Ağ Güvenliği Mühendisi

İşe Genel Bakış

Şirket içi, bulut ve hibrit ortamlarda kurumsal güvenlik altyapısını tasarlamak, uygulamak, izlemek ve desteklemek için deneyimli bir Ağ Güvenliği Mühendisi arıyoruz. İdeal adayın yeni nesil güvenlik duvarları, SIEM platformları, bulut güvenliği, Sıfır Güven mimarisi ve modern siber güvenlik operasyonları konularında güçlü uzmanlığa sahip olması gerekir.

Bu rol, Fortinet, SonicWall, Palo Alto Networks, SIEM çözümleri, SASE, SD-WAN, uç nokta güvenliği ve tehdit algılama platformları gibi teknolojilerde uygulamalı deneyim gerektirir.

Temel Sorumluluklar

• Kurumsal ağ güvenliği çözümlerini tasarlayın, dağıtın ve yönetin

• Fortinet, SonicWall ve Palo Alto güvenlik duvarlarını yapılandırın ve yönetin

• VPN'leri, IPS/IDS'yi, web filtrelemeyi, NAT'yi, ACL'leri ve segmentasyon politikalarını uygulayın ve sürdürün

• SIEM, XDR ve SOC izleme platformlarını kullanarak güvenlik olaylarını izleyin

• Güvenlik olaylarını araştırın, tehdit analizi yapın ve olay müdahale faaliyetlerini destekleyin

• Güvenlik duvarı politikalarını, güvenlik kurallarını ve uyumluluk kontrollerini yönetin

• Sıfır Güven Ağ Erişimi (ZTNA) ve kimlik tabanlı güvenlik kontrollerini uygulayın

• AWS, Azure ve hibrit altyapı genelinde bulut güvenliği girişimlerini destekleyin

• SD-WAN ve Güvenli Erişim Hizmeti Uç Noktası (SASE) çözümlerini yapılandırma ve destekleme

• Güvenlik açığı değerlendirmeleri ve iyileştirme faaliyetleri yürütmek

• Kurumsal ortamların güvenliğini sağlamak için altyapı, bulut ve uygulama ekipleriyle işbirliği yapın

• Güvenlik belgelerini, diyagramları, SOP'ları ve denetim kayıtlarını koruyun

• Çağrı üzerine rotasyonlara ve kritik olay yönetimine katılın

• GPU Doğu-Batı ve Kuzey-Güney trafik kontrolü ve güvenliği

• Yapay zeka ağı ve güvenlik entegrasyonu uzmanlığı

• Yapay zeka altyapı tasarımı ve referans mimarilerinin anlaşılması

• SOP ve runbook geliştirme ve bakımı

• Olay, sorun ve kapasite yönetimi

• Yapay zeka iş yükleri için iş sürekliliği ve olağanüstü durum kurtarma planlaması

• İş etkilerini önlemek için proaktif risk tanımlama ve azaltma

• NIST, ISO vb. sektör çerçeveleri ve standartlarına uygunluk.

Gerekli Beceriler ve Teknolojiler

Güvenlik Duvarı ve Ağ Güvenliği

• Fortinet FortiGate

• SonicWall

• Palo Alto Ağları

• Kontrol Noktası (tercih edilir)

• Cisco Ateş Gücü / ASA

• VPN Teknolojileri (IPSec / SSL VPN)

• Kimlikler/IPS

• Web Uygulaması Güvenlik Duvarı (WAF)

• NAC (Ağ Erişim Kontrolü)

Modern Güvenlik Teknolojileri

• Sıfır Güven Mimarisi (ZTA)

• ZTNA (Sıfır Güven Ağ Erişimi)

• SASE (Güvenli Erişim Hizmeti Kenarı)

• SD-WAN Güvenliği

• SSE (Güvenlik Hizmeti Sınırı)

• CASB (Bulut Erişimi Güvenlik Aracısı)

• Mikro segmentasyon

• Güvenli Uzaktan Erişim Çözümleri

SIEM, SOC ve Tehdit Tespiti

Bir veya daha fazla deneyim:

• Splunk

• QRadar

• Microsoft Sentinel

• LogRhythm

• ArcSight

• Elastik SIEM

Bilgisi:

• SOC operasyonları

• Tehdit avcılığı

• Günlük korelasyonu

• MITRE ATT&CK çerçevesi

• Olay müdahalesi

• Tehdit istihbaratı entegrasyonu

Bulut ve Altyapı Güvenliği

• AWS Güvenliği

• Microsoft Azure Güvenliği

• Hibrit bulut ağı

• Bulut güvenlik duvarı yönetimi

• Güvenlik Grupları / NSG'ler

• Kimlik ve Erişim Yönetimi (IAM)

Uç Nokta ve Gelişmiş Güvenlik

• EDR/XDR platformları

• CrowdStrike

• Microsoft Defender

• SentinelOne

• Uç nokta güçlendirme

• DLP (Veri Kaybını Önleme)

• E-posta güvenliği çözümleri

Ağ Temelleri

Şu konularda güçlü anlayış:

• TCP/IP

• Yönlendirme ve Anahtarlama

• VLAN'lar

• BGP / OSPF

• DNS / DHCP

• Yük Dengeleme

• Ağ sorunlarını giderme

Otomasyon ve Komut Dosyası Oluşturma (Tercihen)

• Piton

• PowerShell

• Bash komut dosyası oluşturma

• Güvenlik otomasyonu

• SOAR platformları

Tercih Edilen Sertifikalar

• Fortinet NSE / FCP

• Palo Alto PCNSA / PCNSE

• CCNP Güvenliği

• CISSP

• CEH

• CompTIA Güvenliği+

• Microsoft SC Sertifikaları

• AWS Güvenlik Uzmanlığı

Eğitim

Bilgisayar Bilimi, Siber Güvenlik, Bilgi Teknolojisi veya ilgili alanda lisans derecesi tercih edilir.

Yumuşak Beceriler

• Güçlü analitik ve sorun giderme becerileri

• Yüksek basınçlı ortamlarda çalışabilme yeteneği

• Mükemmel iletişim ve paydaş yönetimi

• Güçlü dokümantasyon ve raporlama yetenekleri

• Sürekli iyileştirmeye odaklanan proaktif zihniyet

Kaynak: AB Uzaktan İşler (https://euremotejobs.com/job/network-security-engineer-2/)