Senior Network Security Engineer

Turknet; Fatih; On-site; TRY 240,000 - 420,000; Full time

Job summary

Turknet, Fatih'de ağ güvenliği alanında deneyimli bir Senior Network Security Engineer arıyor. Görev, güvenlik altyapısının sürekliliğini sağlamak ve operasyonları iyileştirmek.

Web Application Firewall, DDoS koruması, VPN ve NAC çözümlerinin yönetimini üstlenecek; güvenlik politikalarını uygulayacak; tehdide karşı analitik yaklaşımla müdahale edecek.

Ağ topolojileri ve güvenlik mimarileri için tasarım katkısı, operasyonel üretkenlik ve teknik koordinasyon yeteneği olan adaylar tercih edilir.

Qualifications

• Üniversitelerin Ön Lisans, Lisans veya Yüksek Lisans programlarından mezun olduğunuz
• DDoS koruma sistemleri ve güvenlik çözümleri konusunda tecrübe gereklidir.
• WAF, ağ güvenliği ürünlerinin entegrasyonu ve yönetimi konusunda bilgi sahibi olunması beklenir.

Responsibilities

• Ağ Güvenliği altyapısının sürekliliğini sağlamak, operasyonlarını yürütmek ve sürekli iyileştirmek.
• Ağ Güvenliği ürün ve sistemlerinin güncel, güvenli ve verimli çalışmasını sağlamak; yeni teknolojileri takip ederek değerlendirmek ve uygulamak.
• Web Application Firewall (WAF), Network Firewall, DDoS koruma, VPN ve NAC çözümlerinin yönetimini gerçekleştirmek ve güvenlik politikalarını uygulamak.
• DDoS saldırılarını analiz etmek, gerekli mitigation aksiyonlarını almak ve trafik yönlendirme süreçlerini yönetmek.
• Yeni ağ topolojileri, donanım ve güvenlik mimarileri için ihtiyaç analizi yapmak ve tasarım süreçlerine katkı sağlamak.
• Risk yönetimi süreçlerine destek vermek, teknik dokümantasyon hazırlamak ve düzenli raporlar yürütmek.
• Sürekli iyileştirme ve optimizasyon çalışmalarına katkı sağlamak.
• Üçüncü parti servis sağlayıcılar ve üretici firmalar ile teknik koordinasyonu sağlamak ve süreçleri yönetmek.
• Cisco, Palo Alto ve Fortinet güvenlik ürünlerinin yönetim ve operasyon süreçlerinde aktif rol almak.
• WAF çözümlerinin yönetimini gerçekleştirmek ve güvenlik politikalarını uygulamak.
• Site-to-Site ve Remote Access VPN çözümlerini yönetmek ve güvenlik politikalarını devreye almak.
• Wireshark ile ağ trafiği analizi ve sorun giderme yapmak
• SIEM entegrasyonlarını yönetmek

Skills

DDoS koruma

Web Application Firewall

Ağ Güvenliği

VPN

NAC

Güvenlik otomasyonu

Siber saldırı tespiti

Hardening

İngilizce

Education

Üniversite mezunu

Tools

Cisco

Palo Alto

Fortinet/FortiGate

FortiManager

FortiAnalyzer

F5

Cloudflare

Arbor

A10 Networks

Wireshark

SIEM entegrasyonu

Job description

İnternet eşitsizlikleri ortadan kaldırıyor. Çünkü bilgiye, eğlenceye, eğitime, ticarete, nerdeyse her şeye, herkesin, her an, sınırsız erişimini sağlıyor. Herkesin üretmesini, paylaşmasını, kendini ifade etmesini mümkün kılıyor.

Bu yüzden biz herkesin birinci sınıf bir interneti hak ettiğine inanıyoruz ve kendi almak istediğimiz internet hizmetini sunmak için çalışıyoruz.

Sektörümüzde sık rastlanan kotaları, taahhütleri, akıl karıştıran teklifleri, kurnaz fiyatlama oyunlarını sevmiyoruz. Onun için yapmıyoruz.

Merakın, yaratıcılığın, düş kurmanın gücüne inanıyoruz. Hayal ettiklerimizi hayata geçirmek için, hayatı basitleştirmek için, herkesi yapabilir kılmak için teknolojiyi çok iyi kullanıyoruz. Teknolojinin üstüne inancımızı, inadımızı, alın terimizi koyuyoruz. Fikir doğruysa, yapılamazlara, edilemezlere, o işler öyle yürümezlere aldırış etmiyoruz.

Hız tutkunuzuz. Türkiye’nin en hızlı internetini sunuyoruz ve çok daha hızlısını yapmanın peşindeyiz. Yani bu daha başlangıç. Hız tutkumuz internet hızıyla sınırlı değil. Tüm işlerimizde hızın, çevikliğin, yüksek performansın izindeyiz.

Hayat zaten yeteri kadar karmaşık. Biz işleri basitleştirmeye çalışıyoruz. Dolambaçlı lafların, beyin yakan sözleşmelerin, şirket duvarlarının arkasına sığınmayı reddediyoruz. Bugün git yarın gel, biz biliriz sen bilmezsin, bizim çalışma şeklimiz değil. Bize böyle davranılmasını kabul etmiyoruz, kimseye de böyle davranmıyoruz. İyisiyle, kötüsüyle, doğrusuyla, yanlışıyla, cam gibi saydam olmaya çalışıyoruz.

Müşterilerimizi de kendimiz gibi biliyoruz. Onların samimiyetlerine, iyi niyetlerine, dürüstlüklerine inanıyor; kendilerini ifade etmelerine, hayallerinin peşinde koşmalarına, üretmelerine katkıda bulunmak istiyoruz.

Müşterilerimize mükemmel bir hizmet vermek, bu işin açık ara en iyisi olmak istiyoruz. Bizim sektörün bu konuda pek iyi olmadığını, bizim de daha gidecek çok yolumuz olduğunu biliyoruz.

Bu hedefimizi paylaşan bir \"Senior Network Security Engineer\" arıyoruz.

Eğer bu sizseniz tanışmak çok isteriz. Gelin bu hedefe birlikte nasıl ulaşırız konuşalım.

• Üniversitelerin Ön Lisans, Lisans veya Yüksek Lisans programlarından mezun


• Sektörde en az 6 yıl iş deneyim kazanmış


• DDoS koruma sistemleri, WAF (Web Application Firewall), Network Firewall, VPN ve NAC (Network Access Control) teknolojileri konusunda bilgi sahibi


• Ağ güvenliği çözümlerinin tasarlanması, uygulanması ve yönetilmesi süreçlerinde tecrübeli


• Güvenlik süreçlerinde otomasyon ve entegrasyon çözümleri geliştirebilen


• Ağ odaklı siber saldırıların tespit edilmesi, önlenmesi ve iyileştirilmesine yönelik güçlü güvenlik altyapıları kurabilecek


• Güvenlik sistemlerinin sıkılaştırılması (hardening) ve sürekli iyileştirilmesi süreçlerinde aktif rol alabilen


• Analitik düşünme ve problem çözme yetkinliğine sahip


• Koordinasyon becerisi yüksek, çözüm odaklı çalışan


• Ekipler arası etkili iletişim kurarak süreç yönetimini sağlayabilen


• İyi derecede yazılı ve sözlü İngilizce bilgisine sahip

İş Tanımı

• Ağ Güvenliği altyapısının sürekliliğini sağlamak, operasyonlarını yürütmek ve sürekli iyileştirmek


• Ağ Güvenliği ürün ve sistemlerinin güncel, güvenli ve verimli çalışmasını sağlamak; yeni teknolojileri takip ederek değerlendirmek ve uygulamak


• Web Application Firewall (WAF), Network Firewall, DDoS koruma, VPN ve NAC çözümlerinin yönetimini gerçekleştirmek ve ilgili güvenlik politikalarını uygulamak


• DDoS saldırılarını analiz etmek, gerekli mitigation aksiyonlarını almak ve trafik yönlendirme süreçlerini yönetmek


• Yeni ağ topolojileri, donanım ve güvenlik mimarileri için ihtiyaç analizi yapmak ve tasarım süreçlerine katkı sağlamak


• Risk yönetimi süreçlerine destek vermek, teknik dokümantasyon hazırlamak ve düzenli raporanma faaliyetlerini yürütmek


• Sürekli iyileştirme ve optimizasyon çalışmalarına katkı sağlamak


• Üçüncü parti servis sağlayıcılar ve üretici firmalar ile teknik koordinasyonu sağlamak ve süreçleri yönetmek


• Cisco, Palo Alto ve Fortinet (FortiGate, FortiManager, FortiAnalyzer) gibi güvenlik ürünlerinin yönetim ve operasyon süreçlerinde aktif rol almak


• F5, Cloudflare, Fortinet vb. WAF çözümlerinin yönetimini gerçekleştirmek ve güvenlik politikalarını uygulamak


• Site-to-Site ve Remote Access VPN (Cisco, Palo Alto, Fortinet vb.) çözümlerini yönetmek ve güvenlik politikalarını devreye almak


• Wireshark ve benzeri paket/trafik analiz araçları ile ağ trafiği analizi ve sorun giderme çalışmaları yapmak


• SNMP, NetFlow/sFlow ve Syslog gibi network izleme ve loglama sistemlerini kullanmak, SIEM entegrasyonlarını yönetmek


• CCIE Security, CCNP Security, PCNSE, NSE 8 ve benzeri ileri seviye ağ güvenliği sertifikasyonlarından birine veya birkaçına sahip olmak


• Arbor, Cloudflare,A10 Networks(TPS, Thunder) ve benzeri DDoS koruma çözümleri konusunda bilgi sahibi olmak;L3/L4/L7 DDoS saldırı tipleri, tespit, mitigation ve tuning süreçlerini yönetmek