Kıdemli Siber Güvenlik Uzmanı (SOC, SIEM, Firewall, EDR)

Türkiye Yeşilay Cemiyeti; Fatih; On-site; TRY 300,000 - 600,000; Full time

Job description

Yeşilay , insan onurunu ve saygınlığını temel alan, toplumu ve gençliği ayrım gözetmeden zararlı alışkanlıklardan korumak için çalışan, milli ve ahlaki değerleri gözeterek ve bilimsel metotlar kullanarak tütün, alkol, uyuşturucu madde, teknoloji, kumar vb. bağımlılıklarla mücadele eden; önleyici ve rehabilite edici halk sağlığı ve savunuculuk çalışmaları yürüten bir sivil toplum kuruluşudur.

Yeşilay Teknoloji A.Ş. bünyesinde istihdam etmek üzere“Kıdemli Siber Güvenlik Uzmanı”arayışımız bulunmaktadır.

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Adli Bilişim, Bilgi Güvenliği veya ilgili bölümlerinden lisans mezunu olmak,
• Siber güvenlik alanında en az 6 yıl tecrübeli,
• SOC operasyonlarında aktif rol almış, güvenlik olaylarının izlenmesi ve yönetimi konusunda deneyimli,
• SIEM çözümlerinin yönetimi, korelasyon kuralı geliştirme ve log analizi konularında deneyimli,
• Firewall güvenlik politikalarının yapılandırılması ve yönetimi konusunda uygulamalı bilgi sahibi,
• EDR/XDR çözümlerinin yönetimi ve uç nokta tehditlerinin analizi konusunda deneyimli,
• Siber olay müdahalesi, kök neden analizi ve olay sonrası raporlama süreçlerine hakim,
• Zafiyet tarama, önceliklendirme ve iyileştirme takibi süreçlerini yürütmüş,
• Tehdit istihbaratı (CTI) kaynaklarını ve MITRE ATT&CK çerçevesini etkin şekilde kullanabilen,
• Kimlik ve erişim yönetimi (IAM, PAM, MFA) çözümleri hakkında bilgi ve deneyim sahibi,
• Ağ ve sistem güvenliği (Windows, Linux, Active Directory) konularında bilgi sahibi,
• ISO 27001 bilgi güvenliği yönetim sistemi ve KVKK uyum süreçleri hakkında bilgi sahibi,
• Güvenlik raporlama ve risk yönetimi konularında deneyimli,
• Analitik düşünme, dikkat ve detay odaklılık ile kriz anlarında doğru karar verme becerisi gelişmiş,
• Gizlilik ve etik ilkelere bağlı, yüksek sorumluluk bilincine sahip,
• Teknik dokümantasyonu okuyup anlayabilecek düzeyde İngilizce bilen,
• Tercihen CompTIA Security+, CySA+, CEH, GCIH, ISO 27001 Lead Auditor/Implementer veya ilgili üretici sertifikalarına sahip,
• Gerektiğinde mesai saatleri dışında kritik güvenlik olaylarına müdahale edebilecek,
• Erkek adaylar için askerliğini tamamlamış.

İş Tanımı

• SOC kapsamında güvenlik olaylarını 7/24 izleme süreçlerini yürütmek, alarmları analiz etmek ve önceliklendirmek,
• SIEM altyapısını yönetmek, log kaynaklarının entegrasyonunu sağlamak, korelasyon kuralları ve kullanım senaryoları geliştirmek,
• Firewall güvenlik politikalarını yönetmek, kural setlerini düzenli olarak gözden geçirmek ve optimize etmek,
• EDR/XDR çözümlerini yönetmek, uç noktalardaki şüpheli aktiviteleri tespit etmek ve müdahale etmek,
• Siber olaylara müdahale etmek, olayların kapsamını belirlemek, kök neden analizini yapmak ve olay sonrası raporlamayı gerçekleştirmek,
• Zafiyet taramalarını planlamak ve yürütmek, bulguları önceliklendirmek ve ilgili ekiplerle iyileştirme süreçlerini takip etmek,
• Tehdit istihbaratı kaynaklarını takip ederek kuruma yönelik tehditleri analiz etmek ve önleyici aksiyonlar önermek,
• Kimlik ve erişim yönetimi (IAM, PAM, MFA) süreçlerinin güvenli şekilde işletilmesini sağlamak, yetkili hesap erişimlerini denetlemek,
• ISO 27001 bilgi güvenliği yönetim sistemi ve KVKK kapsamındaki uyum süreçlerine destek vermek, denetim hazırlıklarında yer almak,
• Güvenlik olayları, riskler ve performans göstergelerine ilişkin düzenli raporlar hazırlayarak yöneticisine sunmak,
• Güvenlik prosedürleri, olay müdahale planları ve teknik dokümantasyonu hazırlamak ve güncel tutmak,
• Kurumun siber güvenlik olgunluğunu artırmaya yönelik sürekli iyileştirme alanlarını tespit ederek öneriler sunmak.