Kıdemli Siber Güvenlik Uzmanı – Hibrit Çalışma

Mikro-Yaz; Fatih; Hybrid; TRY 320,000 - 460,000; Full time

Benefits offered by this job

Hibrit çalışma

Sağlık sigortası

Wellness desteği

Mikrogrup Akademi

Doğum günü izni

Eşit ve kapsayıcı ortam

Job summary

Mikrogrup çatısı altındaki ekip, güvenlik odaklı altyapı ve uygulamaların zafiyet taramalarını yürütürken, güvenlik kontrollerini tedarik ediyor ve CI/CD süreçlerine güvenlik formlarını entegre ediyor. AI/LLM tabanlı çözümlerin güvenlik değerlendirmesi yapılır, olay bildirimleri incelenir ve gerektiğinde müdahale edilir.

İş tanımı, SIEM/EDR gibi çözümlerin entegre edildiği güvenli bir geliştirme ortamını kapsar; güncel tehditler izlenir, dokümanlar güncel tutulur ve takım çalışmasıyla savunma

Qualifications

• Siber güvenlik alanında en az 5 yıl tecrübeli
• Zafiyet yönetimi için kullanılan uygulamalarda deneyim sahibi
• DAST, SAST ve sistem zafiyeti uygulamalarıyla tespit edilmiş bulguları yorumlayabilecek
• SAST, DAST ve bağımlılık (SCA) taramalarının CI/CD süreçlerine entegrasyonu konusunda deneyim sahibi
• Tercihen OWASP LLM Top 10 ve AI/LLM tabanlı uygulamalara özgü güvenlik riskleri hakkında bilgi sahibi
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi içinde görev almış
• Uluslararası güvenlik standartları olan SANS CIS kontrolleri, MITRE ATT&CK ve OWASP gibi uygulamalar hakkında bilgi sahibi
• Tercihen log yönetimi ve siber olaylara müdahale süreçleri ve SIEM uygulamaları hakkında bilgi sahibi
• Tercihen güvenlik duvarı, DLP, EDR, IPS ve tehdit istihbaratı gibi güvenlik konularında bilgi sahibi
• Tercihen OSCP, CEH gibi sertifikalarından birine sahip
• Takip ve analiz yeteneği kuvvetli

Responsibilities

• Zafiyet yönetimi kapsamında sistem ve uygulama zafiyetlerinin tespit edilmesi ve çözüm önerilerinin oluşturulması
• Şirket içinde geliştirilen uygulamalarda ve yeni devreye alınacak projelerde siber güvenlik kontrollerinin sağlanması
• Güvenlik taramalarının yazılım geliştirme süreçlerine entegre edilmesi ve bulguların geliştirme ekipleriyle birlikte kapatılması
• Şirket içinde kullanılan ve geliştirilen AI/LLM tabanlı çözümlerin güvenlik değerlendirmesinin yapılması
• SIEM, DLP, EDR, IPS ve diğer güvenlik çözümlerinden gelen siber olay bildirimlerinin incelenmesi ve müdahale edilmesi
• Güncel güvenlik tehditlerinin takip edilmesi ve raporlamasının yapılması
• Siber savunma için gerekli dokümanların hazırlanması ve güncel tutulması

Skills

Siber güvenlik

Zafiyet yönetimi

CI/CD güvenlik

SAST/DAST yorumlama

OWASP & AI güvenlik

ISO27001 & MITRE ATT&CK

SIEM/EDR/IPS

Güvenlik altyapıları

OSCP/CEH

Analiz yeteneği

Education

Sertifikalar: OSCP/CEH

Tools

SIEM

EDR

DLP

IPS

SCA

Cloud güvenlik araçları

Job description

Mikrogrup çatısı altındaki ekip, güvenlik odaklı altyapı ve uygulamaların zafiyet taramalarını yürütürken, güvenlik kontrollerini tedarik ediyor ve CI/CD süreçlerine güvenlik formlarını entegre ediyor. AI/LLM tabanlı çözümlerin güvenlik değerlendirmesi yapılır, olay bildirimleri incelenir ve gerektiğinde müdahale edilir.

İş tanımı, SIEM/EDR gibi çözümlerin entegre edildiği güvenli bir geliştirme ortamını kapsar; güncel tehditler izlenir, dokümanlar güncel tutulur ve takım çalışmasıyla savunma