SOC L1 Analyst

Platin Bilişim; Fatih; On-site; TRY 170,000 - 230,000; Full time

Job summary

Platin Bilişim, Siber Güvenlik Operasyon Merkezi (SOC) ekibinde görev alacak L1 Analisti arıyor. Yeni mezun veya 1-2 yıl tecrübeli adaylar için uygun bir başlangıç fırsatı sunulur.

Ağırlıklı olarak log yönetimi, siber istihbarat ve güvenlik olay izleme araçlarıyla çalışılacak ve alarm/olaylar 7/24 vardiyasında izlenecektir. İngilizce bilgisi olan, SIEM ve EDR/XDR konularında temel bilgi sahibi adaylar tercih edilir.

Qualifications

• Yeni mezun veya 1–2 yıl tecrübeli adaylar aranıyor.
• Sistem ve network eğitimi almış olunması tercih edilir.
• DNS, HTTP/HTTPS, VPN gibi network protokollerine aşinalık ve temel TCP/IP/OSI bilgisi gereklidir.
• SIEM ürünleri hakkında bilgi veya deneyim sahibi olmak
• EDR/XDR çözümleri konusunda bilgi sahibi olmak
• MITRE ATT&CK framework hakkında temel bilgi sahibi olmak
• Analitik düşünme ve problem çözme yeteneği gelişmiş
• Öğrenmeye açık sürekli gelişime açık
• Bilgi Güvenliği konularında farkındalık
• Güncel güvenlik olaylarını takip etme ve raporlama becerisi
• İngilizce bilgisi olan
• Temel düzeyde ağ ve siber güvenlik bilgisine sahip
• Erkek adaylar için askerlik görevini yerine getirmiş ya da 2 yıl tecilli.

Responsibilities

• Platin SOC müşterilerine ait sistemlerde log yönetimi, siber istihbarat ve güvenlik olay izleme araçlarından oluşan alarm ve olayların izlenmesi, takip edilmesi.
• Müşterilerin aktivitelerinin takibi, anlamlandırılması ve izlenmesini sağlamak.
• Oluşan alarm ve olayların Level 1 seviyesinde analizinin yapılması, eskalasyonun gerçekleştirilmesi.
• Gelen alarm ve olayların önceliklendirilmesi ve sınıflandırılması.
• Triage süreçlerinin işletilmesi ve gerektiğinde Level 2/3 ekiplerine destek olunması.
• Şirket içi/dışı eğitimlere katılım sağlanması ve operasyonel süreçlere çözümler önermek.

Skills

SIEM basics

EDR / XDR

MITRE ATT&CK

Network fundamentals

DNS / TCP/IP basics

English knowledge

Analytical thinking

Security awareness

Reporting skills

Education

Mühendislik / Matematik / Bilişim Teknolojileri

Tools

Splunk

QRadar

Microsoft Sentinel

Logsign

EDR/XDR tools

Job description

Platin Bilişim olarak, Siber Güvenlik Operasyon Merkezi (SOC) ekibimizde görev alacak SOC L1 Analisti ekip arkadaşımızı arıyoruz. Siber güvenlik alanında kariyerine güçlü bir başlangıç yapmak, gerçek güvenlik olaylarını analiz ederek kendini geliştirmek ve uzmanlaşmak istiyorsan seni ekibimize bekliyoruz.

• Üniversitelerin Mühendislik, Matematik,Bilgi teknolojileri ya da ilgili bölümlerinden yeni mezun veya 1 – 2 yıl tecrübeli,
• Tercihen Bilge Adam, Wissen Akademi vb gibi kurumlardan sistem/network eğitimi almış olan,
• Tercihen Sistem ve Network, ağ teknolojileri, siber güvenlik konularında bilgi ya da tecrübe sahibi olan,
• DNS, HTTP/HTTPS, VPN gibi network protokolleri, TCP/IP yapısı ve OSI katmanları hakkında temel seviyede bilgi sahibi olan,
• SIEM ürünleri (Splunk, QRadar, Microsoft Sentinel, Logsign vb.) hakkında bilgi veya deneyim,
• EDR/XDR çözümleri konusunda bilgi sahibi olan,
• MITRE ATT&CK framework hakkında temel bilgi sahibi olan,
• Analitik düşünme ve problem çözme yeteneği gelişmiş,
• Öğrenmeye açık sürekli gelişime açık,
• Bilgi Güvenliği, Siber Güvenlik konularında farkındalık sahibi olan,
• Güncel güvenlik olaylarını /gelişmelerini takip eden,
• Yazılı, sözlü iletişimi güçlü, raporlama becerisi yüksek,
• İngilizce bilgisi olan,
• Temel seviyede ağ ve siber güvenlik bilgisine sahip,
• Erkek adaylar için askerlik görevini yerine getirmiş ya da2 yıl tecilli.

Yönetilebilir Hizmetler organizasyonunda yer alan,SOC birimimizde L1 Analyst rolü ile görevlendirilmek üzere, 7 / 24vardiyalı çalışacak yeni takım arkadaşları arıyoruz.

İş Açıklaması:

• Platin SOC müşterilerine ait sistemlerde, log yönetimi, siber istihbarat ve güvenlik olay izleme araçlarından oluşan alarm ve olayların izlenmesi, takip edilmesi,
• Platin SOC yapısında müşterilerinden gelen aktivitelerin takibinin yapılması, anlamlandırılması, izlenmesini sağlamak,
• Oluşan alarm ve olayların Level 1 seviyesinde analizinin yapılması,
• Analiz sonunda çözülemeyen olayların eskalasyonunun yapılması,
• Gelen alarm ve olayların önceliklendirilmesi ve sınıflandırılmasının yapılması,
• Oluşan alarm ve olayların triage süreçlerinin işletilmesinin sağlanması,
• Alarm ve olaylardan oluşacak eskalasyon sonrası Level 2 ve Level 3 ‘e destek olunması,
• Şirket iç/dış, tüm siber güvenlik, bilgi güvenliği ve soft skill eğitimlerine katılım sağlanması,
• Operasyonel süreçlere destek olmak için sürdürülebilir çözüm önerilerinin sağlanması