşturulması,
• Şirket içinde geliştirilen uygulamalarda ve yeni devreye alınacak projelerde siber güvenlik kontrollerinin sağlanması,
• Güvenlik taramalarının yazılım geliştirme süreçlerine entegre edilmesi ve bulguların geliştirme ekipleriyle birlikte kapatılması,
• Şirket içinde kullanılan ve geliştirilen AI/LLM tabanlı çözümlerin güvenlik değerlendirmesinin yapılması,
• SIEM, DLP, EDR, IPS ve diğer güvenlik çözümlerinden gelen siber olay bildirimlerinin incelenmesi ve müdahale edilmesi,
• Güncel güvenlik tehditlerinin takip edilmesi ve raporlamasının yapılması,
• Siber savunma için gerekli dokümanların hazırlanması ve güncel tutulması.

Sana neler sunuyoruz?

• Teknoloji sektörünün nabzını tutan; yenilikçi, enerjik ve destekleyici bir ekip ile çalışma imkanı,
• Çalışma hayatını dengeli yönetebilmen için Hibrit çalışma sistemi,
• Farklı kültürlere saygılı ve kapsayıcı bir çalışma ortamı, %50 kadın %50 erkek çalışan oranımız ile eşit ve dengeli bir çalışma ortamı,Bize özel detaylara sahip, sürekli kapsamını genişletmeye odaklandığımız yan haklar,
• 8000’den fazla gelişim ve eğitim içeriği sunduğumuz, mobilden de 7 gün 24 saat erişim sağlayabildiğin Mikrogrup Akademi,
• Her bir ekip arkadaşımızın esenliği Mikrogrup’ta değerli; doğum günü izni, sağlık sigortası ve wellness destekleri,
• Uzaktan çalışmanın etkisini “birlikteliğimizle” azalttığımız Happy Hourlarımız