AĞ SİSTEM UZMANI

Şirket bünyesinde yürütülen uygulama güvenlik testi, analizi ve değerlendirmesi faaliyetleriyle ilgili Güvenlik Analizi Laboratuvar Yöneticisi’ ne karşı sorumludur.

-Gerçekleştirdiği güvenlik testlerinin raporlarını Şirket Raporlama Standartlarına uygun olarak yazar.

-Ekibe yeni katılacakların eğitimi/oryantasyonu/bilgilendirilmesi/testlerde rol alması/gelişmesinde Güvenlik Analizi Laboratuvar Yöneticisi gözetiminde yer alır.

-Test, değerlendirme ve analiz faaliyetleri için gerekebilecek ortamların hazırlanmasında Güvenlik Analizi Laboratuvar Yöneticisi gözetiminde yer alır.

-Siber Operasyon Merkezi’nde gerçekleştirilen Ağ/Sistem Güvenlik Analizi yöntemlerinin geliştirmesinde, yeni özelliklerin eklenmesi ve var olan özelliklerin geliştirilmesinde sürekli olarak araştırma gerçekleştirir.

-Siber Operasyon Merkezi içi Ağ ve Sistemin işleyişinden sorumludur ve sürekli iyileştirilmesi konusunda çalışır.

-Donanım ihtiyaçlarını çıkarır ve Güvenlik Analizi Laboratuvarı Yöneticisine bildirir.

-Türkiye’deki veya YÖK’ün denkliğini kabul ettiği yurtdışındaki üniversitelerden mühendislik veya fen fakültelerinden lisans derecesinde mezuniyetinin bulunması,

-Sızma testleri alanında en az 2 yıl deneyimli olması,

-Bilgisayar ağ konseptleri ve protokolleri ile ağ güvenliği metodolojileri konusunda bilgili olması,

-Askerliğini tamamlamış veya en az 2 yıl tecilli olması,

-İleri seviyede İngilizce bilgisine sahip olması,

-Tercihen TSE Sertifikalı Sızma Testi Uzmanı (SE.S.T.U.) sertifikasına sahip veya LPT, GXPN, GPEN, OSCP, GWAPT, OSWE, OSWP vb. uluslararası kabul görmüş sertifikalardan en az birine sahip olması,

-Kötü amaçlı yazılım / phishing, hizmet reddi, yetkisiz erişim, ETC, SIEM, IDS / IPS, log toplama, kötü amaçlı yazılım korumasını içeren güvenlik araçları hakkında bilgi içeren güvenlik uyarıları önceliklerinin bilgisinin olması,

-Perl, Python, Bash gibi scripting dillerinden en az 2 sine hakim olması,

-Esnek çalışma saatlerine uyum sağlayabilmesi,

-Seyahat engeli olmaması,

-İnternet, Yerel Ağ, Web Uygulama, Mobil Uygulama, Kablosuz Ağ, Endüstriyel Kontrol Sistemleri ve Nesnelerin İnterneti (IOT) güvenlik testlerinden en az birine hakim olması,

-Donanım güvenliği konusunda bilgi sahibi olması,

-SIEM,IDS/IPS,Log yazılımları,ELK Stack,Snort vb. araçlar konusunda deneyimli olması,

-SOC süreçlerini bilmesi,

-Stres altında çalışabilmesi,