Siber Güvenlik Uzmanı
TÜRK AKREDİTASYON KURUMU
Açıklama
İlan detayları.
Mezuniyet ve nitelikler
- 657 sayılı Devlet Memurları Kanunu'nun 48. maddesinde sayılan genel şartları haiz olmak,
- Fakültelerin dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği ve endüstri mühendisliği bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak,
- Yazılım, yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi konusunda veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi konusunda en az 5 (beş) yıl mesleki tecrübeye sahip bulunmak, (Mesleki tecrübelerin belirtilmesinde; bilişim personeli olarak 657 sayılı Kanuna tabi kadrolu veya aynı Kanunun 4 üncü maddesinin (B) bendi ile 399 sayılı Kanun Hükmünde Kararnameye tabi sözleşmeli statüdeki hizmetler ile özel kesimde sosyal güvenlik kurumlarına prim ödenmek suretiyle işçi statüsünde bilişim personeli olarak geçtiği belgelenen hizmet süreleri dikkate alınır)
- Bilgisayar çevre birimlerinin donanımı ve kurulan ağ yönetimi güvenliği hakkında bilgi sahibi olması kaydıyla güncel programlama dillerinden en az ikisini bildiğini belgelemek,
- Erkek adaylar için muvazzaf askerlik hizmetini yapmış, ertelemiş veya muvazzaf askerlik hizmetinden muaf ya da yedek sınıfa geçirilmiş olmak,
Özel şartlar
- Büyük ölçekli bilgi işlem birimlerinde veya kurumsal bilgi teknolojileri altyapılarında siber güvenlik alanında en az beş yıl fiilen çalışmış olmak ve bu hususu belgelemek.
- En az 5.000 (beş bin) aktif kullanıcıya veya istemciye hizmet veren bilgi sistemlerinde siber güvenlik altyapılarının kurulumu, işletimi, yönetimi veya güvenliğin sağlanması süreçlerinde görev almış olmak ve bu hususu belgelemek.
- Güvenlik Duvarı (Firewall), Proxy, IDS/IPS, VPN, WAF, Yük Dengeleme (Load Balancing), ve DDoS koruma çözümlerinin yönetimi ve entegrasyonunda tecrübe sahibi olmak,
- SIEM, EDR/XDR, Anti-virus ve Sandbox (Şüpheli Dosya Analizi) yazılımlarının yönetiminde, kimlik ve erişim yönetimi ile bilgi güvenliği sistemlerinde tecrübe sahibi olmak,
- SIEM uygulamaları için Script, Regex ve korelasyon kuralları hazırlama; Syslog ve EventLog analizi konularında ileri düzeyde tecrübeli olmak,
- E-posta sunucu mimarileri, e-posta protokolleri (SMTP, IMAP, POP3) ve e-posta doğrulama teknolojilerinin (SPF, DKIM, DMARC) kurulum, yönetim ve güvenlik süreçlerine hâkim olmak,
- Sıfır Güven (Zero Trust) güvenlik mimarisi ve ZTNA (Zero Trust Network Access) çözümlerinin tasarımı, kurgulanması ve uygulanması konusunda bilgi ve tecrübe sahibi olmak,
- BGP, OSPF, DNS, DHCP, NAT, NAC, Layer-2/Layer-3 VPN ve noktadan noktaya WAN teknolojilerinde kurulum, yapılandırma ve sorun giderme tecrübesine sahip olmak,
- LAN, WAN, WLAN, TCP/IP, IPv4/IPv6, OSI katman yapısı ile kurumsal ağ mimarilerinin tasarımı, planlaması, entegrasyonu ve IEEE 802.1X ağ standartları konularında tecrübe sahibi olmak,
- Ağ cihazlarının güvenliği, sıkılaştırılması ve iş sürekliliği mimarilerinin kurgulanması konularında bilgi ve tecrübe sahibi olmak,
- Ağ güvenliği ilkelerine hâkim olmak; ağ üzerindeki trafiği ve protokolleri analiz edebilen yazılımları (Wireshark, tcpdump vb.) yetkin şekilde kullanabilmek,
- Zafiyet tarama araçlarını (Vulnerability Scanner) ileri düzeyde kullanabilmek, tarama sonuçlarını analiz etmek, önceliklendirmek ve raporlayabilmek,
- Sızma testi (Penetration Testing) metodolojilerine, zafiyet yönetim süreçlerine hâkim olmak ve üçüncü taraf sızma testi süreçlerini koordine edebilmek,
- Ayrıcalık Erişim Yönetimi (PAM- Privileged Access Management) mimarisi ve çözümleri hakkında tecrübe sahibi olmak,
- Güncel saldırı türleri, zararlı yazılım davranışları ve saldırı amaçlı kullanılan araçlar (exploit framework'leri) hakkında bilgi sahibi olmak,
- MITRE ATT&CK Framework ve OWASP Top 10 standartlarına hâkim olmak, bu yapılara göre güvenlik kontrolleri kurgulayabilmek,
- 5651 ve 7545 sayılı Kanunlar kapsamındaki teknik ve yasal loglama/güvenlik gereksinimlerine hâkim olmak,
- Siber Olaylara Müdahale (SOME / Incident Response), kriz yönetimi ve temel adli bilişim (Digital Forensics) süreçlerinde tecrübe sahibi olmak,
- Aşağıda belirtilen sertifikalar ön başvuru veya eleme şartı olmayıp başvuran adaylar arasında tercih sebebi olarak ve sözlü/uygulamalı sınav aşamasında adayın mesleki yetkinliğini değerlendirmek amacıyla dikkate alınacaktır:
- CISSP (Certified Information Systems Security Professional)
- CISM (Certified Information Security Manager)
- CEH (Certified Ethical Hacker) veya CySA+ (CompTIA Cybersecurity Analyst)
- CCNP Enterprise / Security (Cisco Certified Network Professional)
- OSCP (Offensive Security Certified Professional)
- Palo Alto PCNSE veya Fortinet NSE 4/7
Başvuru
e-Devlet üzerinden Türk Akreditasyon Kurumu-Kariyer Kapısı Kamu İşe Alım veya Kariyer Kapısı “https://kariyerkapisi.gov.tr/” adresi üzerinden