Kıdemli Siber Güvenlik Uzmanı / SOC & Detection Engineer

Pozisyon Hakkında

Kurumsal siber güvenlik operasyonlarını geliştirmek, güvenlik teknolojilerinin etkin kullanımını artırmak ve mevcut kontrolleri sürekli iyileştirmek amacıyla çalışacak deneyimli bir uzman arıyoruz.

Temel Sorumluluklar

• SIEM, EDR/XDR, SOAR gibi güvenlik çözümlerinin yapılandırma ve iyileştirme çalışmalarını yürütmek.
• IBM QRadar veya benzeri SIEM çözümlerinde kural geliştirme, korelasyon senaryoları tasarlama ve yanlış pozitifleri azaltma.
• SOAR platformları (XSOAR vb.) için API, N8N gibi araçlarla iş akışı ve otomasyon senaryoları geliştirme, Playbook tasarlama ve dokümante etme.
• Alarm ve olay kayıtlarını varlık, kullanıcı, kritiklik ve zafiyet bilgileriyle zenginleştiren entegrasyonlar geliştirerek SOC verimliliğini artırma.
• NIST Cybersecurity Framework, MITRE ATT&CK, CIS Controls gibi uluslararası çerçeveleri kuruma entegre etme ve tespit senaryolarına uyarlama.

Aranan Profil

• Bilgisayar, Elektronik, Elektrik-Elektronik, Matematik veya ilgili mühendislik bölümlerinden lisans derecesi.
• Siber güvenlik, güvenlik operasyonları alanında en az 5 yıl deneyim.
• İyi derecede İngilizce.
• SOC süreçlerinin uçtan uca yürütülmesi konusunda deneyim.

Gerekli Yetkinlikler

• CrowdStrike EDR, XSOAR, IBM QRadar ürünlerinde saha deneyimi.
• Python veya PowerShell ile API entegrasyonları ve otomasyon senaryoları geliştirme.
• Syslog, Windows Event Logs gibi log kaynakları ve temel ağ/sistem protokolleri bilgisi.
• PAM, DLP, Microsoft Entra ID, Microsoft Intune, Secure Mail Gateway çözümleri hakkında bilgi.
• ELK Stack, Grafana, Jira gibi raporlama ve veri analizi araçları deneyimi.
• Zafiyet yönetimi, varlık kritiklik analizi ve güvenlik yapılandırma iyileştirmeleri.
• DevSecOps, yazılım güvenliği testleri ve güvenlik metrikleri oluşturma.