SOC L1 / L1.5 / L2 Analisti

Platin Bilişim; Turkey; On-site; TRY 180,000 - 260,000; Full time

Job summary

Platin Bilişim'in Siber Güvenlik Operasyon Merkezi (SOC) ekibinde görev alacak, siber güvenlik operasyonları alanında en az 2 yıl deneyimli SOC L1/L1.5/L2 analisti arıyoruz. Güvenlik olaylarının analizinde deneyimli ve SIEM/EDR çözümlerini etkin kullanabilen aday bizimle çalışacak.

İş tanımı kapsamında olayların detaylı analizinin yapılması, triage ve korelasyon süreçlerinin yürütülmesi, L1'den L2/L3'e gerektiğinde eskale edilmesi ve teknik raporlamaların sunulması ön plandadır.

Qualifications

• Üniversite mühendislik/matematik/bilgi teknolojileri veya ilgili bölüm mezunu.
• Siber güvenlik operasyonları/SOC alanında en az 2 yıl deneyimli.
• SIEM ürünlerinden en az biri üzerinde uygulamalı deneyim (Splunk/QRadar/Microsoft Sentinel/Logsign vb.).
• EDR/XDR çözümleri konusunda deneyimli.
• TCP/IP/OSI/DNS/HTTP/HTTPS/VPN gibi network teknolojilerine hakim.
• Windows ve Linux işletim sistemleri bilgisi.
• Alarmların triage, korelasyon ve analiz süreçlerinde tecrübe.
• False positive/true positive ayrımı yapabilme.
• Şüpheli aktiviteleri araştırıp olay kapsamını değerlendirme yeteneği.
• Analitik düşünce ve problem çözme yeteneği.
• Güncel tehditleri takip etme ve güvenlik olaylarını raporlayabilme.
• İngilizce bilgisi.
• Takım çalışmasına yatkınlık ve iletişim sorumluluğu.
• Erkek adaylar için askerlik durumunu bildirme.

Responsibilities

• Platin SOC müşterilerine ait sistemlerden gelen güvenlik alarm ve olaylarının detaylı analiz ve takibi.
• SIEM, EDR/XDR ve diğer güvenlik teknolojileri üzerinden alarm inceleme ve korelasyon.
• Güvenlik olaylarının triage süreçlerinin yürütülmesi ve risk seviyelerinin belirlenmesi.
• Şüpheli aktivitelerin farklı log kaynakları üzerinden araştırılması ve olay kapsamının belirlenmesi.
• L1 seviyesinde çözülemeyen veya ileri seviye analiz gerektiren olayların incelenmesi.
• Gerekli durumlarda olayların L2/L3 seviyelerine uygun şekilde eskale edilmesi.
• L1 analistlerine alarm analizi ve olay incelemeleri konusunda teknik destek sağlanması.
• Yeni tehditler ve IOC'ler doğrultusunda mevcut tespit mekanizmalarının geliştirilmesine katkı sağlanması.
• Güvenlik olaylarına ilişkin teknik analizlerin ve sonuçların dokümante edilmesi.
• SOC operasyonlarının geliştirilmesine yönelik süreç ve çözüm önerileri sunulması.
• Müşteri ortamlarına ilişkin operasyonel süreçlerin ve SLA'ların takip edilmesi.
• Şirket içi/dışı siber güvenlik, bilgi güvenliği ve teknik gelişim eğitimlerine katılım sağlanması.

Skills

Analytical thinking

Takım çalışması

İletişim becerileri

İngilizce bilgisi

Windows & Linux bilgisi

Tehdit analizi farkındalığı

Problem solving

Rapor yazma

Education

Mühendislik / Matematik / Bilgi Teknolojileri veya ilgili bölüm mezunu

Tools

Splunk

Microsoft Sentinel

QRadar

Logsign

EDR/XDR çözümleri

Job description

Platin Bilişim olarak, Siber Güvenlik Operasyon Merkezi (SOC) ekibimizde görev alacak, siber güvenlik operasyonları alanında en az 2 yıl deneyimli SOC L1 / L1.5 / L2 Analisti ekip arkadaşımızı arıyoruz.

Güvenlik olaylarının analizinde deneyimli, SIEM ve güvenlik teknolojilerini etkin kullanabilen, olayların detaylı incelemesini gerçekleştirebilen ekip arkadaşımızı ekibimize bekliyoruz.

• Üniversitelerin Mühendislik, Matematik, Bilgi Teknolojileri veya ilgili bölümlerinden mezun,
• Siber güvenlik operasyonları / SOC alanında en az 2 yıl deneyimli,
• SIEM ürünlerinden Splunk, QRadar, Microsoft Sentinel, Logsign vb. en az biri üzerinde uygulamalı deneyim sahibi,
• EDR/XDR çözümleri konusunda deneyimli,
• TCP/IP, OSI, DNS, HTTP/HTTPS, VPN gibi network teknolojilerine iyi düzeyde hakim,
• Windows ve Linux işletim sistemleri hakkında bilgi sahibi,
• Güvenlik alarmlarının triage, korelasyon ve analiz süreçlerinde deneyimli,
• False positive / true positive ayrımı yapabilen,
• Şüpheli aktiviteleri araştırabilen ve güvenlik olaylarının kapsamını değerlendirebilen,
• Analitik düşünme ve problem çözme yeteneği güçlü,
• Teknik bulguları anlaşılır şekilde raporlayabilen,
• Güncel siber güvenlik tehditlerini ve saldırı tekniklerini takip eden,
• Takım çalışmasına yatkın, iletişimi güçlü ve sorumluluk alabilen,
• İngilizce bilgisi olan,
• Erkek adaylar için askerlik görevini tamamlamış veya en az 2 yıl tecilli.

İş Tanımı

• Platin SOC müşterilerine ait sistemlerden gelen güvenlik alarm ve olaylarının detaylı analiz ve takibinin yapılması,
• SIEM, EDR/XDR ve diğer güvenlik teknolojileri üzerinden oluşan alarmların incelenmesi ve korelasyonlarının yapılması,
• Güvenlik olaylarının triage süreçlerinin yürütülmesi ve risk seviyelerinin belirlenmesi,
• Şüpheli aktivitelerin farklı log kaynakları üzerinden araştırılması ve olayın kapsamının belirlenmesi,
• L1 seviyesinde çözülemeyen veya ileri seviye analiz gerektiren olayların incelenmesi,
• Gerekli durumlarda olayların L2/L3 seviyelerine uygun şekilde eskale edilmesi,
• L1 analistlerine alarm analizi ve olay incelemeleri konusunda teknik destek sağlanması,
• Yeni tehditler, saldırı teknikleri ve IOC'ler doğrultusunda mevcut tespit mekanizmalarının geliştirilmesine katkı sağlanması,
• Güvenlik olaylarına ilişkin teknik analizlerin ve sonuçların dokümante edilmesi,
• SOC operasyonlarının geliştirilmesine yönelik süreç ve çözüm önerileri sunulması,
• Müşteri ortamlarına ilişkin operasyonel süreçlerin ve SLA'ların takip edilmesi,
• Şirket içi/dışı siber güvenlik, bilgi güvenliği ve teknik gelişim eğitimlerine katılım sağlanması.