Senior Cyber Security Engineer

TurkNet; Fatih; On-site; TRY 600,000 - 900,000; Full time

Job summary

TurkNet’in Fatih ofisinde siber güvenlik operasyonlarını yönetecek bir Senior Cyber Security Engineer arıyoruz. Görev, SIEM ve DAM merkezli log yönetimini kurmak, güvenlik politikalarını uygulamak ve tehditleri tespit etmek olarak öne çıkıyor.

CDC ile entegre çalışan güvenlik mimarisi ve SOAR çözümlerinin kurulumu, olay müdahalesi ve düzenleyici uyum çalışmalarında yetkinlik beklenir. 6+ yıllık tecrübe ve iletişim becerileri ön planda.

Qualifications

• Lisans, Ön Lisans veya Yüksek Lisans mezunu.
• Minimum 6 yıl sektör deneyimi sahibi.
• MITRE ATTACK, NIST CSF vb. siber güvenlik standartlarına hakim.
• Siber Savunma Merkezi (CDC) teknolojilerinin kurulumu ve yönetiminde deneyim sahibi.
• Siber güvenlik altyapı mimarisi, tehdit modelleme ve tespit mühendisliği çalışmalarında deneyim sahibi.
• CDC operasyonları kapsamında log yönetimi, tespit ve önleme sistemlerinin uçtan uca yapılandırılmasında aktif rol almış.
• Splunk, QRadar, Logsign vb. SIEM platformlarının kurulum ve yönetiminde deneyim sahibi.
• Imperva, Guardium, Infraskope vb. DAM platformlarının kurulum ve yönetiminde deneyim sahibi.
• Crowdstrike, SentinelOne, XDR vb. EDR araçlarıyla çalışma deneyimi bulunan.
• RecordedFuture, Branddefense, U.S. STTA vb. siber istihbarat süreçlerinin yönetiminde yetkin.
• XSOAR, Resilient, FortiSOAR vb. SOAR platformlarının kurulum ve yönetiminde deneyim sahibi.
• Analitik düşünme becerisi güçlü, çözüm odaklı, ekip çalışmasına yatkın ve iletişim yönü kuvvetli.

Responsibilities

• SIEM, DAM vb. merkezi log yönetim platformlarının kurulum/tasarım, yönetim ve operasyonlarından sorumlu olmak.
• Merkezi log yönetim platformları için güvenlik operasyonları, regülasyon ve mevzuat kapsamında tutulması gereken loglar için standartları belirlemek ve ilgili ekipler ile çalışmaları gerçekleştirmek.
• SIEM, DAM platformları üzerinde anomali tespit kurallarını yazmak ve iyileştirmek.
• Siber Güvenlik Başkanlığı, BTK USOM, Kurumsal Siber istihbarat vb. bilgilerden gelen güncel zafiyetler, APT gruplarının aktiviteleri hakkında anlık incelemeler için gerekli kural ve inceleme altyapısının kontrollerini sağlamak.
• SOAR platformunun kurulum/tasarım ve yönetiminden sorumlu olmak ve diğer güvenlik sistemlerinden gelen alarmları merkezileştirmek.
• Diğer güvenlik sistemleri (EDR, WAF, ESG, DLP, Firewall) ile SIEM/SOAR üzerinden entegrasyon ve otomasyon süreçlerini yönetmek.
• CDC ekibi ile siber olay müdahale planı ve prosedürlerine uygun şekilde playbook/runbook’ları tasarlamak ve otomatize etmek.
• CDC ekibi ile gerçekleştirilecek siber tatbikatlar, red/blue-team ortak çalışmalarında yer almak.
• BTK mevzuatı, 5651 sayılı Kanun, KVKK ve GDPR gereksinimlerine uygun merkezi denetim iz kaydı gereksinimlerini planlamak ve yönetmek.

Skills

MITRE ATT&CK

NIST CSF

CDC teknolojileri

Tehdit modelleme

Log yönetimi

SIEM & EDR deneyimi

SOAR platformları

Siber istihbarat süreçleri

EDR araçları

Analitik düşünce

Education

Lisans, Ön Lisans veya Yüksek Lisans mezunu

Job description

İnternet eşitsizlikleri ortadan kaldırıyor. Çünkü bilgiye, eğlenceye, eğitime, ticarete, nerdeyse her şeye, herkesin, her an, sınırsız erişimini sağlıyor. Herkesin üretmesini, paylaşmasını, kendini ifade etmesini mümkün kılıyor.

Bu yüzden biz herkesin birinci sınıf bir interneti hak ettiğine inanıyoruz ve kendi almak istediğimiz internet hizmetini sunmak için çalışıyoruz.

Sektörümüzde sık rastlanan kotaları, taahhütleri, akıl karıştıran teklifleri, kurnaz fiyatlama oyunlarını sevmiyoruz. Onun için yapmıyoruz.

Merakın, yaratıcılığın, düş kurmanın gücüne inanıyoruz. Hayal ettiklerimizi hayata geçirmek için, hayatı basitleştirmek için, herkesi yapabilir kılmak için teknolojiyi çok iyi kullanıyoruz. Teknolojinin üstüne inancımızı, inadımızı, alın terimizi koyuyoruz. Fikir doğruysa, yapılamazlara, edilemezlere, o işler öyleyürümezlere aldıkış etmiyoruz.

Hız tutkunuyuz. Türkiye’nin en hızlı internetini sunuyoruz ve çok daha hızlısını yapmanın peşindeyiz. Yani bu daha başlangıç. Hız tutkumuz internet hızıyla sınırlı değil. Tüm işlerimizde hızın, çevikliğin, yüksek performansın peşindeyiz.

Hayat zaten yeteri kadar karmaşık. Biz işleri basitleştirmeye çalışıyoruz. Dolambaçlı lafların, beyin yakan sözleşmelerin, şirket duvarlarının arkasına sığınmayı reddediyoruz. Bugün git yarın gel, biz biliriz sen bilmezsin, bizim çalışma şeklimiz değil. Bize böyle davranılmasını kabul etmiyoruz, kimseye de böyle davranmıyoruz. İyisiyle, kötüsüyle, doğrusuyla, yanlışıyla, cam gibi saydam olmaya çalışıyoruz.

Müşterilerimizi de kendimiz gibi biliyoruz. Onların samimiyetlerine, iyi niyetlerine, dürüstlüklerine inanıyor; kendilerini ifade etmelerine, hayallerinin peşinde koşmalarına, üretmelerine katkıda bulunmak istiyoruz.

Müşterilerimize mükemmel bir hizmet vermek, bu işin açık ara en iyisi olmak istiyoruz. Bizim sektörün bu konuda pek iyi olmadığını, bizim de daha gidecek çok yolumuz olduğunu biliyoruz.

Buhedefimizebirlikteyürüyecek''SeniorCyberSecurity Engineer''arıyoruz.

• Lisans, Ön Lisans veya Yüksek Lisans mezunu,
• Minimum 6 yılsektördedeneyim sahibi,
• MITRE ATT&CK, NIST CSF vb.sibergüvenlikstandartlarınahakim,
• Siber SavunmaMerkezi(CDC)teknolojilerininkurulum veyönetimindedeneyim sahibi,
• Siber güvenlik altyapı mimarisi,tehdit modelleme ve tespit mühendisliği çalışmalarındadeneyim sahibi,
• CDCoperasyonları kapsamında log yönetimi,tespit ve önleme sistemlerininuçtan uca yapılandırmasındaaktif rol almış,
• Splunk,QRadar,Logsignvb.SIEM platformlarının kurulum ve yönetimindedeneyim sahibi,
• Imperva,Guardium,Infraskopevb. DAM platformlarının kurulum ve yönetimindedeneyimesahip,
• Crowdstrike,SentinelOne, XDRvb. EDRaraçlarıyla çalışma deneyimi bulunan,
• RecordedFuture,Brandefense, U.S.T.A vb. siber istihbaratsüreçlerininyönetimindeyetkin,
• XSOAR,Resilient,FortiSOARvb. SOAR platformlarının kurulum ve yönetiminde deneyim sahibi,
• Analitik düşünme becerisi güçlü, çözüm odaklı, ekip çalışmasına yatkın ve iletişim yönü kuvvetli.

İş Tanımı

• SIEM, DAM vb. merkezi log yönetimplatformlarınınkurulum/tasarım, yönetim veoperasyonlarından sorumlu olmak.
• Merkezi log yönetim platformları için güvenlik operasyonları, regülasyon ve mevzuatkapsamındatutulmasıgereken loglar için standartları belirlemek ve ilgili ekipler ile çalışmaları gerçekleştirmek.
• SIEM, DAM platformları üzerindeanomali tespit kurallarınıyazmak ve iyileştirmek.
• Siber Güvenlik Başkanlığı, BTK USOM, KurumsalSiber istihbarat vb.bilgilendirmemerkezlerinden gelengüncel zafiyetler, APT gruplarının aktivitelerihakkındaanlıkincelemeler için gerekli kural ve inceleme altyapısınınkontrollerini sağlamak.
• SOAR platformunun kurulum/tasarım ve yönetiminden sorumlu olmak ve diğergüvenlik sistemlerinden gelen alarmları merkezileştirmek.
• Diğer güvenlik sistemleri(EDR, WAF, ESG, DLP, Firewall)ile SIEM/SOAR üzerinden entegrasyon ve otomasyon süreçlerini yönetmek.
• CDC ekibi ile siber olaymüdahaleplan ve prosedürlerine uygun şekildeplaybook/runbook’larıtasarlamak ve otomatize etmek.
• CDC ekibi ile gerçekleştirilecek olan siber tatbikatlar,red/blueteamortakçalışmalarında yer almak.
• BTK mevzuatı, 5651 sayılı Kanun, KVKK ve GDPR gereksinimlerine uygunmerkezi denetim iz kaydıgereksinimlerini planlamak ve yönetmek.

İşe Alım Sürecimiz

Çok çeşitli geçmişlere sahip adayların başarılı olma fırsatına sahip olduğu, adil ve kapsayıcı bir deneyim yaratma hedefimiz bizi yönlendiriyor. Karmaşık bir işe alım süreci hayal etmiyoruz. Bu yüzden sürecin kısa, hızlı ve şeffaf olmasını önemsiyoruz.