Tapu ve Kadastro Genel Müdürlüğü
Kıdemli Siber Güvenlik Uzmanı
ÖZEL ŞARTLAR 1- Büyük ölçekli bilgi işlem birimlerinde veya kurumsal bilgi teknolojileri altyapılarında siber güvenlik alanında en az yedi yıl fiilen çalışmış olmak ve bu hususu belgelemek. 2- En az 5.000 (beş bin) aktif kullanıcıya veya istemciye hizmet veren bilgi sistemlerinde siber güvenlik altyapılarının kurulumu, işletimi, yönetimi veya güvenliğinin sağlanması süreçlerinde görev almış olmak ve bu hususu belgelemek. 3- Güvenlik duvarı (Firewall/NGFW), Web Uygulama Güvenlik Duvarı (WAF), Saldırı Tespit ve Önleme Sistemleri (IDS/IPS), VPN, e-posta güvenliği, DNS güvenliği ve proxy sistemlerinden en az dördünün kurulumu, yapılandırılması veya yönetimi konusunda bilgi ve tecrübe sahibi olmak. 4- Kurumsal siber güvenlik mimarisinin tasarlanması; ağ segmentasyonu, güvenlik katmanlarının konumlandırılması, sıfır güven (Zero Trust) yaklaşımı ve yeni sistem ile projelerin güvenlik gereksinimlerinin belirlenmesi konularında bilgi ve tecrübe sahibi olmak. 5- E-posta güvenlik ağ geçidi çözümlerinin kurulumu, yapılandırılması ve yönetimi; SPF, DKIM ve DMARC yapılandırması ile oltalama ve zararlı ek içeren e-postaların analizi konularında bilgi ve tecrübe sahibi olmak. 6- SIEM (Security Information and Event Management) sistemlerinin kurulumu, yönetimi, log kaynaklarının entegrasyonu, korelasyon kurallarının oluşturulması ve güvenlik olaylarının analizi konularında bilgi ve tecrübe sahibi olmak. 7- SOC/SOME süreçleri ile siber olayların tespiti, analizi, müdahalesi, kayıt altına alınması ve olay sonrası iyileştirme çalışmalarında bilgi ve tecrübe sahibi olmak. 8- EDR/XDR, antivirüs ve uç nokta güvenliği çözümlerinin kurulumu, yapılandırılması ve yönetimi konusunda bilgi ve tecrübe sahibi olmak. 9- Zafiyet tarama ve yönetimi, penetrasyon testi sonuçlarının değerlendirilmesi, güvenlik açıklarının sınıflandırılması, önceliklendirilmesi ve giderilmesinin takibi konularında bilgi ve tecrübe sahibi olmak. 10- TCP/IP, DNS, HTTP/HTTPS, TLS ve SMTP gibi temel ağ ve uygulama protokolleri ile LAN, WAN, VLAN ve VPN teknolojileri konusunda bilgi sahibi olmak; Wireshark, tcpdump veya benzeri araçlarla ağ trafiği analizi yapabilmek. 11- Ayrıcalıklı hesap yönetimi (PAM), çok faktörlü kimlik doğrulama ve Active Directory güvenliği ile Kerberos/NTLM tabanlı saldırı teknikleri ve bunlara karşı alınacak önlemler konusunda bilgi ve tecrübe sahibi olmak. 12- Linux ve Windows sunucu işletim sistemlerinin güvenliği, yetkilendirme, erişim kontrolü, güvenlik sıkılaştırması (hardening) ve güvenlik kayıtlarının yönetimi konularında bilgi ve tecrübe sahibi olmak. 13- DDoS saldırıları, kimlik avı (phishing), zararlı yazılım, fidye yazılımı, yetkisiz erişim, web uygulama saldırıları ve benzeri siber tehditlerin tespiti ve bunlara karşı alınabilecek güvenlik önlemleri konusunda bilgi sahibi olmak. 14- ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi, risk yönetimi, iş sürekliliği ve bilgi güvenliği politika ve prosedürlerinin hazırlanması konularında bilgi sahibi olmak. 15- Siber güvenlik ürün ve hizmetlerine yönelik ihtiyaç analizi yapılması, teknik şartname hazırlanması, ürün değerlendirme süreçlerinin yürütülmesi ile dışarıdan alınan sızma testi hizmetlerinin yönetimi ve bulguların giderilmesinin takibi konularında bilgi ve tecrübe sahibi olmak. 16- OWASP Top 10, MITRE ATT&CK ve güncel siber saldırı teknikleri hakkında bilgi ve deneyim sahibi olmak. 17- Tercihen CISSP, OSCP, CEH, CISM, GIAC veya eş değer uluslararası geçerliliğe sahip siber güvenlik sertifikalarına sahip olmak.
- Lisans
- Bakanlık Merkez Teşkilatı
- Son başvuru: 19 Ekim 2026
