Siber Güvenlik Olay Müdahale Uzmanı

Akbank

• En az 5 yıl Siber Güvenlik/Bilgi Güvenliği alanında deneyimli
• İyi derecede yazılı ve sözlü İngilizce bilgisine sahip
• Siber güvenlik olaylarına müdahale konusunda tecrübeli
• Endpoint Detection & Response (EDR), Sandbox, IPS/IDS, AV, Packet Capture ürünleri ve ilgili güvenlik araçları üzerinde tecrübeli
• Malware/Kötü Amaçlı yazılım analizi konusuna hakim
• Tehdit istihbaratı ve tehdit avcılığı konularında deneyimli
• MITRE Attack Framework bünyesinde bulunan saldırı teknikleri konusunda fikir sahibi
• Linux ve Windows işletim sistemleri yönetimi ve problem çözümü konusunda bilgili
• Honeypot & Deception sistemleri üzerine tecrübesi olan
• Python, Bash, Powershell gibi scripting dilleri ve Yara, OpenIOC, STIX/TAXII ile ilgili tecrübesi olan
• Tercihen Arcsight, Q-Radar, Splunk ve benzeri SIEM ürünleri konusunda bilgili
• Tercihen Bilgi Güvenliği ile ilgili sertifika sahibi (OSCP, GIAC, CEH v.b.)

Ne iş yapar?

• Oluşan yüksek öncelikli güvenlik alarmlarının (zararlı yazılım, oltalama saldırısı, yetkisiz erişim, zafiyet istismarı vb.) 2. seviye analizini yapar
• Söz konusu tehdidin tipi, büyüklüğü ve etkisini ölçer ve kök sebebi tespit ederek alınacak tedbir ve aksiyonları belirler
• 1. seviye analistler tarafından çözülemeyen olaylar için derinlemesine analiz yapar , teşhis ve iyileştirme planlarını yönetir
• Siber güvenlik olaylarının tespitine yönelik senaryo ve kuralların oluşturulmasına ve iyileştirilmesine yardımcı olur
• Siber güvenlik olaylarının tespit ve müdahalesine yönelik yeni teknolojileri ve araçları araştırır
• 1. seviye analistlere teknik ve süreçsel olarak yardımcı olur
• Sorumluluk alanıyla ilgili denetim bulgularını takip eder, gerekli aksiyonları alır
• Sorumlu olduğu ürün ve hizmetler ile ilgili satın alma süreçlerini takip eder