Siber Olay İzleme ve Tespit Uzmanı

Siber Olay İzleme ve Tespit Uzmanı Ne İş Yapar?

• Siber olay tespiti ile ilgili alarmların sürekli izlenmesi faaliyetlerinde görev alır
• Siber güvenlik olaylarının takibini yaparak aksiyon alır
• Siber güvenlik alanındaki tehdit istihbaratı kaynaklarını takip eder ve gerekli önlemleri alır
• Tehdit avcılığı faaliyetlerini gerçekleştirir
• Siber olayların raporlamasını yapar

Hangi niteliklere sahip olmalı

• Vardiyalı sistemde çalışmaya uygun
• Siber tehdit istihbaratı konusunda deneyim sahibi
• Ağ trafik incelemesi konusunda deneyim sahibi
• Windows, UNIX/Linux işletim sistemlerindeki zararlı yazılım izlerini tespit edip, analiz edebilme kabiliyetine sahip
• EDR, IPS/IDS, NDR, Firewall, Sandbox vb. güvenlik sistemleri/uygulamalar hakkında deneyim sahibi
• Temel zararlı yazılım analizi konusunda deneyim sahibi
• Tercihen daha önceden “Adli Bilişim ve Olay Müdahale (DFIR)” konularında çalışma yapmış
• Tercihen daha önceden “Siber Güvenlik Operasyon Merkezi (CSOC)” projelerinde veya biriminde çalışmış
• Tercihen Splunk SIEM ürünleri konusunda deneyim sahibi
• Tercihen MITRE ATT&CK Framework’ü ve “Cyber Kill Chain” konseptleri hakkında bilgi sahibi
• İyi derecede İngilizce bilen