Güvenlik Operasyon Mühendisi

Revizto, dünyanın en önemli yapılarının arkasındaki kişilerin ellerinden gelenin en iyisini yapmalarını sağlar. Karmaşık projelerin zamanında ve bütçe dahilinde teslim edilmesine yardımcı olmak için mimarları, mühendisleri, yüklenicileri ve sahiplerini tek bir ortak 2D/3D ortamda birbirine bağlıyoruz. Revizto, havalimanlarından hastanelere, veri merkezlerinden büyük ölçekli altyapıya kadar risklerin azaltılması, işbirliğinin geliştirilmesi ve daha iyi proje sonuçları sağlanması konularında sektör liderlerini destekler.

Bir oyun motoru üzerine inşa edilen Revizto, modern inşaat projelerinin ölçeğini ve karmaşıklığını idare ederken, ekipler ister ofiste ister sahada olsun, hızlı, güvenilir ve tüm cihazlar ve ortamlarda erişilebilir olmayı sürdürecek şekilde tasarlanmıştır. Temel Sorumluluklar ve Gereksinimler

• Güvenlik İzleme ve Soruşturma: Bulut, uç nokta ve SaaS ortamlarındaki güvenlik uyarılarını ve olaylarını izleyin, önceliklendirin ve araştırın, böylece potansiyel tehditlerin zamanında tanımlanmasını ve değerlendirilmesini sağlayın.

• Olay Müdahale Yönetimi: Sınırlama, ortadan kaldırma, kurtarma, temel neden analizi ve kapsamlı olay sonrası raporların hazırlanması dahil olmak üzere güvenlik olayı müdahale faaliyetlerine liderlik edin ve koordine edin.

• Tehdit Tespit Mühendisliği: Doğruluğu artırmak, yanlış pozitifleri azaltmak ve MITRE ATT&CK çerçevesiyle uyumlu tespit kapsamını sürdürmek için güvenlik tespit kurallarını geliştirin, test edin ve sürekli olarak iyileştirin.

• Proaktif Tehdit Avcılığı: Şüpheli davranışları, ortaya çıkan tehditleri ve olası güvenlik açıklarını belirlemek için bulut, uç nokta ve kimlik telemetrisinde proaktif tehdit avı faaliyetleri yürütün.

• Güvenlik Günlüğü Analizi: Potansiyel güvenlik olaylarını tespit etmek ve araştırmak için AWS, Microsoft Azure/Entra ID, Kubernetes, uç noktalar ve SaaS uygulamalarındaki güvenlik günlüklerini ve telemetriyi analiz edin ve ilişkilendirin.

• Bulut Güvenliği ve Güvenlik Açığı Yönetimi: Bulut güvenliği bulgularını ve güvenlik açığı uyarılarını araştırın, ilgili sistem sahipleriyle işbirliği yapın ve belirlenen güvenlik risklerinin zamanında iyileştirilmesini destekleyin.

• Güvenlik Günlüğü ve Görünürlük: İzleme ve tespit kapsamını geliştirmek için ek kaynakları tanımlayıp dahil ederken mevcut güvenlik günlüğü kaynaklarının sağlığını, eksiksizliğini ve güvenilirliğini koruyun.

• Olay Müdahale Belgeleri: Güvenlik olaylarının tutarlı ve etkili bir şekilde ele alınmasını sağlamak için olay müdahale runbook'larını ve üst kademeye yükseltme prosedürlerini geliştirin, sürdürün ve sürekli olarak iyileştirin.

Gereksinimler

• Profesyonel Deneyim: Güvenlik Operasyon Merkezi (SOC), olay müdahalesi veya güvenlik tespit rolünde en az 3 yıllık uygulamalı deneyim.

• SIEM ve EDR Teknolojileri: Güvenlik Bilgileri ve Olay Yönetimi (SIEM) çözümleriyle, tercihen Microsoft Sentinel ve Uç Nokta Tespit ve Yanıt (EDR) platformlarıyla, tercihen CrowdStrike Falcon ile çalışma pratik deneyimi.

• Algılama Mühendisliği ve Sorgu Dilleri: Kusto Sorgu Dili (KQL) veya benzer sorgu dillerini kullanarak güvenlik algılama sorgularını yazma, analiz etme, optimize etme ve ayarlama yeteneği.

• Siber Güvenliğin Temelleri: Yaygın siber saldırı teknikleri, tehdit davranışları ve MITRE ATT&CK çerçevesinin sağlam bir şekilde anlaşılmasının yanı sıra AWS ve Azure bulut güvenliği ilkelerinde güçlü bir temel.

• Uçtan Uca Olay Müdahalesi: İlk uyarı araştırması ve önceliklendirmeden kontrol altına alma, ortadan kaldırma, kurtarma, temel neden analizi ve olay sonrası raporlamaya kadar tüm yaşam döngüsü boyunca güvenlik olaylarını yönetme konusunda kanıtlanmış deneyim.

• Güvenlik Çerçeveleri ve Standartları: ISO 27001, NIST, CIS ve SOC 2 dahil olmak üzere yerleşik bilgi güvenliği çerçeveleri ve standartları hakkında bilgi.

• İngilizce Yeterliliği: Hem yazılı hem de sözlü olarak orta üstü (B2) veya daha yüksek düzeyde İngilizce yeterliliği.

Tercih Edilen Nitelikler

• Potansiyel güvenlik tehditlerini belirlemek ve araştırmak için proaktif tehdit avlama faaliyetleri yürütme konusunda uygulamalı deneyim.

• Konteynerli ortamlardaki ortak riskler ve güvenlik hususları da dahil olmak üzere Kubernetes ve konteyner güvenliği ilkeleri bilgisi.

• Güvenlik araştırmalarını, analizini ve operasyonel görevleri desteklemek için Python, PowerShell veya Bash'te temel komut dosyası yazma becerileri.

• GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 veya CrowdStrike CCFA/CCFH gibi bir veya daha fazla ilgili profesyonel sertifika.

Kişisel ve Mesleki Yeterlilikler

• Baskı Altında Soğukkanlılık: Güvenlik olaylarını yönetirken ve zamana duyarlı koşullar altında çalışırken sakin, planlı ve odaklanmış kalma yeteneği.

• İletişim ve Raporlama: Güvenlik olaylarını, teknik bulguları ve bunların hem mühendislik ekiplerine hem de yönetici paydaşlara etkilerini açık bir şekilde açıklama becerisine sahip güçlü yazılı iletişim becerileri.

• İşbirliği ve Sahiplenme: Hem bağımsız hem de işbirliği içinde etkili bir şekilde çalışabilen, sorumlulukları üstlenebilen ve güvenlik süreçlerini iyileştirme fırsatlarını sürekli olarak belirleyebilen proaktif bir takım oyuncusu.

• İlişki Kurma: Ekipler genelinde ve tüm organizasyon düzeylerinde meslektaşlarla güçlü, üretken çalışma ilişkileri kurma ve sürdürme becerisi.

Pozisyona Genel Bakış
Bilgi Güvenliği ekibimize katılacak ve Revizto'nun bulut altyapısını, uç noktalarını ve SaaS ortamlarını korumada kilit rol oynayacak bir Güvenlik Operasyonları Mühendisi arıyoruz.

Bu rolde, güvenlik tehditlerini belirleme, araştırma ve bunlara yanıt verme konusunda ön saflarda yer alacak ve potansiyel risklerin etkili bir şekilde tespit edilip ele alınmasını sağlayacaksınız. Yaşam döngüleri boyunca güvenlik olaylarının sorumluluğunu üstlenecek, tehdit algılama yeteneklerini sürekli olarak geliştirecek ve güvenlik açıklarını ve ortaya çıkan tehditleri proaktif olarak belirleyeceksiniz.

Kaynak: Himalayalar (https://himalayas.app/companies/revizto/jobs/security-operations-engineer?utm_source=api)