Siber Olay Yönetimi Uzmanı

Hayat Finans; Fatih; On-site; TRY 350,000 - 550,000; Full time

Benefits offered by this job

Yemek ücreti

Özel sağlık sigortası

Bebek bezi desteği

Job summary

Hayat Finans İstanbul’da Bilgi Güvenliği ekibinde Siber Olay Yönetimi Uzmanı arıyor. Güvenlik alarmlarını izleyip olay müdahalelerini yönetecek; kök neden analiziyle kalıcı iyileştirme önerileri geliştirecek ve CTI ile tehdit istihbaratını kurum sistemlerine entegre edecektir.

Aranan adaylar en az 3 yıl SOC deneyimi, SIEM/SOAR platformlarına aşina, AD güvenliği konusunda bilgi sahibi olmalıdır. Başvuru yolu olarak bilgilendirme ve iletişim noktası ekliyoruz.

Qualifications

• Siber olaylarının analiz ve müdahalesinde deneyim sahibi olmak.
• Güvenlik olaylarının kök neden analizi ve kalıcı iyileştirme önerileri geliştirmek.
• MITRE ATT&CK kullanarak saldırıları analiz etmek ve sınıflandırmak.
• CTI uyarılarını takip etmek ve etkisini değerlendirmek.
• Active Directory güvenliği ve kimlik tabanlı saldırılar konusunda bilgi sahibi olmak.

Responsibilities

• SIEM üzerinde güvenlik alarmlarını izlemek, analiz etmek ve müdahaleyi yürütmek.
• Olay analizi, doğrulama, önceliklendirme ve iyileştirme süreçlerini yönetmek.
• Kök neden analizi yaparak güvenlik iyileştirme önerileri geliştirmek.
• CTI çıktılarının kurum sistemlerine etkisini değerlendirmek.
• Tespit edilen riskler için ilgili ekiplerle koordinasyonu sağlamak.
• Güvenlik olaylarına ilişkin teknik raporlar hazırlamak.

Skills

Siber güvenlik operasyonları

SIEM (QRadar, Splunk)

SOAR (QRadar SOAR, PA Cortex, SplunkSO

Education

Bilgisayar Mühendisliği / Yazılım Mühendisliği / Elektrik-Elektronik Mühendisliği

Tools

QRadar

Splunk

QRadar SOAR

PA Cortex

Job description

Türkiye’nin ilk dijital bankası: HAYAT FİNANS!

89 yıllık Hayat Holding güvencesini ve tecrübesini de arkamıza alarak, Türkiye’nin lisanslı ilk dijital bankası olarak sektörde öne çıkıyoruz.

Katılım bankacılığı prensipleriyle sunduğumuz tüm ürün ve hizmetleri, dijital dünyada en iyi deneyim, en uygun maliyet ve en yüksek hızla müşterilerimize ulaştırıyoruz. Şeffaf, eşitlikçi, değer ve çözüm odaklı yaklaşımımızla bankacılığı dönüştürüyoruz.

Bireysel, KOBİ, Ticari, Hazine, Yatırım ve Özel Bankacılık gibi temel hizmetlerin yanı sıra yeni nesil bankacılık çözümlerine de odaklanıyoruz. Her an, her yerden erişilebilir bir finans deneyimi sunuyor; aynı zamanda bir katılım bankası olarak paydaş ekonomisini destekliyoruz.

Dijitale doğan bir banka olarak hızlı, çevik ve cesuruz.

Bankamızın Altunizade'de bulunan Genel Merkezinde Bilgi Güvenliği ekibimizde görevlendirilecek, kurumun siber olay tespit, analiz, müdahale ve iyileştirme süreçlerinde aktif rol üstlenecek Siber Olay Yönetimi Uzmanı arayışımız bulunmaktadır.

Bu pozisyonda görev alacak aday; güvenlik olaylarının etkin şekilde yönetilmesi, siber tehdit istihbaratının değerlendirilmesi, tehdit avcılığı faaliyetlerinin yürütülmesi ve güvenlik seviyesini artırmaya yönelik teknik iyileştirmelerin hayata geçirilmesinde sorumluluk üstlenecektir.

Türkiye’nin ilk dijital bankası Hayat Finans'ta, geleceğin bankacılığı olan dijital bankacılık alanında kariyer yapmayı hedefliyorsanız, aramıza katılmak üzere başvurularınızı bekliyoruz!

GENEL NİTELİKLER

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden mezun,
• En az 3 yıl siber güvenlik operasyonları (SOC) alanında deneyim sahibi,
• SIEM (QRadar, Splunk, vb.) ve SOAR (QRadar SOAR, PA Cortex, Splunk SOAR, vb.) platformlarından en az biri üzerinde deneyim sahibi,
• Güvenlik olayı analizi, olay müdahalesi (Incident Response) ve Threat Hunting süreçlerinde deneyimli,
• Cyber Threat Intelligence konusunda deneyimli,
• Active Directory güvenliği ve kimlik tabanlı saldırılar konusunda deneyimli,
• Windows Security Event Log, Linux logları ve ağ loglarını analiz edebilen,
• Windows ve Linux işletim sistemlerinin güvenlik sıkılaştırmaları (Hardening) konusunda bilgi sahibi,
• TCP/IP, DNS, HTTP/S, Kerberos, LDAP, SMB ve RDP gibi ağ protokolleri konusunda bilgi sahibi,
• Firewall, EDR, IDS/IPS, WAF ve Proxy loglarını analiz edebilen,
• Analitik düşünme, problem çözme ve ekipler arası koordinasyon becerileri gelişmiş adayların başvurularını bekliyoruz.

İŞ TANIMI

• SIEM platformları üzerinden üretilen güvenlik alarmlarını izlemek, analiz etmek ve olay müdahale süreçlerini yürütmek.
• Güvenlik olaylarının analiz, doğrulama, önceliklendirme, müdahale ve iyileştirme süreçlerini yönetmek.
• Güvenlik olaylarının kök neden analizini gerçekleştirerek kalıcı iyileştirme önerileri geliştirmek.
• MITRE ATT&CK Framework kullanarak saldırıları analiz etmek ve sınıflandırmak.
• Cyber Threat Intelligence (CTI) platformlarından gelen uyarıları takip etmek ve analiz etmek.
• Tehdit istihbaratı çıktılarının kurum sistemlerine etkisini değerlendirmek.
• Tespit edilen riskler için ilgili altyapı, sistem ve uygulama ekipleriyle koordinasyonu sağlamak.
• Açılan iyileştirme aksiyonlarını takip ederek zamanında tamamlanmasını sağlamak.
• Yeni IOC'lerin SIEM ve diğer güvenlik çözümlerine entegre edilmesine katkı sağlamak.
• SIEM kullanım senaryolarının (Use Case), korelasyon kurallarının ve alarm mekanizmalarının geliştirilmesine katkı sağlamak.
• False Positive oranlarını azaltmaya yönelik iyileştirme çalışmalarını gerçekleştirmek.
• Yeni saldırı tekniklerine yönelik tespit kuralları geliştirmek.
• Yeni log kaynaklarının güvenlik izleme altyapısına entegr edlinemesini sağlamak.
• Active Directory altyapısına yönelik saldırı teknikleri (Pass-the-Hash, Pass-the-Ticket, Kerberoasting, AS-REP Roasting, DCSync, Golden Ticket, Silver Ticket, NTLM Relay, DCShadow vb.) konusunda bilgi sahibi olmak.
• Kimlik ve yetki yönetimine yönelik güvenlik kontrollerinin uygulanmasına destek vermek.
• Privileged Access, Tiering, LAPS, gMSA, LDAP Signing, SMB Signing, Credential Guard ve benzeri güvenlik kontrolleri konusunda deneyimli olmak.
• Active Directory ortamındaki anormal kullanıcı ve servis hesabı aktivitelerini analiz etmek.
• Windows ve Linux işletim sistemlerinin güvenli yapılandırılması (Hardening) konusunda değerlendirmeler yapmak.
• CIS Benchmark, Microsoft Security Baseline ve sektörün iyi uygulamalarına uygun güvenlik önerileri geliştirmek.
• Güvenlik açıklarının ve yanlış yapılandırmaların giderilmesi amacıyla ilgili ekiplerle koordinasyon sağlamak.
• Güvenlik iyileştirme aksiyonlarının uygulanmasını takip etmek ve etkinliğini doğrulamak.
• Güvenlik olaylarına ilişkin teknik raporlar hazırlamak.

HAYAT FİNANS’TA SİZİ NELER BEKLİYOR?

• Yenilikçi, işbirlikçi ve destekleyici çalışma ortamı,
• Gelişim planınızı destekleyecek eğitim & gelişim fırsatları,
• Kolaylık sağlayan farklı yan hak seçenekleri,
• Yemek ücreti,
• Eşinizi ve çocuğunuzu kapsayan özel sağlık sigortası,
• Hayat Holding’in sağlamış olduğu, her ay dönüşümlü olarak verilen hijyen ve gıda paketleri,
• Bebeği olan çalışanlar için 36 aya kadar bebek bezi desteği,
• Küresel olarak 17 ülkede var olan bir topluluğun parçası olmak.

Verilerinizin nasıl işlendiğine dair detaylı bilgiye aşağıdaki linkten ulaşabilirsiniz.

https://hayatfinans.com.tr/kvkk

#HayattaAvantajlıyız

https://hayatfinans.com.tr/

[e-mail]

Instagram: @hayatfinanstr