SİBER GÜVENLİK UZMANI. (2 Kişi - Tam Zamanlı - Aylık Brüt Sözleşme Ücret Tavanının 2 Katı)
a) Fakültelerin dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği ve endüstri mühendisliği bölümlerinden veya bunların dışında kalan dört yıllık eğitim veren fakültelerin mühendislik bölümlerinden, fen-edebiyat, eğitim ve eğitim bilimleri fakültelerinin, bilgisayar ve teknoloji üzerine eğitim veren bölümleri ile istatistik, matematik ve fizik bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak,
b) Büyük ölçekli bilgi işlem merkezlerinde siber güvenlik konularında en az üç (3) yıl çalışmış olmak ve bunu belgelemek,
c) Bilgi Güvenliği süreçleri, iş sürekliliği, risk analizi ve risk yönetimi konularında bilgi ve tecrübe sahibi olmak,
ç) Certified Ethical Hacker (CEH), ECSA/LPT (Ec-Coincil Certified Security Analist/Licensed Penetration Tester) ve CPTE (Certified Penetration Testing Engineer) sertifikalarından en az birine sahip olmak,
d) Omurga ve kenar ağ anahtarı, Firewall, NAC ve IPS gibi ağ cihazları konusunda bilgi sahibi olmak,
e) Kaynak kod analizi yapabilen ve kodların güvenlik zafiyetlerini tespit edebilen araçlar konusunda bilgi sahibi olmak,
f) Penetrasyon/sızma testi, zafiyet tarama sistemleri hakkında bilgi ve tecrübe sahibi olmak,
g) Web uygulama güvenliği, OWASP araçları ve metodolojileri konusunda bilgi sahibi olmak,
ğ) Bilgi güvenliği standartları konusunda tecrübe sahibi olmak (ISO 27001, PCI DSS, COBIT.vb),
h) Bilgi güvenliği yönetim standartlarına ilişkin sertifikasyon hazırlık çalışmaları ve uygulamaları konusunda bilgi sahibi olmak,
ı) Log yönetimi ve analizi hakkında bilgi sahibi olmak,
i) Adli Bilişim Soruşturma ve Analizi (Forensic Research and Analysis) konusunda bilgi sahibi olmak,
j) Siber Olaylara Müdahale Ekibi (SOME) kurulum, yönetim ve dokümantasyon konularına hâkim olmak.
SİBER GÜVENLİK UZMANI. (Tam zamanlı, 1 Kişi, 3 Katına Kadar)
a) Siber güvenlik uzmanı olarak en az 5 yıl çalışmış olduğuna dair belge sunmak,
b) Ağ mimarileri tasarımı, planlaması ve entegrasyonu konularında bilgi ve tecrübe sahibi olmak,
c) Bilgi güvenliği süreçleri, iş sürekliliği, risk analizi veya risk yönetimi konularında bilgi ve tecrübe sahibi olmak,
d) Ağ üzerinde trafik ve protokol analizi yapabilen (wireshark, tcpdump, netcat gibi) yazılımlar konusunda bilgi ve tecrübe sahibi olmak,
e) Yerel Alan Ağ (LAN), TCP/IP, IPV4 - IPV6, Geniş Alan Ağ (WAN), Kablosuz Yerel Alan Ağ (WLAN), Sanal Özel Ağ (VPN), SSL, Dinamik Yönlendirme Protokolleri, IEEE 802.1x ağ teknolojileri konusunda bilgi sahibi olmak,
f) Linux ve Microsoft Server ailesi işletim sistemlerine hâkim olmak, (Active Directory, DHCP, DNS, IIS, DFS, NLB, vb)
g) IDS, IPS, Antivirüs, DLP, EDR ve Firewall hakkında bilgi sahibi olmak,
h) Merkezi iz kaydı (log) ve SIEM yönetimi konusunda bilgi sahibi olup siber olayların tespiti için korelasyon yönetimi yapabilecek tecrübeye sahip olmak,
i) Xxxxxx kod analizi, güvenli kod geliştirme konusunda bilgi sahibi olmak
j) Penetrasyon/Sızma Testi, Zafiyet Tarama Sistemleri hakkında bilgi sahibi olmak
k) Siber Olaylara Müdahale Ekibi (SOME) kurulum, yönetim ve dokümantasyon konularında bilgi sahibi olmak,
l) 5651 sayılı kanun hakkında bilgi sahibi olmak.
SİBER GÜVENLİK UZMANI. (1 Kişi - Tam Zamanlı - Aylık Brüt Sözleşme Ücret Tavanının 4 Katına Kadar)
a) Omurga ve kenar ağ anahtarı, firewall, IPS/IDS, içerik filtreleme, yük dengeleyici, Proxy, SIEM, merkezi kablosuz ağ kontrol cihazı gibi ağ ve güvenlik ürünlerinin kullanıldığı, istihdam edileceği Bilgi işlem Merkezine benzer yapıda ve en az 10.000 kullanıcılı bir Bilgi İşlem Merkezinde Network, Sistem Güvenliği veya Sistem Yönetimi konusunda tecrübeli olmak,
b) Ağ mimarileri tasarımı, planlaması ve entegrasyonu konularında bilgi ve tecrübe sahibi olmak,
c) Bilgi güvenliği süreçleri, iş sürekliliği, risk analizi veya risk yönetimi konularında bilgi ve tecrübe sahibi olmak,
ç) Ağ üzerinde trafik ve protokol analizi yapabilen (wireshark, tcpdump, netcat gibi) yazılımlar konusunda bilgi ve tecrübe sahibi olmak,
d) Yerel Alan Ağ (LAN), TCP/IP, IPV4 - IPV6, Geniş Alan Ağ (WAN), Kablosuz Yerel Alan Ağ (WLAN), Sanal Özel Ağ (VPN), SSL, Dinamik Yönlendirme Protokolleri, IEEE 802.1x ağ teknolojileri konusunda bilgi sahibi olmak,
e) Linux ve en az Microsoft Server 2012 işletim sistemine hâkim olmak,
f) Microsoft Active Directory, DHCP, DNS, IIS, DFS, NLB servislerine hâkim olmak,
g) En az TSE Sertifikalı Sızma Testi Uzmanı Sertifikası Ağ ve Sistem alt yapısı veya TSE tarafından eşlenik bir belgeye sahip olmak,
ğ) IDS, IPS, Antivirüs, DLP, EDR ve Firewall hakkında bilgi sahibi olmak,
h) SIEM, Proxy cihazları konusunda tecrübe sahibi olmak,
ı) Xxxxxx kod analizi, güvenli kod geliştirme konusunda bilgi sahibi olmak,
i) Penetrasyon/Sızma Testi, Zafiyet Tarama Sistemleri hakkında bilgi sahibi olmak,
j) Tercihen Xxxx Xxxxxxx (Computer Network Forensic) konusunda bilgi sahibi olmak,
k) Siber Olaylara Müdahale Ekibi (SOME) kurulum, yönetim ve dokümantasyon konularında bilgi sahibi olmak,
l) Aşağıdaki sertifikalardan en az iki tanesine sahip olmak;
a. Certified Ethical Hacker (CEH),
b. ECSA/LPT (Ec-Coincil Certified Security Analist/Licensed Penetration Tester) c. CPTE (Certified Penetration Testing Engineer)
d. MCSE Server Infrastructure
e. CISSP sertifikalarına sahip olmak
f. Cisco Certified Network Professional (CCNP)
m) Belgeleme ve düzenli raporlamaya önem veren, esnek çalışma saatlerine ve yoğun iş temposuna uyum sağlayabilir olmak.
SİBER GÜVENLİK UZMANI. (Xxx Xxxxxxx, 1 Kişi, Aylık Brüt Sözleşme Ücretinin 2 Katına Kadar)
a) Yeni nesil Güvenlik Duvarları üzerinde kurulum, yapılandırma, bakım, izleme, yönetim, başarım arttırma ve sorun çözümleri üzerine en az 3 (üç) yıl çalışmış olduğunu belgelemek,
b) 5651 sayılı kanun hakkında bilgi sahibi olmak.
a) ISO 27001 sertifikasına sahip olmak,
b) Certified Ethical Hacker (CEH), Offensive Security Certified Professional (OSCP) veya Offensive Security Certified Expert (OSCE) sertifikasına sahip olmak,
c) CCNA sertifikasına sahip olmak,
ç) Yerel ve geniş alan ağları (LAN), geniş alan ağ (WAN), kablosuz ağlar (IEE 802.1x), Sanal Özel Ağ (VPN) ile Ethernet anahtarlama, yönlendirme güvenliği konularında kurulum yapılandırma, bakım, izleme, yönetim, başarım arttırma ve sorun çözümlerini gerçekleştirmiş olmak,
d) NAC, SIEM, E-mail Gateway, Load Balancer, DLP, IPS, DDos, WAF ve log toplama cihazları yönetimi konusunda bilgi ve tecrübe sahibi olmak,
e) Linux işletim sistemi için ileri derecede betik dili (bash, csh, vb.) kullanmış olmak,
f) Bilgi güvenliği süreçleri, iş sürekliliği, risk analizi veya risk yönetimi konularında bilgi ve tecrübe sahibi olmak.
g) İşletim sistemleri ve yazılım güvenliği hakkında bilgi sahibi olmak, ğ) Log yönetimi konusunda bilgi sahibi olmak,
SİBER GÜVENLİK UZMANI. (1 Kişi, Xxx Xxxxxxx, Aylık Brüt Sözleşme Ücret Tavanının 3 Katına Kadar)
a) Büyük ölçekli bilgi işlem birimlerinde veya milli güvenliği tehdit edebilecek ya da kamu düzeninin bozulmasına yol açabilecek kritik türdeki verilerin bulunduğu kamu kurum ve kuruluşlarında yahut en az 1.000 (bin) iç veya 10.000 (on bin) dış kullanıcısı bulunan özel sektördeki sistem merkezlerinde Bilgi Güvenliği veya Sistem Uzmanı olarak en az 5 (beş) yıl çalıştığını belgelemek,