Bir organizasyonun BT altyapısının güvenliğini değerlendirmekten sorumludur; zayıflıkları ve açıkları tespit eder. Gerçek dünya siber saldırılarını simüle etmek için çeşitli araçlar ve teknikler kullanarak, organizasyonun güvenlik duruşunu geliştirmesine ve hassas verileri korumasına yardımcı olurlar.

Temel Sorumluluklar:

· Ağlar, sistemler, uygulamalar ve cihazlar üzerinde penetrasyon testleri gerçekleştirmek.

· Zayıflıkları tespit etmek ve iyileştirme stratejileri önermek.

· Sosyal mühendislik saldırılarını (örneğin, kimlik avı) simüle etmek.

· Test bulgularını ve çözümlerini detaylandıran raporlar oluşturmak.

· Güvenlik protokollerini geliştirmek için güvenlik ekipleriyle işbirliği yapmak.

· En son siber güvenlik trendleri, araçları ve tehditleri konusunda güncel kalmak.

· İlgili güvenlik standartları ve çerçeveleri (örneğin, ISO 27001, PCI-DSS) ile uyumu sağlamak.

Eğitim:

· Bilgisayar Bilimleri, Siber Güvenlik veya ilgili bir alanda lisans derecesi (veya eşdeğer iş deneyimi).

Beceriler ve Deneyim:

· Ağ teknolojileri, işletim sistemleri (Windows, Linux) ve web uygulamaları konusunda güçlü bilgi.

· Penetrasyon test araçlarıyla (örn. Metasploit, Burp Suite, Nmap, Wireshark) yetkinlik.

· Betik yazma veya programlama deneyimi (örn. Python, Bash, JavaScript).

· Güvenlik çerçeveleri ve standartları hakkında anlayış (örn. OWASP, NIST).

· Güçlü analitik ve sorun çözme becerileri.

· Teknik ve teknik olmayan kitleler için mükemmel yazılı ve sözlü iletişim becerileri.

Tercih Edilen Deneyim:

· Penetrasyon testi veya zafiyet değerlendirmesi konusunda uygulamalı deneyim.

· Bulut ortamlarıyla (AWS, Azure, Google Cloud) aşinalık.

· Tersine mühendislik veya kötü amaçlı yazılım analizi deneyimi.