Kıdemli Siber Güvenlik Uzmanı
Tapu ve Kadastro Genel Müdürlüğü
Açıklama
İlan detayları.
Mezuniyet ve nitelikler
- 657 sayılı Devlet Memurları Kanununun 48 inci maddesinde sayılan genel şartları taşımak.
- Dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği veya endüstri mühendisliği bölümlerinden ya da YÖK denkliği kabul edilen yurt dışı yükseköğretim kurumlarından mezun olmak.
- Alternatif olarak, belirtilenler dışındaki dört yıllık mühendislik; fen-edebiyat, eğitim/eğitim bilimleri fakültelerinin bilgisayar ve teknoloji üzerine eğitim veren bölümleri; istatistik, matematik veya fizik bölümlerinden mezun olmak. Bu eğitim grupları yalnızca brüt sözleşme ücret tavanının 2 katı ödenecek pozisyonlara başvurabilir.
- Yazılım/yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi alanında; 2 kat ücret tavanı için en az 3 yıl, 3 veya 4 kat ücret tavanı için en az 5 yıl mesleki tecrübeye sahip olmak. Mesleki deneyim lisans mezuniyeti sonrasındaki belgeye dayalı hizmetlerden hesaplanır.
- Bilgisayar çevre birimlerinin donanımı ve kurulan ağ yönetimi güvenliği hakkında bilgi sahibi olmak kaydıyla güncel programlama dillerinden en az ikisini bildiğini belgelemek.
- Güvenlik soruşturması ve arşiv araştırması sonunda bilişim personeli olarak çalışmasına engel bir durumu bulunmamak.
Özel şartlar
- Büyük ölçekli bilgi işlem birimlerinde veya kurumsal bilgi teknolojileri altyapılarında siber güvenlik alanında en az yedi yıl fiilen çalışmış olmak ve bu hususu belgelemek.
- En az 5.000 (beş bin) aktif kullanıcıya veya istemciye hizmet veren bilgi sistemlerinde siber güvenlik altyapılarının kurulumu, işletimi, yönetimi veya güvenliğin sağlanması süreçlerinde görev almış olmak ve bu hususu belgelemek.
- Güvenlik duvarı (Firewall/NGFW), Web Uygulama Güvenlik Duvarı (WAF), Saldırı Tespit ve Önleme Sistemleri (IDS/IPS), VPN, e-posta güvenliği, DNS güvenliği ve proxy sistemlerinden en az dördünün kurulumu, yapılandırılması veya yönetimi konusunda bilgi ve tecrübe sahibi olmak.
- Kurumsal siber güvenlik mimarisinin tasarlanması; ağ segmentasyonu, güvenlik katmanlarının konumlandırılması, sıfır güven (Zero Trust) yaklaşımı ve yeni sistem ile projelerin güvenlik gereksinimlerinin belirlenmesi konularında bilgi ve tecrübe sahibi olmak.
- E-posta güvenlik ağ geçidi çözümlerinin kurulumu, yapılandırılması ve yönetimi; SPF, DKIM ve DMARC yapılandırması ile oltalama ve zararlı ek içeren e-postaların analizi konularında bilgi ve tecrübe sahibi olmak.
- SIEM (Security Information and Event Management) sistemlerinin kurulumu, yönetimi, log kaynaklarının entegrasyonu, korelasyon kurallarının oluşturulması ve güvenlik olaylarının analizi konularında bilgi ve tecrübe sahibi olmak.
- SOC/SOME süreçleri ile siber olayların tespiti, analizi, müdahalesi, kayıt altına alınması ve olay sonrası iyileştirme çalışmalarında bilgi ve tecrübe sahibi olmak.
- EDR/XDR, antivirüs ve uç nokta güvenliği çözümlerinin kurulumu, yapılandırılması ve yönetimi konusunda bilgi ve tecrübe sahibi olmak.
- Zafiyet tarama ve yönetimi, penetrasyon testi sonuçlarının değerlendirilmesi, güvenlik açıklarının sınıflandırılması, önceliklendirilmesi ve giderilmesinin takibi konularında bilgi ve tecrübe sahibi olmak.
- TCP/IP, DNS, HTTP/HTTPS, TLS ve SMTP gibi temel ağ ve uygulama protokolleri ile LAN, WAN, VLAN ve VPN teknolojileri konusunda bilgi sahibi olmak; Wireshark, tcpdump veya benzeri araçlarla ağ trafiği analizi yapabilmek.
- Ayrıcalıklı hesap yönetimi (PAM), çok faktörlü kimlik doğrulama ve Active Directory güvenliği ile Kerberos/NTLM tabanlı saldırı teknikleri ve bunlara karşı alınacak önlemler konusunda bilgi ve tecrübe sahibi olmak.
- Linux ve Windows sunucu işletim sistemlerinin güvenliği, yetkilendirme, erişim kontrolü, güvenlik sıklıştırması (hardening) ve güvenlik kayıtlarının yönetimi konularında bilgi ve tecrübe sahibi olmak.
- DDoS saldırıları, kimlik avı (phishing), zararlı yazılım, fidye yazılımı, yetkisiz erişim, web uygulama saldırıları ve benzeri siber tehditlerin tespiti ve bunlara karşı alınabilecek güvenlik önlemleri konusunda bilgi sahibi olmak.
- ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi, risk yönetimi, iş sürekliliği ve bilgi güvenliği politika ve prosedürlerinin hazırlanması konularında bilgi sahibi olmak.
- Siber güvenlik ürün ve hizmetlerine yönelik ihtiyaç analizi yapılması, teknik şartname hazırlanması, ürün değerlendirme süreçlerinin yürütülmesi ile dışarıdan alınan sızma testi hizmetlerinin yönetimi ve bulguların giderilmesinin takibi konularında bilgi ve tecrübe sahibi olmak.
- OWASP Top 10, MITRE ATT&CK ve güncel siber saldırı teknikleri hakkında bilgi ve deneyim sahibi olmak.
- Tercihen CISSP, OSCP, CEH, CISM, GIAC veya eş değer uluslararası geçerliliğe sahip siber güvenlik sertifikalarına sahip olmak.
Başvuru
Çevrimiçi (Cumhurbaşkanlığı Kariyer Kapısı); şahsen, kargo veya posta başvurusu kabul edilmez.