Siber Güvenlik Mühendisi

Gizli; Fatih; On-site; TRY 400,000 - 650,000; Full time

Job summary

Gizli, Fatih, İstanbul merkezli güvenlik takımı için deneyimli bir SIEM/SOAR mühendisi arıyor. Üniversite mühendislik bölümü mezunu adaylar tercih edilir. En az 5 yıl SIEM/SOAR deneyimi, log kaynakları yönetimi ve olay müdahalesi süreçlerine hakim olunması beklenir.

MITRE ATT&CK ve Cyber Kill Chain metodolojilerini bilen, playbook ve otomasyon geliştirme tecrübesine sahip olunması tercih edilir. İngilizce teknik dokümantasyon yazma becerisi aranmaktadır.

Qualifications

• Üniversite mühendislik bölümü mezunu olmak.
• En az 5 yıl SIEM/SOAR tecrübesi.
• Log yönetimi, korelasyon kuralları ve alarm optimizasyonu bilgisi.
• Use case geliştirme ve mevcut kuralların iyileştirilmesi tecrübesi.
• Olay müdahale süreçlerine hakim olmak.
• Playbook ve otomasyon geliştirme tecrübesi.
• MITRE ATT&CK ve Cyber Kill Chain metodolojileri bilgisi.
• SIEM entegrasyonları ve log kaynakları yönetimi deneyimi.
• İngilizce teknik dokümantasyon yazabilme.
• Bir veya daha fazla SIEM/SOAR platformunda tecrübe.

Skills

SIEM deneyimi

SOAR deneyimi

Log yönetimi

Korelasyon kuralları ve alarm optimiz

Use case geliştirme

Olay Müdahale Süreçleri

Playbook ve otomasyon geliştirme

MITRE ATT&CK ve Cyber Kill Chain bilg

SIEM entegrasyonları ve log kaynakları

İngilizce teknik dokümantasyon

Bulut güvenliği (Azure/AWS/GCP)

Education

Üniversite mühendislik bölümü mezunu

Tools

Python

PowerShell

Bash

IBM QRadar

Chronicle

Splunk

Cortex XSOAR

Job description

• Üniversitelerin mühendislik bölümlerinden mezun,
• SIEM ve SOAR teknolojileri üzerinde en az 5 yıl deneyimli,
• Log yönetimi, korelasyon kuralları ve alarm optimizasyonu konusunda bilgi sahibi,
• Use case geliştirme ve mevcut kuralların iyileştirilmesi konusunda deneyimli,
• Incident Response süreçlerine hakim,
• Playbook ve otomasyon geliştirme konusunda tecrübeli,
• MITRE ATT&CK Framework ve Cyber Kill Chain metodolojileri hakkında bilgili,
• SIEM entegrasyonları ve log kaynakları yönetimi konusunda deneyimli,
• Teknik dokümantasyon hazırlayabilecek seviyede İngilizce bilgisine sahip,
• SIEM (IBM QRadar, Chronicle, Splunk) platformlarının en az bir tanesinde deneyime sahip,
• SOAR (Cortex XSOAR, IBM QRadar SOAR) çözümleri üzerinden en az bir tanesinde çalışma deneyimi bulunan,
• Python, PowerShell ve Bash ile otomasyon geliştirme tecrübesine sahip,
• Bulut güvenliği (Azure, AWS veya GCP) konusunda deneyimli.