Siber Güvenlik Uzmanı
Tapu ve Kadastro Genel Müdürlüğü
Açıklama
İlan detayları.
Mezuniyet ve nitelikler
- 657 sayılı Devlet Memurları Kanununun 48 inci maddesinde sayılan genel şartları taşımak.
- Dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği veya endüstri mühendisliği bölümlerinden ya da YÖK denkliği kabul edilen yurt dışı yükseköğretim kurumlarından mezun olmak.
- Alternatif olarak, belirtilenler dışındaki dört yıllık mühendislik; fen-edebiyat, eğitim/eğitim bilimleri fakültelerinin bilgisayar ve teknoloji üzerine eğitim veren bölümleri; istatistik, matematik veya fizik bölümlerinden mezun olmak. Bu eğitim grupları yalnızca brüt sözleşme ücret tavanının 2 katı ödenecek pozisyonlara başvurabilir.
- Yazılım/yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi alanında; 2 kat ücret tavanı için en az 3 yıl, 3 veya 4 kat ücret tavanı için en az 5 yıl mesleki tecrübeye sahip olmak. Mesleki deneyim lisans mezuniyeti sonrasındaki belgeye dayalı hizmetlerden hesaplanır.
- Bilgisayar çevre birimlerinin donanımı ve kurulan ağ yönetimi güvenliği hakkında bilgi sahibi olmak kaydıyla güncel programlama dillerinden en az ikisini bildiğini belgelemek.
- Güvenlik soruşturması ve arşiv araştırması sonunda bilişim personeli olarak çalışmasına engel bir durumu bulunmamak.
Özel şartlar
- Bilgi işlem birimlerinde veya kurumsal bilişim altyapılarında en az üç yıl fiilen çalışmış; bu sürenin en az iki yılında siber güvenlik, bilgi güvenliği, ağ güvenliği veya güvenlik operasyonları alanında görev yapmış olmak ve bu hususu belgelemek.
- Güvenlik duvarı (Firewall/NGFW), Web Uygulama Güvenlik Duvarı (WAF), IDS/IPS, VPN, proxy, e-posta güvenliği veya DNS güvenliği teknolojilerinden en az ikisi konusunda bilgi ve tecrübe sahibi olmak.
- SIEM sistemlerinde log kaynaklarının izlenmesi, güvenlik olaylarının incelenmesi, korelasyon kurallarının değerlendirilmesi ve alarm analizi konularında bilgi ve tecrübe sahibi olmak.
- EDR/XDR, antivirüs ve uç nokta güvenliği çözümlerinden en az biri konusunda bilgi ve tecrübe sahibi olmak.
- Zafiyet tarama araçlarının kullanımı, tespit edilen güvenlik açıklarının değerlendirilmesi, sınıflandırılması ve giderilmesinin takibi konularında bilgi sahibi olmak.
- TCP/IP, DNS, HTTP/HTTPS, TLS/SSL, SMTP, NAT ve VPN gibi temel ağ protokolleri ve teknolojileri konusunda bilgi sahibi olmak.
- Windows ve Linux işletim sistemlerinin temel güvenlik yapılandırmaları, kullanıcı ve yetkilendirme işlemleri, log yönetimi ve güvenlik sıralastırması konularında bilgi sahibi olmak.
- Kimlik avı, zararlı yazılım, fidye yazılımı, yetkisiz erişim, web uygulama saldırıları, DDoS ve benzeri siber tehditler ile bunlara karşı uygulanabilecek güvenlik önlemleri konusunda bilgi sahibi olmak.
- OWASP Top 10, MITRE ATT&CK ve temel siber saldırı teknikleri konusunda bilgi sahibi olmak.
- Siber güvenlik olaylarının tespiti, analizi, kayıt altına alınması, müdahalesi ve raporlanması süreçleri konusunda bilgi sahibi olmak.
- Tercihen CompTIA Security+, CySA+, CEH (Certified Ethical Hacker), GCIH (GIAC Certified Incident Handler), GSOC/SOC Analyst, CompTIA CASP+ veya OSCP gibi uluslararası geçerliliği bulunan siber güvenlik sertifikalarından birine sahip olmak.
Başvuru
Çevrimiçi (Cumhurbaşkanlığı Kariyer Kapısı); şahsen, kargo veya posta başvurusu kabul edilmez.