Uzaktan Çalışma Pozisyonu.

Taban konum seçenekleri: Singapur / Malezya / Birleşik Arap Emirlikleri (BAE)

İş Sorumlulukları

• Şirket içi ve bulut ortamlarında Güvenlik Bilgi ve Olay Yönetimi (SIEM) araçları tarafından oluşturulan güvenlik olaylarını ve uyarıları izlemek.
• Yanlış pozitifleri azaltmak ve yeni ortaya çıkan tehditlerin tespit doğruluğunu artırmak için SIEM kurallarını güncellemek ve bakımını yapmak.
• Olay müdahale prosedürlerini uygulamak: tehditleri izole etmek, kötü amaçlı faaliyetleri ortadan kaldırmak, sistemleri geri yüklemek ve şirket içi ofis ortamları ile bulut ortamlarını kapsayan olay sonrası raporlar hazırlamak.
• Güvenlik olaylarını çözmek ve önleyici tedbirler uygulamak için BT, ağ ve uygulama güvenliği ekipleri gibi disiplinler arası ekiplerle iş birliği yapmak; güvenlik olay müdahale planlarını güncellemek ve sürdürmek, müdahale hazırlığını test etmek amacıyla tatbikatlar düzenlemek.
• Güvenlik grupları, güvenlik duvarları, IDS/IPS, IP beyaz listeleri ve AKSK (Erişim Anahtarı/Gizli Anahtar) politikaları gibi bulut ortamı güvenlik politikalarını değerlendirmek veya optimize etmek.
• İzleme ve müdahale kabiliyetlerini geliştirmek için en son tehdit istihbaratı, saldırı teknikleri ve güvenlik trendlerini sürekli takip etmek.

Gereksinimler:

• Güvenlik sektöründe en az 5 yıllık iş deneyimi.
• Ağ güvenliği, işletim sistemleri (Windows/Linux/MacOS) ve bulut güvenliği (AWS/GCP) ile ilgili temel konularda derinlemesine bilgi sahibi olmak.
• Olay müdahale metodolojileri (örn. NIST SP 800-61, MITRE ATT&CK çerçevesi) konusunda deneyim.
• Tehdit istihbaratı kaynakları ve ilgili araçlar konusunda bilgi sahibi olmak, ortaya çıkan tehditleri ve TTP'leri (Taktikler, Teknikler ve Prosedürler) belirleyebilme yetisine sahip olmak.
• Güvenlik duvarları, IDS/IPS, Uç Nokta Tespit ve Yanıt (EDR) araçları ve zafiyet tarayıcıları gibi çeşitli güvenlik araçlarında yetkin olmak.
• Mükemmel iletişim becerilerine ve takım çalışmasına yatkın, güvenlik ihlali durumlarında baskı altında çalışabilme yeteneğine sahip olmak.

Tercih Edilen Nitelikler:

• Güvenlik araçlarına yönelik politika geliştirme veya iş Ar-Ge deneyimi.
• 0day/1day zafiyetler, tehdit istihbaratı ve Gelişmiş Sürekli Tehdit (APT) istihbaratını analiz etme deneyimi veya yetkinlik.