Senior Cyber Security Engineer

Turknet; Fatih; On-site; TRY 420,000 - 660,000; Full time

Job summary

Turknet, siber güvenlik operasyonlarının merkezi olan bir ekibiyleSenior Cyber Security Engineer arıyor. Pozisyon, SIEM/SOAR entegrasyonunu kuracak ve güvenlik operasyonları için kurallar ile otomasyon çözümleri geliştirecek.

Başvuru sahiplerinden MITRE ATT&CK ve NIST CSF gibi standartlara hakimiyet ile log yönetimi ve tehdit modellemesi konusunda deneyim beklenir. CDC deneyimi olan adaylar tercih edilir.

Qualifications

• MITRE ATT&CK ve NIST CSF gibi standartlara hakim olunmalı.
• CDC teknolojilerinin kurulumu ve yönetimi deneyimli olmalı.
• SIEM/SOAR/EDR gibi güvenlik araçlarının uçtan uca yapılandırılması tecrübesi gerekli.

Responsibilities

• Log yönetimi platformlarının kurulum, tasarım, yönetim ve operasyonlarından sorumlu olmak.
• Güvenlik operasyonları için log standartlarını belirlemek ve ekiplerle iş birliği yapmak.
• SIEM/SOAR üzerinde anomali tespit kurallarını yazıp iyileştirmek.
• Güncel zafiyetler ve APT aktiviteleri için gerekli kurallar ve inceleme altyapısını sağlamak.
• SOAR kurulum, tasarım ve yönetimini yürütmek ve alarmları merkezileştirmek.
• EDR/WAF/ESG/DLP gibi güvenlik sistemleriyle SIEM/SOAR entegrasyonunu yönetmek.
• Playbook/runbook tasarımı ve otomasyonunu yapmak.
• Siber tatbikatlarda CDC ile aktif rol almak.
• Mevzuat gerekliliklerini planlamak ve denetim iz kayıtlarını yönetmek.

Skills

MITRE ATT&CK

NIST CSF

Siber savunma merkezi

Tehdit modelleme

Tespit mühendisliği

Log yönetimi

Otomasyon

İletişim becerisi

Analitik düşünme

Education

Lisans / Ön Lisans / Yüksek Lisans

Tools

Splunk

QRadar

Logsign

Imperva

Guardium

Infraskope

EDR

XSOAR

FortiSOAR

Job description

Bu hedefimize birlikte yürüyecek Senior Cyber Security Engineer arıyoruz.

İş Tanımı

• SIEM, DAM vb. merkezi log yönetim platformlarının kurulum / tasarım, yönetim ve operasyonlarından sorumlu olmak.
• Merkezi log yönetim platformları için güvenlik operasyonları, regülasyon ve mevzuat kapsamında tutulması gereken loglar için standartları belirlemek ve ilgili ekipler ile çalışmaları gerçekleştirmek.
• SIEM, DAM platformları üzerinde anomali tespit kurallarını yazmak ve iyileştirmek.
• Siber Güvenlik Başkanlığı, BTK USOM, Kurumsal Siber istihbarat vb. bilgilendirme merkezlerinden gelen güncel zafiyetler, APT gruplarının aktiviteleri hakkında anlık incelemeler için gerekli kural ve inceleme altyapısının kontrollerini sağlamak.
• SOAR platformunun kurulum / tasarım ve yönetiminden sorumlu olmak ve diğer güvenlik sistemlerinden gelen alarmları merkezileştirmek.
• Diğer güvenlik sistemleri (EDR, WAF, ESG, DLP, Firewall) ile SIEM / SOAR üzerinden entegrasyon ve otomasyon süreçlerini yönetmek.
• CDC ekibi ile siber olay müdahale plan ve prosedürlerine uygun şekilde playbook / runbook’ları tasarlamak ve otomatize etmek.
• CDC ekibi ile gerçekleştirilecek olan siber tatbikatlar, red / blue team ortak çalışmalarında yer almak.
• BTK mevzuatı, 5651 sayılı Kanun, KVKK ve GDPR gereksinimlerine uygun merkezi denetim iz kaydı gereksinimlerini planlamak ve yönetmek.

Nitelikler

• Lisans, Ön Lisans veya Yüksek Lisans mezunu,
• Minimum 6 yıl sektörde deneyim sahibi,
• MITRE ATT&CK, NIST CSF vb. siber güvenlik standartlarına hakim,
• Siber Savunma Merkezi (CDC) teknolojilerinin kurulum ve yönetiminde deneyim sahibi,
• Siber güvenlik altyapı mimarisi, tehdit modelleme ve tespit mühendisliği çalışmalarında deneyim sahibi,
• CDC operasyonları kapsamında log yönetimi, tespit ve önleme sistemlerinin uçtan uca yapılandırmasında aktif rol almış,
• Splunk, QRadar, Logsign vb. SIEM platformlarının kurulum ve yönetiminde deneyim sahibi,
• Imperva, Guardium, Infraskope vb. DAM platformlarının kurulum ve yönetiminde deneyime sahip,
• Crowdstrike, SentinelOne, XDR vb. EDR araçlarıyla çalışma deneyimi bulunan,
• Recorded Future, Brandefense, U.S.T.A vb. siber istihbarat süreçlerinin yönetiminde yetkin,
• XSOAR, Resilient, FortiSOAR vb. SOAR platformlarının kurulum ve yönetiminde deneyim sahibi,
• Analitik düşünme becerisi güçlü, çözüm odaklı, ekip çalışmasına yatkın ve iletişim yönü kuvvetli.