Siber güvenlik alanında en az 7 (yedi) yıl tecrübeye sahip olmak,
Bilgi güvenliği çözümleriyle (Firewall, IPS/IDS, WAF, Vulnerability Assessment, Database Security, SIEM, Anti Virüs, PAM) Bilişim teknolojileri alanında iyi derecede bilgi ve tecrübe sahibi olmak,
Zafiyet testi araçlarından (Acunetix, Netsparker, AppScan, WebInspect, Nessus vb.) en az birini ileri seviyede kullanabiliyor olmak,
Aşağıda listelenen sertifikalardan en az 1 (bir) tanesine başvuru tarihi itibariyle geçerlilik süresi sona ermemiş olarak sahip olduğunu belgelemek;
Certified Ethical Hacking (CEH)
GIAC Penetration Tester (GPEN)
GIAC Web Application Penetration Tester (GWAPT)
Offensive Security Certified Professional (OSCP)
Licensed Penetration Tester (LPT)
GIAC Certified Incident Handler (GCIH)
Certified Cyber Forensics Professional (CCFP)
CompTIA Security+
Siber olayların tespiti için Windows ve Linux cihazlarda ana sebep analizi (root cause analysis) yapabilmek ve varsa siber olay istihbarat tespiti (Indicator of Compromise) yapabilecek bilgiye ve tecrübeye sahip olmak,
Red Team/Blue Team ve Olay Müdahalesi çalışmaları kapsamında kullanılabilecek geliştirmeleri (Java, C#, JavaScript, Powershell, Tcl, Bash, Python vb.) yapabilecek seviyede yazılım bilgisine sahip olmak,
Antivirüs ve uç nokta güvenliği ile EDR/XDR konusunda iyi derecede bilgi ve tecrübe sahibi olmak,
Merkezi iz kaydı (log) ve SIEM yönetimi konusunda bilgi sahibi olup, siber olayların tespiti için korelasyon yönetimi yapabilecek tecrübeye sahip olmak,
Yazılım güvenliği ve yazılım döngü ve süreçleri hakkında bilgi ve tecrübe sahibi olmak,
Güvenlik mimari yapılarının tasarımı, planlaması ve entegrasyonu konularında bilgi ve tecrübe sahibi olmak,
TCP/IP ve OSI katmanları hakkında bilgi sahibi olmak,
HTTP, DHCP, SMTP, DNS gibi temel protokollere hakim olmak,
Host ve Network DLP hakkında bilgi sahibi olmak,
Mitre ATT&CK Framework ve OWASP siber güvenlik konseptleri hakkında iyi derecede bilgi sahibi olmak,
ISO27001, COBIT ve benzeri Bilgi Güvenliği Standartları konusunda bilgi sahibi olmak,
Dokümantasyona önem vermek ve bunu düzenli yapmak,
Teknolojik gelişmeleri ve literatürü takip edebilecek, iyi derecede İngilizce bilgisine sahip olmak,
Ekip çalışmasına uygun, analitik düşünme yeteneğine sahip, disiplinli ve gelişime açık olmak.
1. Ağ veya Güvenlik alanında minimum 5 yıl deneyimi olduğunu belgelemek, 2. Ağ mimarileri tasarımı, planlaması ve entegrasyonu konularında bilgi ve tecrübe sahibi olmak, 3. Ağ üzerinde trafik ve protokol analizi yapabilen (wireshark, tcpdump, netcat gibi) araçların kullanımı konusunda bilgi ve tecrübe sahibi olmak, 4. Güvenlik sistemleri (IDS/IPS, Load Balancer, Web Application Firewall, Web Gateway, E-mail Gateway, PAM, DNS Security) hakkında bilgi ve tecrübe sahibi olmak, 5. Firewall prensipleri ve yönetimi hakkında bilgi ve tecrübe sahibi olmak, 6. Web uygulamaları güvenliği konusunda tecrübe sahibi olmak, 7. SIEM altyapısı ve işleyişi hakkında bilgi sahibi olmak, 8. Routing, switching yapılandırma ve yönetimi konusunda iyi derecede bilgi ve tecrübe sahibi olmak, 9. Cisco Anahtarlama (switch) ve Yönlendirici (Router) cihazlarının CLI üzerinden yönetimi hakkında bilgi ve tecrübeye sahip olmak, 10. Yerel Alan Ağ (LAN) ve Geniş Alan Ağ (WAN) hakkında iyi derecede bilgi sahibi olmak, 11. Microsoft ve Unix/Linux işletim sistemleri ve ağ cihazları güvenliği konusunda bilgi sahibi olmak, 12. OSI Katmanları ve TCP- IP Protokol kümesi hakkında iyi derecede bilgi sahibi olmak, 13. Teknolojik gelişmeleri ve literatürü takip edebilecek düzeyde İngilizce bilgisine sahip olmak, 14. ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Standardı, Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi süreçleri hakkında bilgi sahibi olmak. TERCİHEN 1. Aşağıda belirtilen sertifikasyonlardan birine sahip olmak; - Cisco Certified Network Associate (CCNA) - Cisco Certified Network Professioanl (CCNP) - Cisco Certified Security Professional (CCSP) 2. Erişim Noktası (Access Point) ve Erişim Noktası Kontrol Cihazları (Access Point Controller) yönetimi hakkında tecrübe sahibi olmak, 3. Network Access Control (NAC) sistemleri hakkında bilgi sahibi olmak, 4. ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Baş Denetçi sertifikasına sahip olmak.
1. Ağ veya Güvenlik alanında minimum 3 yıl deneyimi olduğunu belgelemek, 2. Ağ mimarileri tasarımı, planlaması ve entegrasyonu konularında bilgi ve tecrübe sahibi olmak, 3. Ağ üzerinde trafik ve protokol analizi yapabilen (wireshark, tcpdump, netcat gibi) araçların kullanımı konusunda bilgi ve tecrübe sahibi olmak, 4. Güvenlik sistemlerinden (PAM, IDS/IPS, Load Balancer, Web Application Firewall, Web Gateway, E-mail Gateway) en az ikisi hakkında bilgi sahibi olmak, 5. Firewall prensipleri ve yönetimi hakkında bilgi ve tecrübe sahibi olmak, 6. Routing, switching yapılandırma ve yönetimi konusunda iyi derecede bilgi ve tecrübe sahibi olmak, 7. Cisco Anahtarlama (switch) ve Yönlendirici (Router) cihazlarının CLI üzerinden yönetimi hakkında bilgi ve tecrübeye sahip olmak, 8. Yerel Alan Ağ (LAN) ve Geniş Alan Ağ (WAN) hakkında iyi derecede bilgi sahibi olmak, 9. Microsoft ve Unix/Linux işletim sistemleri ve ağ cihazları güvenliği konusunda bilgi sahibi olmak, 10. OSI Katmanları ve TCP- IP Protokol kümesi hakkında iyi derecede bilgi sahibi olmak, 11. Teknolojik gelişmeleri ve literatürü takip edebilecek düzeyde İngilizce bilgisine sahip olmak. TERCİHEN 1. Aşağıda belirtilen sertifikasyonlardan birine sahip olmak; - Cisco Certified Network Associate (CCNA) - Cisco Certified Network Professioanl (CCNP) - Cisco Certified Security Professional (CCSP) 2. Erişim Noktası (Access Point) ve Erişim Noktası Kontrol Cihazları (Access Point Controller) yönetimi hakkında tecrübe sahibi olmak, 3. Network Access Control (NAC) sistemleri hakkında bilgi sahibi olmak.
1. Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında ya da en az 1.000 (bin) iç veya 10.000 (on bin) dış kullanıcısı bulunan özel sektördeki firmalarda Linux veya UNIX işletim sistemleri alanında sistem yöneticisi/sistem uzmanı olarak toplamda en az 7 (yedi) yıllık tecrübe sahibi olmak, 2. UNIX/Linux sunucu işletim sistemlerinin kurulumu, bakımı, izlenmesi, yapılandırılması, güncellenmesi, güvenlik sıkılaştırması, performans iyileştirmesi ve sorun çözümü konularında ileri seviyede tecrübe sahibi olmak, 3. Red Hat Enterprise Linux, Oracle Linux, SUSE Linux, Debian, Ubuntu, CentOS veya benzeri Linux dağıtımlarından en az birinde ileri seviyede yönetim tecrübesine sahip olmak, 4. Sunucu sanallaştırma platformlarından VMware, Proxmox, Virt, KVM, OpenStack veya benzeri ürünlerden en az biri hakkında ileri seviyede kurulum, yapılandırma ve yönetim tecrübesine sahip olmak, 5. Bash, Shell Scripting veya Python ile script geliştirme konusunda ileri seviyede tecrübe sahibi olmak, 6. Load Balancing, HAProxy, Keepalived, Pacemaker/Corosync veya benzeri yüksek erişilebilirlik ve clustering teknolojileri konusunda ileri seviyede tecrübe sahibi olmak, 7. Windows/Linux fiziksel ve sanal sunucu ortamlarında sorun çözme, kapasite planlama, performans analizi, güvenlik sıkılaştırması ve log inceleme konularında ileri seviyede tecrübeye sahip olmak, 8. Apache, NGINX veya benzeri uygulama/web sunucularının kurulumu, yapılandırılması, güvenli hale getirilmesi ve yönetimi konusunda ileri seviyede tecrübe sahibi olmak, 9. Sunucu ve istemci işletim sistemleri üzerinde güvenlik sıkılaştırmaları yapabilme, güvenlik yamalarını yönetebilme ve sistem güvenliği kontrollerini uygulayabilme konusunda ileri seviyede tecrübe sahibi olmak, 10. Mikroservis mimarisi, Docker, Kubernetes, OpenShift veya benzeri konteyner platformları konusunda ileri seviyede tecrübe sahibi olmak, 11. Ansible, Chef, Puppet veya benzeri konfigürasyon yönetimi ve altyapı otomasyonu araçlarından en az birinde tecrübe sahibi olmak, 12. CEPH, GlusterFS, paylaşımlı depolama sistemleri veya Hyper-Converged altyapılardan en az birinin kurulumu, yapılandırılması veya yönetimi konusunda tecrübe sahibi olmak, 13. DHCP, DNS, NTP, LDAP, Proxy, SMTP Relay, Syslog ve benzeri temel sistem servislerinin kurulumu, yapılandırılması, yönetimi ve sorun çözümü konularında tecrübe sahibi olmak, 14. Grafana, Prometheus, Consul, Loki, Elasticsearch, Kibana, Logstash ve Syslog altyapılarının kurulumu, yapılandırılması, izlenmesi veya yönetimi konularında tecrübe sahibi olmak, 15. Kafka, Redis veya RabbitMQ sistemlerinden en az birinin kurulumu, yapılandırılması ve yönetimi konusunda tecrübe sahibi olmak, 16. Uçtan uca CI/CD süreçleri, bu süreçlerde kullanılan araçların kurulumu, ihtiyaç doğrultusunda özelleştirilmesi, yönetimi ve bu araçların çalıştığı sistem altyapıları konusunda tecrübe sahibi olmak, 17. Teknik dokümantasyon hazırlama, işletim prosedürü oluşturma, olay/kök neden analizi yapma ve gerektiğinde teknik şartname hazırlama süreçlerinde tecrübe sahibi olmak, • ISO 27001 Bilgi Güvenliği Yönetim Sistemi hakkında bilgi sahibi olmak, 18. Masaüstü sanallaştırma veya merkezi istemci yönetimi altyapıları konusunda bilgi ve tecrübe sahibi olmak, 19. Yerli ürünlerin kurulumu, kullanımı, işletimi, entegrasyonu ve yaygınlaştırılması konularında bilgi ve tecrübe sahibi olmak, 20. Literatürü takip edebilecek ve teknik dokümantasyonu anlayabilecek düzeyde İngilizce bilmek, 21. Güçlü iletişim becerisine sahip, takım çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve dokümantasyona önem veren çalışma disiplinine sahip olmak. TERCİHEN 1. Aşağıdaki sertifikalardan en az bir tanesine sahip olduğunu belgelemek - LPIC-2 Linux Professional Institute Certification - LPIC-3 Linux Professional Institute Certification - Red Hat Certified System Administrator (RHCSA) - Red Hat Certified Engineer (RHCE) - Red Hat Certified Architect (RHCA) - Linux Foundation Certified System Administrator (LFCS) - Linux Foundation Certified Engineer (LFCE) - Certified Kubernetes Administrator (CKA) - Certified Kubernetes Application Developer (CKAD) - Red Hat Certified Specialist in OpenShift Administration - VMware Certified Professional (VCP) - Microsoft Certified Solutions Associate (MCSA) - Microsoft Certified Solutions Expert (MCSE) 2. Microsoft SQL Hakkında Bilgi Sahibi Olmak, 3. Yedekleme, replikasyon veya felaket kurtarma ürünleri alanında sertifika sahibi olmak.
