Kıdemli Siber Güvenlik Uzmanı
Yargıtay Başkanlığı
Açıklama
İlan detayları.
Özel şartlar
- Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 10.000 (on bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, ağ ve güvenlik yöneticisi, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 5 (beş) yıl çalışmış olmak ve bunu belgelemek,
- Kurumsal ölçekte kullanılan Firewall, IDS/IPS, WAF, EDR/XDR, NDR, Sandbox, NAC, PAM, DDoS ve güvenli ağ erişim çözümleri gibi siber güvenlik ürünlerinin yönetimi, yapılandırılması, izlenmesi ve güvenlik politikalarının oluşturulması konularında bilgi ve tecrübe sahibi olmak,
- SIEM sistemlerinin yönetimi, log kaynaklarının entegrasyonu, logların anlamlandırılması, korelasyon kurallarının oluşturulması, mevcut kuralların iyileştirilmesi (tuning) ve siber güvenlik kullanım senaryolarının (usecase) geliştirilmesi konularında tecrübe sahibi olmak,
- Siber olaylara müdahale (IncidentResponse) süreçlerinde; olayın tespiti, analiz edilmesi, sınıflandırılması, sınırlandırılması, temizlenmesi, kurtarılması ve olay sonrası kök neden analizinin gerçekleştirilmesi konularında bilgi ve tecrübe sahibi olmak,
- MITRE ATT&CK, CyberKillChain, NIST Cybersecurity Framework, NIST SP 800 serisi, OWASP ve ISO/IEC 27001 gibi siber güvenlik metodolojileri, standartları ve çerçeveleri konusunda bilgi sahibi olmak,
- Linux ve Microsoft Windows işletim sistemlerinin sunucu ve istemci güvenliği, güvenlik sıkılaştırması (hardening), log analizi, erişim kontrolü ve güvenlik yapılandırmaları konusunda bilgi ve tecrübe sahibi olmak,
- Ağ trafiği ve protokol analizi gerçekleştirebilmek; Wireshark, Tcpdump, Netcat ve benzeri araçları etkin şekilde kullanabilmek,
- Sızma testleri, zafiyet analizi ve güvenlik doğrulama süreçleri hakkında bilgi ve tecrübe sahibi olmak; Nessus, Burp Suite, Acunetix/Invicti ve benzeri zafiyet tarama ve güvenlik test araçlarını kullanabilmek,
- Siber güvenlik operasyonlarının otomasyonu ve olay müdahale süreçlerinde kullanılabilecek Python, PowerShell veya Bash gibi betik/programlama dillerinden en az birinde uygulama geliştirebilecek seviyede bilgi sahibi olmak,
- Güvenlik ürünleri, bilgi sistemleri ve ağ altyapılarının güvenlik açısından analiz edilmesi; güvenlik açıklarının ve iyileştirme alanlarının belirlenmesi ve çözüm önerilerinin oluşturulması konularında tecrübe sahibi olmak,
- Siber güvenlik mimarisi, güvenlik politikaları, prosedürleri ve teknik dokümantasyonun hazırlanması konusunda bilgi ve tecrübe sahibi olmak,
- Teknik şartname hazırlanması, teknik değerlendirme yapılması ve siber güvenlik ürünlerinin tedarik/yenileme süreçlerine teknik katkı sağlanması konularında tecrübe sahibi olmak,
- Güncel siber tehditler, saldırı teknikleri, zafiyetler ve güvenlik teknolojilerini takip edebilecek düzeyde İngilizce bilgisine sahip olmak,
- Yoğun ve dinamik çalışma ortamına uyum sağlayabilen, ekip çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve gelişime açık olmak.
- CISSP, OSCP, CEH, GPEN, GCIH veya benzeri uluslararası geçerliliğe sahip sertifikalardan en az birine sahip olmak ve belgelemek.
Başvuru
elektronik ortamda