Kıdemli Siber Güvenlik Uzmanı / System &Platform Security Engineer

Gizli Şirket; Fatih; On-site; TRY 300,000 - 500,000; Full time

Job summary

Gizli Şirket, Fatih, İstanbul adresinde bulunan bir siber güvenlik rolü için deneyimli bir güvenlik uzmanı arıyor. Pozisyon, PAM, IAM ve DLP çözümlerinin yönetimini kapsayacak ve EDR/SIEM/SOAR entegrasyonlarıyla güvenlik operasyonlarının otomasyonunu hedefleyecektir.

Adayların Azure güvenlik konularında bilgi sahibi olması, güvenlik politikalarını uygulama ve güvenli erişim kontrollerini sağlama becerileri beklenmektedir. İngilizce iletişim yeteneği aranan bir niteliktir.

Qualifications

• Lisanslı mühendislik alanında en az 5 yıl siber güvenlik deneyimi.
• PAM, IAM, DLP ve SIEM/SOAR alanlarında yetkinlik.
• Azure güvenlik ve bulut güvenliği politikaları konusunda deneyim.
• İngilizce bilgisi iyi.

Skills

Analitik düşünme

Problem çözme

İletişim

Paydaş yönetimi

Zaman yönetimi

Education

Lisans derecesi

Tools

CyberArk

Delinea

Kron

Job description

• Üniversitelerin Bilgisayar, Elektronik, Elektrik-Elektronik, Matematik veya ilgili mühendislik bölümlerinden lisans derecesine sahip olmak.
• Siber güvenlik, güvenlik operasyonları vb. alanlarında en az 5 yıl deneyime sahip olmak.
• İyi derecede İngilizce bilgisine sahip olmak.
• Siber güvenlik operasyon süreçlerine hâkim olmak.
• Ayrıcalıklı Erişim Yönetimi (PAM) çözümlerinin (CyberArk, Delinea, Kron vb.) mimarisini, yapılandırmasını ve erişim politikalarını yönetmek; kritik sistemlere yönelik güvenli erişim kontrollerini uygulamak.
• Kimlik ve Erişim Yönetimi (IAM) kontrollerini yönetmek; MFA, SSO, rol tabanlı erişim ve koşullu erişim politikalarının uygulanmasını ve uyumluluğunu takip etmek.
• Veri Kaybı Önleme (DLP) çözümlerini yönetmek; hassas veri sızıntılarını önlemeye yönelik kural ve politikaları oluşturmak, olayları analiz etmek.
• Veri keşfi ve sınıflandırma araçlarıyla kurumsal verilerin tespit edilmesini, sınıflandırılmasını ve etiketlenmesini sağlamak; ilgili veri güvenliği politikalarını uygulamak.
• E-posta güvenliği kontrollerini yönetmek; güvenlik politikalarını ve kural setlerini belirlemek, e-posta tabanlı tehditlere karşı kontrollerin uygulanmasını ve etkinliğini takip etmek.
• Mobil Uygulama ve Cihaz Yönetimi (MAM/MDM) süreçlerinde kurumsal veriye erişim ve cihaz güvenliği politikalarını belirlemek; güvenlik profillerini oluşturmak ve uyumluluğu takip etmek.
• Azure ortamlarındaki yanlış yapılandırmaları değerlendirmek; CSPM/CWPP çözümlerinden gelen bulguların giderilmesini takip etmek ve bulut güvenliği politikalarını geliştirmek.
• SOC ve zafiyet yönetimi ekiplerinden gelen, sorumluluk alanıyla ilgili alarm ve bulguları değerlendirmek; gerekli düzeltme aksiyonlarını ilgili ekiplerle yürütmek ve bu aksiyonların tamamlandığını doğrulamak.
• Güvenlik olayları ve tehditlere karşı sistem güvenliği standartlarını, sıkılaştırma (hardening) rehberlerini ve prosedürlerini uygulamak.
• Yapay zekâ tabanlı yetenekleri PAM, IAM, DLP, EDR, SIEM/SOAR ve bulut güvenliği araçlarıyla entegre ederek güvenlik süreçlerini otomatikleştirmek ve platform güvenliğini artırmak.
• Tercihen CISSP, CISM, CISA veya pozisyonla ilgili benzer uluslararası siber güvenlik sertifikalarından birine sahip olmak.
• Tercihen bulut güvenliği alanında CCSP veya CCSK sertifikalarından ya da ilgili Microsoft sertifikalarından (Microsoft Certified: Azure Security Engineer Associate, Microsoft Certified: Cloud and AI Security Engineer Associate vb.) birine sahip olmak.
• Tercihen EDR/XDR çözümlerinin yaygınlaştırılması, kural ve korelasyon yönetimi ile uç nokta güvenliğini sıkılaştırma (hardening) çalışmalarında deneyim sahibi olmak.
• Tercihen zafiyet yönetimi, SOC operasyonları veya uygulama güvenliği süreçlerinden birinde ya da birkaçında çalışma veya destek deneyimine sahip olmak.
• Tercihen güvenlik araçlarıyla ITSM, CMDB ve IAM platformları arasında API tabanlı entegrasyon ve otomasyon süreçlerinde deneyim sahibi olmak.
• Tercihen yapay zekâ, büyük dil modeli (LLM) ve AI Agent tabanlı uygulamaların sistem ve altyapı güvenliği risklerini değerlendirme ve yapay zekâ tabanlı sistemlerin güvenliği konusunda bilgi sahibi olmak.

Yetkinlik Şartları

• İleri düzey analitik düşünme, problem çözme ve karar verme yeteneğine sahip olmak.
• Teknik bulguları iş birimleri ve teknik ekiplerin anlayabileceği şekilde açık ve anlaşılır biçimde aktarabilmek.
• Güçlü iletişim, koordinasyon ve paydaş yönetimi becerisine sahip olmak.
• Detaylara dikkat ile birlikte risk odaklı ve bütünsel bakış açısına sahip olmak.
• Proaktif, çözüm ve sonuç odaklı bir yaklaşıma sahip olmak.
• Zaman yönetimi becerisine sahip olmak.
• Sürekli öğrenme ve siber güvenlik alanındaki yeni tehdit, zafiyet ve teknolojileri takip etme yaklaşımına sahip olmak.
• Önceliklerin hızla değişebildiği ortamlarda çalışabilmek.