Siber Güvenlik Uzmanı
Yargıtay Başkanlığı
Açıklama
İlan detayları.
Mezuniyet ve nitelikler
- Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 5.000 (beş bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 3 (üç) yıl çalışmış olmak ve bunu belgelemek.
- Firewall, IPS/IDS, WAF, LoadBalancer, Sandbox, DDoS, AV/EDR/XDR, NAC, PAM gibi siber güvenlik ürünleri hakkında bilgi ve tecrübe sahibi olmak.
- SIEM altyapısı ve çalışma prensipleri konusunda bilgi sahibi olmak; log kaynaklarının SIEM sistemine entegrasyonu, log analizi ve korelasyon kurallarının hazırlanması konularında tecrübe sahibi olmak.
- Syslog, Windows EventLog ve benzeri log kaynakları konusunda bilgi ve tecrübe sahibi olmak.
- Regex kullanarak log analizi, filtreleme ve SIEM korelasyon kurallarının oluşturulması konusunda bilgi sahibi olmak.
- Siber olayların tespiti, analizi, sınıflandırılması ve olaylara müdahale süreçleri hakkında bilgi sahibi olmak.
- Güncel siber saldırı teknikleri, kötü amaçlı yazılımlar, kimlik bilgisi saldırıları, web uygulama saldırıları ve ağ tabanlı saldırılar hakkında bilgi sahibi olmak.
- Zafiyet tarama ve güvenlik testi araçları (Nessus, Burp Suite, Acunetix/Invicti vb.) hakkında bilgi sahibi olmak ve gerektiğinde kullanabilmek.
- Kablolu ve kablosuz ağ güvenliği, TCP/IP, DNS, DHCP, VPN, SSL/TLS ve IEEE 802.1X teknolojileri konusunda bilgi sahibi olmak.
- Ağ trafiği ve protokol analizi gerçekleştirebilmek ve Wireshark, Tcpdump, Netcat gibi araçları kullanabilmek.
- Siber tehdit istihbaratı kaynaklarını takip edebilmek, elde edilen tehdit istihbaratı verilerini analiz edebilmek ve ilgili birimlere raporlayabilmek.
- Güvenlik olayları kapsamında IOC (Indicator of Compromise) tespiti, olay analizi ve temel kök neden analizi gerçekleştirebilmek.
- Linux ve Microsoft Windows işletim sistemlerinin temel güvenlik yapılandırmaları, log yapıları ve güvenlik kontrolleri hakkında bilgi sahibi olmak.
- Teknik dokümantasyon ve teknik şartname hazırlanması konusunda bilgi sahibi olmak.
- ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi konusunda bilgi sahibi olmak.
- MITRE ATT&CK ve OWASP gibi siber güvenlik çerçeve ve metodolojileri konusunda bilgi sahibi olmak.
- Yoğun ve dinamik çalışma ortamına uyum sağlayabilen, ekip çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve gelişime açık olmak.
- Tercihen CEH, Security+, eJPT veya benzeri uluslararası geçerliliğe sahip sertifikalardan birine sahip olmak.
Başvuru
e-Devlet üzerinden “Kariyer Kapısı Kamu İşe Alım” veya Kariyer Kapısı adresinden elektronik ortamda.