Siber Olay Yönetimi Uzmanı

Hayat Finans; Fatih; On-site; TRY 200,000 - 320,000; Full time

Benefits offered by this job

Yemek ücreti

Sağlık sigortası

Gelişim ve eğitim imkanları

Hijyen ve gıda paketleri

Job summary

Hayat Finans, Türkiye’deki lisanslı dijital bankalardan biri olarak Bilgi Güvenliği ekibine katılacak Siber Olay Yönetimi Uzmanı arıyor. Pozisyon, siber güvenlik olaylarının tespit, analiz ve müdahale süreçlerini yürütmek üzere tasarlanmıştır.

Başvurular güvenlik olaylarının kök neden analizini yaparak sürekli iyileştirmeler geliştirme odaklıdır; MITRE ATT&CK çerçevesiyle tehditleri sınıflandırır, CTI kaynaklarını takip eder ve Çok katmanlı savunmalarla kurum güvenliğini güçlendirir.

Qualifications

• Üniversite mezunu olmak (bilgisayar/ilgili mühendislik).
• En az 3 yıl siber güvenlik operasyonları (SOC) deneyimi.
• SIEM/SOAR platformlarından en az birinde deneyim.
• Olay analizi, müdahale ve tehdit avcılığı deneyimi.
• AD güvenliği ve kimlik tabanlı saldırılar bilgisi.
• Windows/Linux güvenlik loglarının analizi ve hardening bilgisi.
• Ağ protokollerine hakimiyet (DNS/HTTP/S/Kerberos/LDAP vb.).
• EDR/IDS/IPS/WAF/Proxy loglarını analiz etme yeteneği.
• MITRE ATT&CK ve CTI çıkışlarının analizi yeteneği.

Responsibilities

• Güvenlik olaylarını izlemek, sınıflandırmak ve önceliklendirmek.
• Olay müdahale süreçlerini yönlendirmek ve iyileştirme önerileri geliştirmek.
• Threat hunting ile tehditleri tespit etmek ve kanıtları toplamak.
• Active Directory tabanlı saldırıları analiz etmek ve savunmayı güçlendirmek.
• Güvenlik olaylarına ilişkin teknik raporlar hazırlamak ve paydaşlarla paylaşmak.
• SIEM ve güvenlik çözümlerinin Use Case ve kuralları geliştirmek.
• Yeni IOC’leri SIEM/diğer güvenlik çözümlerine entegre etmek.
• Güvenlik olaylarının kök neden analizini yapmak ve iyileştirme önerileri önermek.

Skills

SIEM & SOAR kullanımı

Olay müdahale (IR)

Threat Hunting

AD güvenliği & kimlik saldırıları

Windows/Linux log analizi

Ağ protokolleri bilgisi

EDR/IDS/IPS/Firewall log analizi

CTI & MITRE ATT&CK analizi

Siber olaylar için raporlama

İleri düzey güvenlik analitiği

Education

Bilgisayar Mühendisliği / Yazılım Mühendisliği / Elektrik-Elektronik M.

Tools

QRadar

Splunk

QRadar SOAR / Splunk SOAR

Job description

89 yıllık Hayat Holding güvencesini ve tecrübesini de arkamıza alarak, Türkiye’nin lisanslı ilk dijital bankası olarak sektörde öne çıkıyoruz.

Katılım bankacılığı prensipleriyle sunduğumuz tüm ürün ve hizmetleri, dijital dünyada en iyi deneyim, en uygun maliyet ve en yüksek hızla müşterilerimize ulaştırıyoruz. Şeffaf, eşitlikçi, değer ve çözüm odaklı yaklaşımımızla bankacılığı dönüştürüyoruz.

Bireysel, KOBİ, Ticari, Hazine, Yatırım ve Özel Bankacılık gibi temel hizmetlerin yanı sıra yeni nesil bankacılık çözümlerine de odaklanıyoruz. Her an, her yerden erişilebilir bir finans deneyimi sunuyor; aynı zamanda bir katılım bankası olarak paydaş ekonomisini destekliyoruz.

Dijitale doğan bir banka olarak hızlı, çevik ve cesuruz.

Bankamızın Altunizade'de bulunan Genel Merkezinde Bilgi Güvenliği ekibimizde görevlendirilecek, kurumun siber olay tespit, analiz, müdahale ve iyileştirme süreçlerinde aktif rol üstlenecek Siber Olay Yönetimi Uzmanı arayışımız bulunmaktadır.

Bu pozisyonda görev alacak aday; güvenlik olaylarının etkin şekilde yönetilmesi, siber tehdit istihbaratının değerlendirilmesi, tehdit avcılığı faaliyetlerinin yürütülmesi ve güvenlik seviyesini artırmaya yönelik teknik iyileştirmelerin hayata geçirilmesinde sorumluluk üstlenecektir.

Türkiye’nin ilk dijital bankası Hayat Finans'ta, geleceğin bankacılığı olan dijital bankacılık alanında kariyer yapmayı hedefliyorsanız, aramıza katılmak üzere başvurularınızı bekliyoruz!

GENEL NİTELİKLER

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden mezun,
• En az 3 yıl siber güvenlik operasyonları (SOC) alanında deneyim sahibi,
• SIEM (QRadar, Splunk, vb.) ve SOAR (QRadar SOAR, PA Cortex, Splunk SOAR, vb.) platformlarından en az biri üzerinde deneyim sahibi,
• Güvenlik olayı analizi, olay müdahalesi (Incident Response) ve Threat Hunting süreçlerinde deneyimli,
• Active Directory güvenliği ve kimlik tabanlı saldırılar konusunda deneyimli,
• Windows Security Event Log, Linux logları ve ağ loglarını analiz edebilen,
• Windows ve Linux işletim sistemlerinin güvenlik sıkılaştırmaları (Hardening) konusunda bilgi sahibi,
• TCP/IP, DNS, HTTP/S, Kerberos, LDAP, SMB ve RDP gibi ağ protokolleri konusunda bilgi sahibi,
• Firewall, EDR, IDS/IPS, WAF ve Proxy loglarını analiz edebilen,
• Analitik düşünme, problem çözme ve ekipler arası koordinasyon becerileri gelişmiş adayların başvurularını bekliyoruz.
• SIEM platformları üzerinden üretilen güvenlik alarmlarını izlemek, analiz etmek ve olay müdahale süreçlerini yürütmek.
• Güvenlik olaylarının analiz, doğrulama, önceliklendirme, müdahale ve iyileştirme süreçlerini yönetmek.
• Güvenlik olaylarının kök neden analizini gerçekleştirerek kalıcı iyileştirme önerileri geliştirmek.
• MITRE ATT&CK Framework kullanarak saldırıları analiz etmek ve sınıflandırmak.
• Cyber Threat Intelligence (CTI) platformlarından gelen uyarıları takip etmek ve analiz etmek.
• Tehdit istihbaratı çıktılarının kurum sistemlerine etkisini değerlendirmek.
• Tespit edilen riskler için ilgili altyapı, sistem ve uygulama ekipleriyle koordinasyonu sağlamak.
• Açılan iyileştirme aksiyonlarını takip ederek zamanında tamamlanmasını sağlamak.
• Yeni IOC'lerin SIEM ve diğer güvenlik çözümlerine entegre edilmesine katkı sağlamak.
• SIEM kullanım senaryolarının (Use Case), korelasyon kurallarının ve alarm mekanizmalarının geliştirilmesine katkı sağlamak.
• False Positive oranlarını azaltmaya yönelik iyileştirme çalışmalarını gerçekleştirmek.
• Yeni saldırı tekniklerine yönelik tespit kuralları geliştirmek.
• Yeni log kaynaklarının güvenlik izleme altyapısına entegre edilmesini sağlamak.
• Active Directory altyapısına yönelik saldırı teknikleri (Pass-the-Hash, Pass-the-Ticket, Kerberoasting, AS-REP Roasting, DCSync, Golden Ticket, Silver Ticket, NTLM Relay, DCShadow vb.) konusunda bilgi sahibi olmak.
• Kimlik ve yetki yönetimine yönelik güvenlik kontrollerinin uygulanmasına destek vermek.
• Privileged Access, Tiering, LAPS, gMSA, LDAP Signing, SMB Signing, Credential Guard ve benzeri güvenlik kontrolleri konusunda deneyimli olmak.
• Active Directory ortamındaki anormal kullanıcı ve servis hesabı aktivitelerini analiz etmek.
• Windows ve Linux işletim sistemlerinin güvenli yapılandırılması (Hardening) konusunda değerlendirmeler yapmak.
• CIS Benchmark, Microsoft Security Baseline ve sektörün iyi uygulamalarına uygun güvenlik önerileri geliştirmek.
• Güvenlik açıklarının ve yanlış yapılandırmaların giderilmesi amacıyla ilgili ekiplerle koordinasyon sağlamak.
• Güvenlik iyileştirme aksiyonlarının uygulanmasını takip etmek ve etkinliğini doğrulamak.
• Güvenlik olaylarına ilişkin teknik raporlar hazırlamak.

HAYAT FİNANS’TA SİZİ NELER BEKLİYOR?

• Yenilikçi, işbirlikçi ve destekleyici çalışma ortamı,
• Gelişim planınızı destekleyecek eğitim & gelişim fırsatları,
• Kolaylık sağlayan farklı yan hak seçenekleri,
• Yemek ücreti,
• Eşinizi ve çocuğunuzu kapsayan özel sağlık sigortası,
• Hayat Holding’in sağlamış olduğu, her ay dönüşümlü olarak verilen hijyen ve gıda paketleri,
• Bebeği olan çalışanlar için 36 aya kadar bebek bezi desteği,
• Küresel olarak 17 ülkede var olan bir topluluğun parçası olmak.

Verilerinizin nasıl işlendiğine dair detaylı bilgiye aşağıdaki linkten ulaşabilirsiniz.