Kıdemli Siber Güvenlik Uzmanı
Nükleer Düzenleme Kurumu
Açıklama
Bilgi Teknolojileri Grup Başkanlığı bünyesinde ilgili uzmanlık alanındaki bilişim hizmetlerini yürütmek; ilan rolü için ayrıntılı sorumluluklar ayrıca belirtilmemiştir.
Mezuniyet ve nitelikler
- En az 5 yıl belgelendirilmiş siber güvenlik sistemleri yönetimi ve operasyonları deneyimi.
- En az dört yıllık bilgisayar, yazılım, elektrik, elektronik, elektrik-elektronik veya endüstri mühendisliği mezunu (veya YÖK denkliği).
- CEH, OSCP, CISSP, GPEN, CCSE, FCNSP, PCNSE, GWAPT, NSE sertifikalarından en az biri.
- Firewall/NGFW, IDS/IPS, WAF, load balancer, email/DNS security, web proxy, NAC, SIEM/SOAR, EDR/XDR, antivirus/sandbox kurulum, konfigürasyon ve yönetimi.
- SOME süreçleri; siber olay tespiti, analiz ve müdahale; SIEM log analizi/korelasyon; adli analiz ve olay inceleme.
- Nessus/Acunetix/Burp Suite/Nmap vb. zafiyet/sızma testi; web uygulama güvenliği/OWASP/XSS/SQL injection ve önleme; test sonrası doğrulama/raporlama.
- TCP/IP, ağ güvenliği/protokol analizi; IPsec/SSL VPN; Linux/Unix/Windows güvenliği; malware analizi, hardening, Python/PowerShell/Bash otomasyonu.
- MITRE ATT&CK, Cyber Kill Chain ve OWASP; risk analizi, güvenlik mimarisi/politikası; veri sınıflandırma, DLP/şifreleme, veritabanı güvenliği/erişim kontrolü; dokümantasyon ve teknik şartname.
- Ekip çalışması, çözüm odaklılık ve yoğun tempoya uyum.
Özel şartlar
- Tercihen 5651 sayılı Kanun kapsamındaki loglama/güvenlik süreçleri; ISO 27001 BGYS ve denetim; HSM yönetimi; VMware/Hyper-V sanallaştırma güvenliği; Red Team/Blue Team operasyon deneyimi.
Başvuru
e-Devlet üzerinden Kariyer Kapısı Kamu İşe Alım platformunda çevrimiçi; posta ve şahsen başvuru kabul edilmez.