SENIOR CYBER SECURITY INCIDENT RESPONDER

Turkcell; Fatih; On-site; TRY 350,000 - 600,000; Full time

Benefits offered by this job

Rekabetçi ücret

Esnek çalışma düzenlemeleri

Kariyer gelişimi

Job summary

Turkcell bünyesinde DFIR ve Threat Hunting ekibiyle çalışacak Siber Güvenlik Operasyonları Uzmanı arıyoruz. Olay müdahalesi, dijital adli bilişim ve zararlı yazılım analizi konularında ileri seviye beceriler beklenmektedir.

İyi İngilizce bilgisi ile birlikte MITRE ATT&CK çerçevesini kullanarak güvenlik olaylarının kapsamını ve kök nedenini tespit edebilecek, L2/IR sorumluluklarını yerine getirecek adaylar arıyoruz.

Qualifications

• SIEM/SOAR/EDR/XDR tecrübesi olan
• Ağ/girişim kök neden analizine hakim
• MITRE ATT&CK çerçevesini olay analizi için kullanabilen
• IOC ve TTP analizleriyle güvenlik kontrollerine aktarabilen
• Güvenlik alarmını risk ve etki açısından önceliklendirebilen
• İyi düzeyde İngilizce bilen
• DFIR ve Threat Hunting konularında deneyimli
• Yapay zekâ destekli güvenlik araçlarını operasyonlarda kullanabilen

Responsibilities

• Siber olay müdahale ve ileri seviye analizleri yürütmek
• DFIR süreçlerini koordine etmek ve olay sonrası iyileştirme planları geliştirmek
• Günlük operasyonlarda L2/IR sorumluluğunu üstlenmek
• Ekiplerle iletişim kurarak teknik raporlar ve müşteri bilgilendirmelerini hazırlamak
• Threat Hunting ve proaktif tarama ile tespit senaryoları geliştirmek

Skills

SIEM

SOAR

EDR/XDR

NDR

Forensics

Education

Siber Güvenlik/ Bilgisayar Bilimleri lisans

Tools

MITRE ATT&CK

Threat Hunting

Job description

Turkcell olarak yeteneklerimize eşsiz insan deneyimi yaşatarak, değer yaratan sürdürülebilir bir organizasyon inşa etmeyi ve işveren markamızı zirveye taşımayı hedefliyoruz. Bu hedef doğrultusunda benimsediğimiz değerlerimizi iş yapış biçimlerimize yansıtıyoruz.

Turkcell’de Neye Değer Veriyoruz?

İnsan Odaklılık: Eşsiz insan deneyimi oluşturmak amacıyla uygulamalarımızın merkezinde insanı konumluyor, çalışanlarımızın potansiyelini en üst düzeye çıkarmayı ve onların yeteneklerini geliştirmeyi hedefliyoruz.

Yenilik: İnsanların hayatında fark yaratan yenilikçi çözümler üretmek, fikir ve teknolojileri keşfetmek için tutkulu bir şekilde çalışıyoruz.

Mükemmellik: Dahil olduğumuz ve temas ettiğimiz her noktada mükemmeliyeti hedefliyor, kendimize yüksek standartlar belirliyor, olağanüstü sonuçlar elde ediyoruz.

İş Birliği: Başarının anahtarı olarak birlikte çalışmayı, saygı ve şeffaflık kültürünü teşvik ediyoruz.

Müşteri Odaklılık: Müşterilerimizin ihtiyaçlarını merkeze koyarak olağanüstü müşteri deneyimleri sunmayı hedefliyoruz.

Sürdürülebilirlik: Müşterilerimiz, çalışanlarımız ve dünyamız için sürdürülebilir bir gelecek amacıyla çalışıyoruz.

Ne Bekliyoruz?

• SIEM, SOAR ve EDR/XDR teknolojilerinin kullanımında deneyim sahibi olmanı,
• Uç nokta, log ve ağ verilerini inceleyerek olayın kapsamını, saldırı zincirini ve kök nedenini ortaya çıkarabilmeni,
• Network Forensics, Threat Hunting ve zararlı yazılım analizi konularında bilgi sahibi olmanı,
• MITRE ATTCK çerçevesini, olay analizi ve tespit geliştirme çalışmalarında kullanabilmeni
• IOC ve TTP'leri analiz ederek güvenlik kontrollerine aktarabilmeni,
• Güvenlik alarmlarını risk ve etki açısından değerlendirebilmeni; önceliklendirme, eskalasyon ve olay takibi süreçlerine hâkim olmanı,
• Yapay zekâ destekli çalışma biçimini benimsemiş; bu araçları olay müdahale, dijital adli bilişim, Threat Hunting ve zararlı yazılım analizi çalışmalarında kullanabilmeni,
• Yapay zekâdan log ve artefakt analizi, IOC çıkarımı ve zararlı kod inceleme yapabilmeni, sorgu ve betik geliştirme ile raporlama süreçlerinde yapay zekâdan faydalanabilmeni,
• Yeni saldırı yöntemlerini ve güvenlik teknolojilerini takip etmeni; yapay zekâ destekli analiz yöntemlerini araştırmaya, denemeye ve operasyonel süreçlere uyarlamaya hevesli olmanı,
• Yapay zekâ çıktılarının doğrulanması, delil bütünlüğü, veri gizliliği ve güvenli kullanım prensipleri konusunda farkındalık sahibi olmanı,
• Tercihen Python, PowerShell veya benzeri dillerden biriyle analiz ve otomasyon çalışmaları gerçekleştirebilmeni,
• Analitik düşünme, problem çözme, müşteri iletişimi ve teknik raporlama becerilerinin güçlü olmasını,
• Sonuç odaklı olmanı, sorumluluk alabilmeni, takım çalışmasına ve bilgi paylaşımına yatkın olmanı,
• İyi düzeyde İngilizce bilmeni.
• Siber Güvenlik Operasyon Merkezi bünyesindeki DFIR ve Threat Hunting ekibinde görev alarak kurum ve müşteri ortamlarına yönelik olay müdahale ve ileri seviye analiz çalışmalarını yürütür,
• Müşterilere sunulan 7/24 SOC izleme hizmeti kapsamında L2/IR sorumluluğu üstlenir; L1 ekiplerinden eskale edilen alarm ve vakaların detaylı analizini gerçekleştirir,
• Güvenlik alarmlarının gerçek tehdit niteliğini, kapsamını ve etkisini değerlendirir; önceliklendirme, eskalasyon ve vaka takibini belirlenen hizmet seviyeleri doğrultusunda yürütür,
• Siber olaylarda kapsam ve kök neden analizini gerçekleştirir; kontrol altına alma, tehditten arındırma, kurtarma ve olay sonrası iyileştirme çalışmalarını ilgili ekiplerle koordineli yürütür,
• Dijital adli bilişim incelemeleri gerçekleştirerek olaylara ilişkin bulguları, kanıtları ve olay zaman çizelgesini ortaya çıkarır,
• SIEM, SOAR, EDR/XDR ve NDR gibi güvenlik teknolojilerinden elde edilen verileri ilişkilendirir; zararlı yazılım, şüpheli dosya ve ağ trafiği analizlerini gerçekleştirir,
• Proaktif Threat Hunting çalışmaları yürütür; elde edilen bulgularla tespit senaryolarını, korelasyon kurallarını ve müdahale akışlarını geliştirir,
• Müşterilerin teknik ekipleriyle olay süresince etkin iletişim kurar; bulguları, önerilen aksiyonları ve müdahale durumunu paylaşarak aksiyonların takibini yapar,
• Olaylara ilişkin teknik raporları, müşteri bilgilendirmeleri, yönetici özetleri ve iyileştirme önerileri hazırlar,
• Analist, Planlama, Siber Tehdit İstihbaratı ve diğer siber güvenlik ekipleriyle koordineli çalışır; L1 analistlerine teknik yönlendirme sağlar,
• Yapay zekâ destekli yöntemleri olay triyajı, log ve artefakt inceleme, dijital adli bilişim, Threat Hunting ve zararlı yazılım analizi süreçlerinde aktif olarak kullanır,
• Tekrarlayan araştırma ve analiz adımlarını yapay zekâ, otomasyon ve orkestrasyonla iyileştirecek kullanım senaryoları geliştirir,
• Yeni yapay zekâ destekli güvenlik araçlarını ve analiz yöntemlerini değerlendirir, test eder ve uygun olanları operasyonel süreçlere kazandırır,
• Yapay zekâ destekli çalışmalar dâhil tüm analizlerde sonuçların doğrulanabilirliğini, delil bütünlüğünü ve veri güvenliğini korur; kritik değerlendirme ve müdahale kararlarında insan denetimini sürdürür,
• DFIR ve SOC L2/IR süreçlerinin, analiz prosedürlerinin ve müdahale akışlarının sürekli geliştirilmesine katkı sağlar,
• Olaylardan elde edilen bulguları kurumsal hafızaya kazandırmak ve iyileştirme aksiyonlarını takip eder,
• Ekip üyelerinin ve genç yeteneklerin gelişimine mentorluk, eğitim ve yapay zekâ destekli analiz yöntemlerini de kapsayan bilgi paylaşımıyla katkı sağlar.

Yan Haklar ve Faydalar

Ekibimizin bir üyesi olarak, rekabetçi bir ücret, esnek çalışma düzenlemeleri, kariyer gelişimi ve ilerleme fırsatları gibi bir dizi yan hak ve fayda ile buluşma fırsatı yakalayacaksın.

Turkcell bir eşit fırsat işverenidir ve ırka, renge, dine, cinsiyete, ulusal kökene, etnik kökene, yaşa, fiziksel görünüşe veya duruma, medeni durumuna, askerlik durumuna bakılmaksızın, tüm nitelikli başvuru sahiplerini istihdam için değerlendirmeye alır.