Senior SIEM & SOAR Security Engineer

TurkNet; Fatih; On-site; TRY 600,000 - 900,000; Full time

Job summary

TurkNet’in Fatih ofisinde siber güvenlik operasyonlarını yönetecek bir Senior Cyber Security Engineer arıyoruz. Görev, SIEM ve DAM merkezli log yönetimini kurmak, güvenlik politikalarını uygulamak ve tehditleri tespit etmek olarak öne çıkıyor.

CDC ile entegre çalışan güvenlik mimarisi ve SOAR çözümlerinin kurulumu, olay müdahalesi ve düzenleyici uyum çalışmalarında yetkinlik beklenir. 6+ yıllık tecrübe ve iletişim becerileri ön planda.

Qualifications

• Lisans, Ön Lisans veya Yüksek Lisans mezunu.
• Minimum 6 yıl sektör deneyimi sahibi.
• MITRE ATTACK, NIST CSF vb. siber güvenlik standartlarına hakim.
• Siber Savunma Merkezi (CDC) teknolojilerinin kurulumu ve yönetiminde deneyim sahibi.
• Siber güvenlik altyapı mimarisi, tehdit modelleme ve tespit mühendisliği çalışmalarında deneyim sahibi.
• CDC operasyonları kapsamında log yönetimi, tespit ve önleme sistemlerinin uçtan uca yapılandırılmasında aktif rol almış.
• Splunk, QRadar, Logsign vb. SIEM platformlarının kurulum ve yönetiminde deneyim sahibi.
• Imperva, Guardium, Infraskope vb. DAM platformlarının kurulum ve yönetiminde deneyim sahibi.
• Crowdstrike, SentinelOne, XDR vb. EDR araçlarıyla çalışma deneyimi bulunan.
• RecordedFuture, Branddefense, U.S. STTA vb. siber istihbarat süreçlerinin yönetiminde yetkin.
• XSOAR, Resilient, FortiSOAR vb. SOAR platformlarının kurulum ve yönetiminde deneyim sahibi.
• Analitik düşünme becerisi güçlü, çözüm odaklı, ekip çalışmasına yatkın ve iletişim yönü kuvvetli.

Responsibilities

• SIEM, DAM vb. merkezi log yönetim platformlarının kurulum/tasarım, yönetim ve operasyonlarından sorumlu olmak.
• Merkezi log yönetim platformları için güvenlik operasyonları, regülasyon ve mevzuat kapsamında tutulması gereken loglar için standartları belirlemek ve ilgili ekipler ile çalışmaları gerçekleştirmek.
• SIEM, DAM platformları üzerinde anomali tespit kurallarını yazmak ve iyileştirmek.
• Siber Güvenlik Başkanlığı, BTK USOM, Kurumsal Siber istihbarat vb. bilgilerden gelen güncel zafiyetler, APT gruplarının aktiviteleri hakkında anlık incelemeler için gerekli kural ve inceleme altyapısının kontrollerini sağlamak.
• SOAR platformunun kurulum/tasarım ve yönetiminden sorumlu olmak ve diğer güvenlik sistemlerinden gelen alarmları merkezileştirmek.
• Diğer güvenlik sistemleri (EDR, WAF, ESG, DLP, Firewall) ile SIEM/SOAR üzerinden entegrasyon ve otomasyon süreçlerini yönetmek.
• CDC ekibi ile siber olay müdahale planı ve prosedürlerine uygun şekilde playbook/runbook’ları tasarlamak ve otomatize etmek.
• CDC ekibi ile gerçekleştirilecek siber tatbikatlar, red/blue-team ortak çalışmalarında yer almak.
• BTK mevzuatı, 5651 sayılı Kanun, KVKK ve GDPR gereksinimlerine uygun merkezi denetim iz kaydı gereksinimlerini planlamak ve yönetmek.

Skills

MITRE ATT&CK

NIST CSF

CDC teknolojileri

Tehdit modelleme

Log yönetimi

SIEM & EDR deneyimi

SOAR platformları

Siber istihbarat süreçleri

EDR araçları

Analitik düşünce

Education

Lisans, Ön Lisans veya Yüksek Lisans mezunu

Job description

TurkNet’in Fatih ofisinde siber güvenlik operasyonlarını yönetecek bir Senior Cyber Security Engineer arıyoruz. Görev, SIEM ve DAM merkezli log yönetimini kurmak, güvenlik politikalarını uygulamak ve tehditleri tespit etmek olarak öne çıkıyor.

CDC ile entegre çalışan güvenlik mimarisi ve SOAR çözümlerinin kurulumu, olay müdahalesi ve düzenleyici uyum çalışmalarında yetkinlik beklenir. 6+ yıllık tecrübe ve iletişim becerileri ön planda.