Kariyer

Lütfen başvuru formunu doldururken aşağıda sizden istenen bilgileri iletiniz.

İngilizce seviyeniz (B1-B2-C1-C2):

İkametgah İliniz:

İkametgah ilçeniz:

Tecrübe(Yıl): 

Tecrübe edindiğiniz SIEM Ürünleri:

Tecrübe edindiğiniz EDR Ürünleri:

——————————————————–

Konum: İstanbul
Çalışma Şekli: Tam Zamanlı
Departman: SOC

Pozisyonun Amacı:

L2 Incident Responder, SOC kapsamında, kurum içi ve dışı siber güvenlik tehditlerine yanıt verme, inceleme ve olaya müdahale etme süreçlerinde görev alacak bir uzmandır. Bu pozisyon, L1 personel tarafından tespit edilen olayların derinlemesine analizini yapacak, ilgili çözümleri önerecek ve uygulayacaktır.

Görev ve Sorumluluklar:

• L1 ekiplerinden gelen güvenlik olaylarını incelemek ve doğrulamak.
• Siber güvenlik olaylarının hızlı ve etkili bir şekilde çözümünü sağlamak.
• Siber tehditlerin kaynağını araştırmak ve ileri düzeyde analiz yapmak.
• Incident Response planlarını yürütmek ve olay sonrası iyileştirme süreçlerine katkıda bulunmak.
• Güvenlik olaylarını tespit etmek için SIEM, EDR, XDR ve Olay Müdahale güvenlik araçlarını kullanmak.
• Tehdit avcılığı (threat hunting) ve gelişmiş tehditlere yönelik proaktif araştırmalar yapmak.
• Malware analizleri gerçekleştirmek ve zararlı yazılımların etkilerini minimize etmek için gerekli adımları atmak.
• Olay raporları hazırlamak ve çözüm önerileri sunmak.
• L1 ekiplerine mentorluk yapmak ve güvenlik farkındalığı eğitimlerine katkıda bulunmak.

Aranan Nitelikler:

• Bilgi Teknolojileri, Bilgisayar Bilimleri veya ilgili alanlarda lisans veya yüksek lisans derecesi.
• Siber güvenlik olaylarına müdahale (Incident Response) konusunda en az 2-3 yıllık deneyim.
• SIEM araçları (Ürün Bağımsız), EDR çözümlerin de deneyim.
• Python, PowerShell veya Bash gibi programlama/scripting dillerinde yetkinlik.
• İyi seviyede İngilizce bilgisi.
• Güçlü analitik düşünme ve problem çözme yeteneği.

Tercih Edilen Nitelikler:

• MITRE ATT&CK framework, NIST SP 800-61 gibi güvenlik standartları hakkında bilgi.
• Tercihen sertifika (CEH, OSCP, GCIH, GCFA)
• SIEM kural yazma, güvenlik politikaları ve prosedürleri oluşturma deneyimi