Siber Güvenlik Uzmanı

Genel Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği, Siber Güvenlik veya ilgili bölümlerinden mezun,
• Siber güvenlik, ağ güvenliği veya sistem yönetimi alanlarında en az 5 yıl deneyimli,
• TCP/IP, routing, switching, VLAN, VPN, Firewall ve ağ güvenliği mimarileri konusunda bilgi sahibi,
• Windows ve Linux işletim sistemleri konusunda deneyimli,
• SIEM, EDR, DLP, IDS/IPS, NDR, WAF veya benzeri güvenlik çözümlerinden en az biri üzerinde çalışma deneyimine sahip,
• Log analizi, olay inceleme ve siber olay müdahale süreçlerinde tecrübeli,
• Zafiyet yönetimi, güvenlik taramaları ve risk değerlendirme süreçleri hakkında bilgi sahibi,
• Siber güvenlik standartları ve regülasyonları (ISO 27001, NIST CSF, IEC 62443, EPDK düzenlemeleri vb.) konusunda bilgi sahibi,
• Tercihen enerji sektörü, endüstriyel kontrol sistemleri (ICS/SCADA) veya OT güvenliği alanlarında deneyimli,
• Dokümantasyon, raporlama ve teknik analiz becerileri gelişmiş,
• Analitik düşünebilen, problem çözme yeteneği yüksek ve takım çalışmasına yatkın,
• Teknik doküman okuyabilecek ve mesleki iletişim kurabilecek seviyede İngilizce bilgisine sahip.

İş Tanımı

• Kurumun BT ve OT ortamlarında siber güvenlik süreçlerinin etkin şekilde yürütülmesine katkı sağlamak,
• Güvenlik olaylarını izlemek, analiz etmek ve olay müdahale süreçlerini yürütmek,
• SIEM, EDR, DLP, Firewall, IDS/IPS ve benzeri güvenlik sistemlerinin yönetimine destek vermek,
• Log analizi, alarm yönetimi ve olay korelasyonu faaliyetlerini gerçekleştirmek,
• Zafiyet taramaları, risk analizleri ve iyileştirme çalışmalarını yürütmek,
• Penetrasyon testleri ve güvenlik değerlendirme çalışmalarının sonuçlarını analiz ederek gerekli aksiyonların takibini yapmak,
• Güvenlik açıklarının giderilmesi süreçlerinde ilgili ekiplerle koordinasyon sağlamak,
• Siber güvenlik politika, prosedür, standart ve teknik dokümantasyon çalışmalarına katkı sağlamak,
• ISO 27001, EPDK, DDO ve diğer yasal/regülasyon gerekliliklerine uyum çalışmalarında görev almak,
• Güvenlik farkındalığı faaliyetlerine destek olmak ve ilgili ekiplerle koordineli çalışmak,
• BT ve OT sistemlerinde güvenlik izleme, tehdit tespiti ve sürekli iyileştirme faaliyetlerine katkı sağlamak.