Tehdit ve Zafiyet Yönetimi Uzmanı / Kıdemli Uzmanı

Pozisyon Hakkında

Doğuş Teknoloji, 2012'de kurulan ve Ar-Ge, altyapı, network, siber güvenlik ve IoT gibi alanlarda hizmet veren bir teknoloji şirketi olarak, tehdit ve zafiyet yönetimi ekibine bir çalışma arkadaşı arıyor. Pozisyon, kurumun sunucuları, ağ cihazları ve BT altyapısı için güvenlik açığı taramalarını, zafiyet yönetimini ve siber tehditlere karşı önlem almaya yönelik görevleri kapsıyor.

Temel Sorumluluklar

• Sunucu, ağ cihazları ve BT altyapısı için güvenlik açığı taramalarını planlamak, gerçekleştirmek ve bulguları analiz etmek
• Zafiyet bulgularını merkezi zafiyet yönetim platformundan yönetmek ve takip etmek
• Tespit edilen açıkların SLA süreleri içinde giderilmesini sağlamak ve doğrulama kontrollerini yapmak
• Siber tehditleri ve saldırı tekniklerini takip etmek, marka istismarı, kimlik avı ve veri sızıntıları için müdahale süreçlerini yürütmek
• Saldırı simülasyonları gerçekleştirmek, güvenlik kontrollerinin etkinliğini değerlendirmek
• Kurumsal kimlik ve erişim altyapısındaki riskleri analiz etmek, çalışanlar için siber güvenlik farkındalık çalışmaları ve oltalama simülasyonları yapmak
• Risk raporlamaları hazırlamak ve ilgili paydaşlarla paylaşmak

Aranan Profil

• Bilgisayar, Yazılım, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerden mezun
• Siber güvenlik alanında en az 3 yıl deneyim
• İleri düzey yazılı ve sözlü İngilizce
• Analitik düşünme, problem çözme ve teknik analiz becerileri; sorumluluk alabilen ve sonuç odaklı

Gerekli Yetkinlikler

• Ağ ve sistem güvenliği, Windows/Linux, Active Directory, Firewall, IDS/IPS, WAF, EDR ve SIEM bilgisi
• CVE, CVSS, OWASP Top 10 ve MITRE ATT&CK standartlarına hakimiyet
• Tehdit istihbaratı, dijital risk koruma, dış saldırı yüzeyi yönetimi ve saldırı simülasyonları bilgisi
• Python, PowerShell veya benzeri dillerle otomasyon çözümleri geliştirebilme
• Yapay zekâ sistemlerinin güvenlik riskleri hakkında bilgi

Sunduklarımız

• Eğitim ve gelişim planı, kulüp ve etkinlikler
• Doğum günü izni ve konuşma kulüpleri
• Dijital cüzdan uygulaması ile esnek yan haklar
• Invendo ile girişimcilik fikirlerinin hayata geçirilmesi için mentorluk desteği