Kıdemli Siber Güvenlik Uzmanı

Mikro Yazılım; Fatih; Hybrid; TRY 480,000 - 820,000; Full time

Benefits offered by this job

Hibrit çalışma

Sağlık sigortası

Wellness destekleri

Doğum günü izni

Mikrogrup Akademi erişimi

Job summary

Mikrogrup bünyesinde yer alan Mikro Yazılım, Türkiye’nin önde gelen ticari yazılım gruplarından biridir ve güvenlik odaklı bir kalifikasyonla Kıdemli Siber Güvenlik Uzmanı arıyor. Pozisyon, siber savunma için zafiyet yönetimi, güvenlik taramaları ve SDLC entegrasyonlarıyla riskleri azaltmayı amaçlar.

Şirket, hibrit çalışma modelini benimser; uluslararası güvenlik standartlarıyla uyum, güvenlik dokümantasyonu ve olay müdahalesi konularında yetkin bir ekip arayışındadır.

Qualifications

• Siber güvenlik alanında en az 5 yıl tecrübe
• Zafiyet yönetimi araçları deneyimi
• DAST/SAST ve sistem zafiyeti uygulamalarını yorumlayabilme
• CI/CD süreçlerine güvenlik taramalarını entegre etme tecrübesi
• Tercihen OWASP LLM Top 10 ve AI/LLM güvenlik riskleri bilgisi
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi deneyimi
• SANS CIS Kontrolleri / MITRE ATT&CK / OWASP gibi uygulamalar hakkında bilgi
• Tercihen SIEM/DLP/EDR/IPS ve tehdit istihbaratı bilgisi
• Tercihen OSCP/CEH gibi sertifikalar
• Takip ve analiz yeteneği kuvvetli

Responsibilities

• Zafiyet yönetimi kapsamında sistem ve uygulama zafiyetlerinin tespit edilmesi ve çözüm önerilerinin oluşturulması
• Şirket içinde geliştirilen uygulamalarda ve yeni devreye alınacak projelerde siber güvenlik kontrollerinin sağlanması
• Güvenlik taramalarının yazılım geliştirme süreçlerine entegre edilmesi ve bulguların geliştirme ekipleriyle birlikte kapatılması
• Şirket içinde kullanılan ve geliştirilen AI/LLM tabanlı çözümlerin güvenlik değerlendirmesinin yapılması
• SIEM, DLP, EDR, IPS ve diğer güvenlik çözümlerinden gelen siber olay bildirimlerinin incelenmesi ve müdahale edilmesi
• Güncel güvenlik tehditlerinin takip edilmesi ve raporlamasının yapılması
• Siber savunma için gerekli dokümanların hazırlanması ve güncel tutulması

Skills

Siber güvenlik

Zafiyet yönetimi

CI/CD entegrasyonu

OWASP LLM Top 10 & AI güvenliği

SIEM/EDR/DLP/IPS

SANS CIS/MITRE ATT&CK bilgisi

Oturum izlem ve analiz

Tools

SAST

DAST

SCA

EDR

Job description

Mikrogrup olarak, hızla büyüyen ve gelişen organizasyonumuzda birlikteliğin gücüne inanarak cesaretle adım atan, işine tutkuyla sarılarak liderlik eden “Kıdemli Siber Güvenlik Uzmanı” rolündeki ekip arkadaşımızı arıyoruz! #mikrogrupseninlegüzel

Biz kimiz?

Mikrogrup olarak, 40 yıla yakın tecrübemizle KOBİ’ler ve mali müşavirler için uçtan uca muhasebe ve ticari yazılım çözümleri geliştiriyoruz. 300 bini aşkın işletmeye ve 40’tan fazla sektöre hizmet sunarken, Türkiye genelindeki 400’ü aşkın iş ortağımızla güçlü bir ekosistem oluşturuyoruz.

Mikrogrup bünyesinde yer alan Mikro Yazılım, Zirve Yazılım, Paraşüt, e-Mükellef ve MevzuatTR ile Türkiye’nin önde gelen ticari yazılım gruplarından biriyiz. Ağustos 2023 itibarıyla İtalya’nın lider yazılım şirketi TeamSystem ile gerçekleşen ortaklık sürecinin ardından yolculuğumuza artık daha da güçlü bir şekilde devam ediyoruz.

2025 yılı son çeyreğinde Bizim Hesap ve NEF Solution’ın ve 2026 yılında DİA Yazılım'ın da grubumuza katılmasıyla birlikte, teknoloji odaklı yapımızı ve ürün portföyümüzü daha da güçlendirerek Türkiye’nin dijital ekonomisine değer katmayı sürdürüyoruz.

Çalışma Prensiplerimiz

Değerlerimize ve hedeflerimize olan bağlılığımızla, iş yapma biçimimizi belirleyen çalışma prensiplerimizi seninle paylaşmaktan gurur duyuyoruz:

#BİRLİKTELİKseninleguzel #CESARETseninleguzel

#TUTKUseninleguzel #LİDERLİKseninleguzel

Bu prensipler; sürekli gelişim, etik davranış ve takım çalışmasını temel alarak, başarımızın anahtarını oluşturuyor.

Hangi yetkinlikleri bekliyoruz?

• Siber güvenlik alanında en az 5 yıl tecrübeli,

• Zafiyet yönetimi için kullanılan uygulamalarda deneyim sahibi,

• DAST, SAST ve sistem zafiyeti uygulamalarıyla tespit edilmiş bulguları yorumlayabilecek,

• SAST, DAST ve bağımlılık (SCA) taramalarının CI/CD süreçlerine entegrasyonu konusunda deneyim sahibi,

• Tercihen OWASP LLM Top 10 ve AI/LLM tabanlı uygulamalara özgü güvenlik riskleri (prompt injection, veri sızıntısı vb.) hakkında bilgi sahibi,

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi içinde görev almış,

• Uluslararası güvenlik standartları olan SANS CIS kontrolleri, MITRE ATT&CK ve OWASP gibi uygulamalar hakkında bilgi sahibi,

• Tercihen log yönetimi ve siber olaylara müdahale süreçleri ve SIEM uygulamaları hakkında bilgi sahibi,

• Tercihen güvenlik duvarı, DLP, EDR, IPS ve tehdit istihbaratı gibi güvenlik konularında bilgi sahibi,

• Tercihen OSCP, CEH gibi sertifikalarından birine sahip,

• Takip ve analiz yeteneği kuvvetli.

Neler yapacaksın?

• Zafiyet yönetimi kapsamında sistem ve uygulama zafiyetlerinin tespit edilmesi ve çözüm önerilerinin oluşturulması,

• Şirket içinde geliştirilen uygulamalarda ve yeni devreye alınacak projelerde siber güvenlik kontrollerinin sağlanması,

• Güvenlik taramalarının yazılım geliştirme süreçlerine entegre edilmesi ve bulguların geliştirme ekipleriyle birlikte kapatılması,

• Şirket içinde kullanılan ve geliştirilen AI/LLM tabanlı çözümlerin güvenlik değerlendirmesinin yapılması,

• SIEM, DLP, EDR, IPS ve diğer güvenlik çözümlerinden gelen siber olay bildirimlerinin incelenmesi ve müdahale edilmesi,

• Güncel güvenlik tehditlerinin takip edilmesi ve raporlamasının yapılması,

• Siber savunma için gerekli dokümanların hazırlanması ve güncel tutulması.

Takım çalışmasına yatkın biri olduğunu düşünüyorsan, seni Mikrogrup’u birlikte daha da güzel kılmaya davet ediyoruz.

Sana neler sunuyoruz?

• Teknoloji sektörünün nabzını tutan; yenilikçi, enerjik ve destekleyici bir ekip ile çalışma imkanı,

• Çalışma hayatını dengeli yönetebilmen için Hibrit çalışma sistemi,

• Farklı kültürlere saygılı ve kapsayıcı bir çalışma ortamı, %50 kadın %50 erkek çalışan oranımız ile eşit ve dengeli bir çalışma ortamı,Bize özel detaylara sahip, sürekli kapsamını genişletmeye odaklandığımız yan haklar,

• 8000’den fazla gelişim ve eğitim içeriği sunduğumuz, mobilden de 7 gün 24 saat erişim sağlayabildiğin Mikrogrup Akademi,

• Her bir ekip arkadaşımızın esenliği Mikrogrup’ta değerli; doğum günü izni, sağlık sigortası ve wellness destekleri,

• Uzaktan çalışmanın etkisini “birlikteliğimizle” azalttığımız Happy Hourlarımız,