SOC Operations Analyst (L1-L2) - SIEM & EDR Expert

Platin Bilişim; Turkey; On-site; TRY 180,000 - 260,000; Full time

Job summary

Platin Bilişim'in Siber Güvenlik Operasyon Merkezi (SOC) ekibinde görev alacak, siber güvenlik operasyonları alanında en az 2 yıl deneyimli SOC L1/L1.5/L2 analisti arıyoruz. Güvenlik olaylarının analizinde deneyimli ve SIEM/EDR çözümlerini etkin kullanabilen aday bizimle çalışacak.

İş tanımı kapsamında olayların detaylı analizinin yapılması, triage ve korelasyon süreçlerinin yürütülmesi, L1'den L2/L3'e gerektiğinde eskale edilmesi ve teknik raporlamaların sunulması ön plandadır.

Qualifications

• Üniversite mühendislik/matematik/bilgi teknolojileri veya ilgili bölüm mezunu.
• Siber güvenlik operasyonları/SOC alanında en az 2 yıl deneyimli.
• SIEM ürünlerinden en az biri üzerinde uygulamalı deneyim (Splunk/QRadar/Microsoft Sentinel/Logsign vb.).
• EDR/XDR çözümleri konusunda deneyimli.
• TCP/IP/OSI/DNS/HTTP/HTTPS/VPN gibi network teknolojilerine hakim.
• Windows ve Linux işletim sistemleri bilgisi.
• Alarmların triage, korelasyon ve analiz süreçlerinde tecrübe.
• False positive/true positive ayrımı yapabilme.
• Şüpheli aktiviteleri araştırıp olay kapsamını değerlendirme yeteneği.
• Analitik düşünce ve problem çözme yeteneği.
• Güncel tehditleri takip etme ve güvenlik olaylarını raporlayabilme.
• İngilizce bilgisi.
• Takım çalışmasına yatkınlık ve iletişim sorumluluğu.
• Erkek adaylar için askerlik durumunu bildirme.

Responsibilities

• Platin SOC müşterilerine ait sistemlerden gelen güvenlik alarm ve olaylarının detaylı analiz ve takibi.
• SIEM, EDR/XDR ve diğer güvenlik teknolojileri üzerinden alarm inceleme ve korelasyon.
• Güvenlik olaylarının triage süreçlerinin yürütülmesi ve risk seviyelerinin belirlenmesi.
• Şüpheli aktivitelerin farklı log kaynakları üzerinden araştırılması ve olay kapsamının belirlenmesi.
• L1 seviyesinde çözülemeyen veya ileri seviye analiz gerektiren olayların incelenmesi.
• Gerekli durumlarda olayların L2/L3 seviyelerine uygun şekilde eskale edilmesi.
• L1 analistlerine alarm analizi ve olay incelemeleri konusunda teknik destek sağlanması.
• Yeni tehditler ve IOC'ler doğrultusunda mevcut tespit mekanizmalarının geliştirilmesine katkı sağlanması.
• Güvenlik olaylarına ilişkin teknik analizlerin ve sonuçların dokümante edilmesi.
• SOC operasyonlarının geliştirilmesine yönelik süreç ve çözüm önerileri sunulması.
• Müşteri ortamlarına ilişkin operasyonel süreçlerin ve SLA'ların takip edilmesi.
• Şirket içi/dışı siber güvenlik, bilgi güvenliği ve teknik gelişim eğitimlerine katılım sağlanması.

Skills

Analytical thinking

Takım çalışması

İletişim becerileri

İngilizce bilgisi

Windows & Linux bilgisi

Tehdit analizi farkındalığı

Problem solving

Rapor yazma

Education

Mühendislik / Matematik / Bilgi Teknolojileri veya ilgili bölüm mezunu

Tools

Splunk

Microsoft Sentinel

QRadar

Logsign

EDR/XDR çözümleri

Job description

Platin Bilişim'in Siber Güvenlik Operasyon Merkezi (SOC) ekibinde görev alacak, siber güvenlik operasyonları alanında en az 2 yıl deneyimli SOC L1/L1.5/L2 analisti arıyoruz. Güvenlik olaylarının analizinde deneyimli ve SIEM/EDR çözümlerini etkin kullanabilen aday bizimle çalışacak.

İş tanımı kapsamında olayların detaylı analizinin yapılması, triage ve korelasyon süreçlerinin yürütülmesi, L1'den L2/L3'e gerektiğinde eskale edilmesi ve teknik raporlamaların sunulması ön plandadır.