Siber Güvenlik Mühendisi

Rol hakkında

Siber Güvenlik Mühendisi, Accela'nın uç noktaları, kimlikleri, bulut platformları ve kurumsal sistemleri genelinde tanımlanmış güvenlik mühendisliğini ve operasyonel çalışmaları bağımsız olarak yürütmekten sorumludur. Bu rol, sorunları gidermek, teknik kontrolleri sürdürmek, bulguları analiz etmek, çözümleri uygulamak ve ekibin çalışma şeklini iyileştirme fırsatlarını belirlemek için yerleşik güvenlik standartlarını ve uygulamalarını uygular.

Siber Güvenlik Mühendisi, iş sürekliliğini desteklerken etkili teknik korumaları sürdürmek için BT, Mühendislik, DevOps, IAM, Uyumluluk ve diğer ekiplerle işbirliği yapar. Rolün, rutin ve orta derecede karmaşık işleri bağımsız olarak yönetmesi, yerleşik uygulamalar dahilinde sağlam kararlar alması ve son derece karmaşık veya alışılmadık konuları uygun şekilde kıdemli mühendislere veya güvenlik liderlerine iletmesi bekleniyor.

İdeal aday, güçlü kurumsal BT deneyimi, güvenlik teknolojilerine uygulamalı deneyim ve tanımlama aşamasından çözüm aşamasına kadar atanan işin sahipliğini üstlenme becerisini beraberinde getirir. Bu kişinin aynı zamanda tekrar eden sorunları belirlemesi, süreç veya otomasyon iyileştirmeleri önermesi ve güvenlik araçları, bulut platformları ve kurumsal sistemler genelinde teknik derinlik oluşturmaya devam etmesi bekleniyor.

Özel sorumluluklar

• Güvenlik temelleri, EDR ve antivirüs aracıları, disk şifreleme, MDM ve işletim sistemi güçlendirme dahil olmak üzere Windows, macOS ve Linux ortamlarındaki uç nokta güvenliği ve uyumluluk etkinliklerini bağımsız olarak yönetin.

• Hesap sağlama ve yetkilendirmeyi kaldırma, SSO, MFA, koşullu erişim ve kimlik doğrulama sorunları da dahil olmak üzere kimlik ve erişim kontrollerini yönetin ve sorun giderin.

• SIEM, EDR ve ilgili platformlardaki uyarıları ve günlükleri izleyin ve analiz edin, ilk önceliklendirmeyi gerçekleştirin, belirlenmiş prosedürler dahilinde uygun eylemi gerçekleştirin ve gerektiğinde karmaşık bulguları iletin.

• Kanıtları toplayıp analiz ederek, bulguları belgeleyerek ve sonraki uygun adımları önererek ilk teknik araştırmaları yürütün.

• Tarama sonuçlarının gözden geçirilmesi, ciddiyetin ve yararlanılabilirliğin değerlendirilmesi, sistem sahipleriyle iyileştirmenin koordine edilmesi ve işin tamamlanana kadar izlenmesi dahil olmak üzere atanmış güvenlik açığı yönetimi etkinliklerini yönetin.

• En az ayrıcalıklı uygulamaları desteklemek için periyodik erişim incelemeleri, yeniden sertifikalandırma etkinlikleri, ayrıcalıklı erişim incelemeleri ve üçüncü taraf erişim doğrulaması gerçekleştirin.

• Planlama, test etme, yapılandırma, pilot dağıtımlar, dokümantasyon ve kullanıma sunma desteği de dahil olmak üzere, güvenlik teknolojisi uygulamaları kapsamında kendi tanımlı iş akışları.

• SOC 2, HIPAA, ISO 27001, NIST CSF ve diğer geçerli çerçevelerle ilişkili atanmış teknik kontrolleri sürdürün ve kanıt toplama ve kontrol faaliyetlerini destekleyin.

• Manüel çabayı azaltmak ve operasyonel tutarlılığı artırmak için PowerShell, Bash veya Python gibi araçları kullanarak komut dosyaları veya otomasyon geliştirin ve sürdürün.

• Rutin ve orta derecede karmaşık teknik sorunları bağımsız olarak giderin ve sorunları çözüme ulaştırmak için uygun ekiplerle koordinasyon sağlayın.

• Teknik bulguları doğrulamak, yapılandırma değişikliklerini test etmek ve daha geniş dağıtımdan önce güvenlik rehberliği sağlamak için BT, Mühendislik, DevOps, IAM ve Platform ekipleriyle işbirliği yapın.

• Tekrarlanan operasyonel sorunları belirleyin ve süreçler, araçlar, konfigürasyonlar, otomasyon veya belgelerde iyileştirmeler önerin.

• Tutarlı yürütme ve etkili bilgi paylaşımına olanak tanıyan teknik belgeler, runbook'lar, iş akışları ve bilgi kaynakları oluşturun ve sürdürün.

• Eğilimleri belirlemek ve güvenlik uygulamaları ve süreçlerine yönelik iyileştirmeler önermek için operasyonel verileri ve teknik bulguları kullanın.

• İşi basitleştirme, tutarlılığı artırma ve tekrarlanan manuel faaliyetleri azaltma fırsatlarını belirleyerek ekip iş akışlarının sürekli iyileştirilmesine katkıda bulunun.

• Gelişen güvenlik teknolojileri, bulut platformları, endüstri uygulamaları ve ortaya çıkan teknik tehditler hakkındaki güncel bilgileri koruyun.

Gerekli nitelikler

• Kurumsal BT, uç nokta operasyonları, kimlik ve erişim yönetimi, güvenlik operasyonları, sistem yönetimi veya ilgili teknik alanda 3 yıldan fazla deneyim.

• EDR veya antivirüs aracıları, MDM, disk şifreleme ve işletim sistemi yapılandırmaları dahil olmak üzere Windows, macOS ve Linux genelinde uç nokta teknolojilerinin bakımı ve sorunlarını giderme konusunda uygulamalı deneyim.

• Active Directory, SSO, MFA, koşullu erişim ve hesap yaşam döngüsü yönetimi dahil olmak üzere kimlik ve erişim yönetimi teknolojileri ve uygulamalarına ilişkin çalışma bilgisi.

• Teknik günlükleri inceleme, uyarıları giderme, ilk araştırmaları yürütme veya güvenlik açığı yönetimi faaliyetlerini destekleme deneyimi.

• Microsoft 365, Google Workspace, Salesforce veya benzeri SaaS ortamları gibi kurumsal platformlarla çalışma ve bunların kimlik ve erişim modellerini anlama deneyimi.

• Rutin görevlerin sorunlarını gidermek veya otomatikleştirmek için PowerShell, Bash, Python veya benzeri komut dosyası oluşturma ve komut satırı araçlarını kullanma deneyimi.

• Atanan teknik çalışmayı bağımsız olarak yönetme, uygun sonraki adımları belirleme ve sorunlar belirlenen kapsamı veya uzmanlığı aştığında üst kademeye iletme becerisi sergilendi.

• Tekrarlanan sorunları belirleme ve araçlara, iş akışlarına, belgelere veya teknik süreçlere yönelik pratik iyileştirmeler önerme becerisi.

• Teknik bilgileri değerlendirme ve doğru kararlar verme becerisi ile birlikte güçlü analitik ve problem çözme becerileri.

• Runbook'ları, iş akışlarını, teknik prosedürleri veya bilgi kaynaklarını oluşturma ve sürdürme deneyimi dahil olmak üzere güçlü belgeleme becerileri.

• Teknik gereksinimleri operasyonel ve iş gereksinimleriyle dengeleme becerisi.

• Teknik ekipler ve iş ekipleri arasında etkili bir şekilde işbirliği yapma becerisi ile birlikte güçlü yazılı ve sözlü iletişim becerileri.

Aranan Nitelikler…

Kaynak: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)