Kıdemli Siber Güvenlik Uzmanı
Tapu ve Kadastro Genel Müdürlüğü
Açıklama
İlan detayları.
Mezuniyet ve nitelikler
- 657 sayılı Devlet Memurları Kanunu’nun 48 inci maddesinde sayılan genel şartları taşımak.
- Belirtilen dört yıllık bilgisayar, yazılım, elektrik, elektronik, elektrik ve elektronik veya endüstri mühendisliği bölümlerinden ya da YÖK tarafından denkliği kabul edilen yurt dışı yükseköğretim kurumlarından mezun olmak.
- Alternatif olarak, belirtilen diğer dört yıllık mühendislik, fen-edebiyat, eğitim/eğitim bilimleri bilgisayar-teknoloji, istatistik, matematik veya fizik bölümlerinden mezun olmak; bu mezunlar yalnızca ücret tavanının 2 katı pozisyonlara başvurabilir.
- Ücret tavanı 2 katı pozisyonlar için en az 3 yıl, 3 katı pozisyonlar için en az 5 yıl, 4 katı pozisyonlar için en az 5 yıl ilgili mesleki tecrübeye sahip olmak.
- Güncel programlama dillerinden en az ikisini bildiğini belgelemek ve bilgisayar çevre birimleri ile ağ yönetimi güvenliği hakkında bilgi sahibi olmak.
- Güvenlik soruşturması ve arşiv araştırması sonucunda bilişim personeli olarak çalışmaya engel bir durumu bulunmamak.
Özel şartlar
- Büyük ölçekli bilgi işlem birimlerinde veya kurumsal bilgi teknolojileri altyapılarında siber güvenlik alanında en az yedi yıl fiilen çalışmış olmak ve bu hususu belgelemek.
- En az 5.000 (beş bin) aktif kullanıcıya veya istemciye hizmet veren bilgi sistemlerinde siber güvenlik altyapılarının kurulumu, işletimi, yönetimi veya güvenliğin sağlanması süreçlerinde görev almış olmak ve bu hususu belgelemek.
- Güvenlik duvarı (Firewall/NGFW), Web Uygulama Güvenlik Duvarı (WAF), Saldırı Tespit ve Önleme Sistemleri (IDS/IPS), VPN, e-posta güvenliği, DNS güvenliği ve proxy sistemlerinden en az dördünün kurulumu, yapılandırılması veya yönetimi konusunda bilgi ve tecrübe sahibi olmak.
- Kurumsal siber güvenlik mimarisinin tasarlanması; ağ segmentasyonu, güvenlik katmanlarının konumlandırılması, sıfır güven (Zero Trust) yaklaşımı ve yeni sistem ile projelerin güvenlik gereksinimlerinin belirlenmesi konularında bilgi ve tecrübe sahibi olmak.
- E-posta güvenlik ağ geçidi çözümlerinin kurulumu, yapılandırılması ve yönetimi; SPF, DKIM ve DMARC yapılandırması ile oltalama ve zararlı ek içeren e-postaların analizi konularında bilgi ve tecrübe sahibi olmak.
- SIEM (Security Information and Event Management) sistemlerinin kurulumu, yönetimi, log kaynaklarının entegrasyonu, korelasyon kurallarının oluşturulması ve güvenlik olaylarının analizi konularında bilgi ve tecrübe sahibi olmak.
- SOC/SOME süreçleri ile siber olayların tespiti, analizi, müdahalesi, kayıt altına alınması ve olay sonrası iyileştirme çalışmalarında bilgi ve tecrübe sahibi olmak.
- EDR/XDR, antivirüs ve uç nokta güvenliği çözümlerinin kurulumu, yapılandırılması ve yönetimi konusunda bilgi ve tecrübe sahibi olmak.
- Zafiyet tarama ve yönetimi, penetrasyon testi sonuçlarının değerlendirilmesi, güvenlik açıklarının sınıflandırılması, önceliklendirilmesi ve giderilmesinin takibi konularında bilgi ve tecrübe sahibi olmak.
- TCP/IP, DNS, HTTP/HTTPS, TLS ve SMTP gibi temel ağ ve uygulama protokolleri ile LAN, WAN, VLAN ve VPN teknolojileri konusunda bilgi sahibi olmak; Wireshark, tcpdump veya benzeri araçlarla ağ trafiği analizi yapabilmek.
- Ayrıcalıklı hesap yönetimi (PAM), çok faktörlü kimlik doğrulama ve Active Directory güvenliği ile Kerberos/NTLM tabanlı saldırı teknikleri ve bunlara karşı alınacak önlemler konusunda bilgi ve tecrübe sahibi olmak.
- Linux ve Windows sunucu işletim sistemlerinin güvenliği, yetkilendirme, erişim kontrolü, güvenlik sıklıştırması (hardening) ve güvenlik kayıtlarının yönetimi konularında bilgi ve tecrübe sahibi olmak.
- DDoS saldırıları, kimlik avı (phishing), zararlı yazılım, fidye yazılımı, yetkisiz erişim, web uygulama saldırıları ve benzeri siber tehditlerin tespiti ve bunlara karşı alınabilecek güvenlik önlemleri konusunda bilgi sahibi olmak.
- ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi, risk yönetimi, iş sürekliliği ve bilgi güvenliği politika ve prosedürlerinin hazırlanması konularında bilgi sahibi olmak.
- Siber güvenlik ürün ve hizmetlerine yönelik ihtiyaç analizi yapılması, teknik şartname hazırlanması, ürün değerlendirme süreçlerinin yürütülmesi ile dışarıdan alınan sızma testi hizmetlerinin yönetimi ve bulguların giderilmesinin takibi konularında bilgi ve tecrübe sahibi olmak.
- OWASP Top 10, MITRE ATT&CK ve güncel siber saldırı teknikleri hakkında bilgi ve deneyim sahibi olmak.
- Tercihen CISSP, OSCP, CEH, CISM, GIAC veya eş değer uluslararası geçerliliğe sahip siber güvenlik sertifikalarına sahip olmak.
Başvuru
Çevrimiçi; Kariyer Kapısı üzerinden. Şahsen, kargo veya posta yoluyla başvuru kabul edilmez.