UZMAN GÜVENLİK ANALİSTİ (TEHDİT AVCISI )

-Varlık envanteri ve zafiyet değerlendirme verilerini gözden geçirir.

-Ağda tespit edilemeyen gizli tehditleri tanımlamanın yollarını araştırır.

-Tehdit bulgularına dayanarak güvenlik izleme araçlarını nasıl optimize edileceğini önerir.

-Sistemleri günceller, yeni donanımlar tavsiye eder.

-Güvenlik mimarisi ve sistemlerinin oluşturur.

-Tehdit avcılığı yönteminin yardımıyla güvenlik izleme araçlarını optimize eder.

-Üniversitelerin ilgili bölümlerinden 4 yıllık mezun,

-Yabancı dil bilgisine sahip olması,

-Ekip çalışmasına yatkın olması,

-Erkek adaylar için askerliğini tamamlamış olması,

-Güvenlik politikaları, prosedürleri ve ilgili süreçleri yazabilme ve önerebilme yeteneğinin olması,

-Klasik routing(yönlendirme), anahtarlama, güvenlik duvarları, IDS\IPS, web proxy'leri ve yük dengeleyici teknolojileri de dahil olmak üzere altyapı varlıklarının teknik bilgisine sahip olması,

-Kurumsal log yönetimi ve SIEM çözümleri bilgisine sahip olması,

-Güvenlik açığı değerlendirme ve istismar tool bilgisi (Nessus, Nexpose, Qualys ve Metasploit) olması,

-Analitik düşünme ve problem çözme becerileri ve farklı açıdan bakma yeteneğine sahip olması,

-Wireshark, TcpDump, WinDump ve benzeri PCAP yakalama ve protokol çözme teknolojileri ile protokol analizi ve kod çözme dahil olmak üzere ara sorun giderme becerilerinin olması,

-Güvenlik Duvarı, IDS\IPS, web proxy, sistem ve güvenlik loglarını ayrıştırma ve analiz etme konusunda beceri sahibi olması,

-Ağ protokolleri hakkında bilgi sahibi olması,

-Active Directory, Windows ve Linux istemci ve sunucu işletim sistemleri hakkında kapsamlı bilgi sahibi olması,

-Kriptoloji bilgisine sahip olması,

-Siber güvenlik için bilgi paylaşımı özelliklerine sahip olması,

-Olay yanıt prosedürleri içinde birden çok rol gerçekleştirme yeteneğinin olması,

-Eş zamanlı görevleri gerçekleştirmek için zaman yönetimi becerilerine sahip olması,

-Yeni teknolojik gelişmelere hevesli, öğrenmeye açık,

-Farklı düzeylerde teknik yeteneklere sahip insanlarla iyi çalışabilme becerisi

-İyi derecede sözlü ve yazılı iletişim becerileri

-Tehdit yönetimi ve Güvenlik operasyonları analistler için mentorluk yapabilmesi,

-Gelişmiş Kötü Amaçlı Yazılım analiz becerileri, açık kaynak kodlu araçları ve teknikleri kullanarak sandbox ortamlarda davranış analizi yapabilmesi,

-Obfuscation(gizleme) tekniklerini yapabilmesi,