Siber Güvenlik Uzmanı
Tapu ve Kadastro Genel Müdürlüğü
Açıklama
İlan detayları.
Mezuniyet ve nitelikler
- 657 sayılı Devlet Memurları Kanunu’nun 48 inci maddesinde sayılan genel şartları taşımak.
- Belirtilen dört yıllık bilgisayar, yazılım, elektrik, elektronik, elektrik ve elektronik veya endüstri mühendisliği bölümlerinden ya da YÖK tarafından denkliği kabul edilen yurt dışı yükseköğretim kurumlarından mezun olmak.
- Alternatif olarak, belirtilen diğer dört yıllık mühendislik, fen-edebiyat, eğitim/eğitim bilimleri bilgisayar-teknoloji, istatistik, matematik veya fizik bölümlerinden mezun olmak; bu mezunlar yalnızca ücret tavanının 2 katı pozisyonlara başvurabilir.
- Ücret tavanı 2 katı pozisyonlar için en az 3 yıl, 3 katı pozisyonlar için en az 5 yıl, 4 katı pozisyonlar için en az 5 yıl ilgili mesleki tecrübeye sahip olmak.
- Güncel programlama dillerinden en az ikisini bildiğini belgelemek ve bilgisayar çevre birimleri ile ağ yönetimi güvenliği hakkında bilgi sahibi olmak.
- Güvenlik soruşturması ve arşiv araştırması sonucunda bilişim personeli olarak çalışmaya engel bir durumu bulunmamak.
Özel şartlar
- Bilgi işlem birimlerinde veya kurumsal bilişim altyapılarında en az üç yıl fiilen çalışmış; bu sürenin en az iki yılında siber güvenlik, bilgi güvenliği, ağ güvenliği veya güvenlik operasyonları alanında görev yapmış olmak ve bu hususu belgelemek.
- Güvenlik duvarı (Firewall/NGFW), Web Uygulama Güvenlik Duvarı (WAF), IDS/IPS, VPN, proxy, e-posta güvenliği veya DNS güvenliği teknolojilerinden en az ikisi konusunda bilgi ve tecrübe sahibi olmak.
- SIEM sistemlerinde log kaynaklarının izlenmesi, güvenlik olaylarının incelenmesi, korelasyon kurallarının değerlendirilmesi ve alarm analizi konularında bilgi ve tecrübe sahibi olmak.
- EDR/XDR, antivirüs ve uç nokta güvenliği çözümlerinden en az biri konusunda bilgi ve tecrübe sahibi olmak.
- Zafiyet tarama araçlarının kullanımı, tespit edilen güvenlik açıklarının değerlendirilmesi, sınıflandırılması ve giderilmesinin takibi konularında bilgi sahibi olmak.
- TCP/IP, DNS, HTTP/HTTPS, TLS/SSL, SMTP, NAT ve VPN gibi temel ağ protokolleri ve teknolojileri konusunda bilgi sahibi olmak.
- Windows ve Linux işletim sistemlerinin temel güvenlik yapılandırmaları, kullanıcı ve yetkilendirme işlemleri, log yönetimi ve güvenlik sıralatması konularında bilgi sahibi olmak.
- Kimlik avı, zararlı yazılım, fidye yazılımı, yetkisiz erişim, web uygulama saldırıları, DDoS ve benzeri siber tehditler ile bunlara karşı uygulanabilecek güvenlik önlemleri konusunda bilgi sahibi olmak.
- OWASP Top 10, MITRE ATT&CK ve temel siber saldırı teknikleri konusunda bilgi sahibi olmak.
- Siber güvenlik olaylarının tespiti, analizi, kayıt altına alınması, müdahalesi ve raporlanması süreçleri konusunda bilgi sahibi olmak.
- Tercihen CompTIA Security+, CySA+, CEH (Certified Ethical Hacker), GCIH (GIAC Certified Incident Handler), GSOC/SOC Analyst, CompTIA CASP+ veya OSCP gibi uluslararası geçerliliği bulunan siber güvenlik sertifikalarından birine sahip olmak.
Başvuru
Çevrimiçi; Kariyer Kapısı üzerinden. Şahsen, kargo veya posta yoluyla başvuru kabul edilmez.