Siber Güvenlik Uzmanı İş İlanı

Fox DSS ekibine Kıdemli Siber Güvenlik Uzmanı arıyoruz Fox DSS, kurumların siber güvenlik ihtiyaçlarına ürün değil; konsept, hizmet ve çözüm odaklı yaklaşan bir güvenlik şirketi. Yönetilen tespit ve müdahale (MDR) ile SOC hizmetlerimizi büyütürken ekibimize sahada gerçek olay yönetmiş, Microsoft güvenlik ekosistemini derinlemesine bilen bir uzman katmak istiyoruz. Pozisyon Türkiye genelinde uzaktan çalışmaya açıktır. Bu pozisyon giriş seviyesi değildir. Aşağıdaki asgari şartları karşılamayan başvurular değerlendirmeye alınmayacaktır. ASGARİ ŞARTLAR • SOC, MDR veya olay müdahale rolünde en az 3 yıl tam zamanlı iş deneyimi (staj, part-time ve öğrencilik dönemi çalışmaları bu süreye dahil değildir) • En az ön lisans mezuniyeti (devam eden öğrenim kabul edilmemektedir) • Microsoft güvenlik ürünlerinde üretim ortamında fiilen çalışmış olmak - Microsoft Defender XDR (Endpoint, Identity, Office 365, Cloud Apps) - Microsoft Sentinel ve KQL ile sorgu, analitik kural ve hunting - Microsoft Purview (DLP, Information Protection, Insider Risk Management) - Microsoft Entra ID ve koşullu erişim kurguları • EDR, DLP, SIEM, SOAR ve PAM kavramlarına ve bu çözümlerin birlikte nasıl çalıştığına hakimiyet • SOC ve MDR süreçlerini uçtan uca bilmek (alarm triyajı, önceliklendirme, eskalasyon, olay müdahalesi, kapanış ve raporlama) • MITRE ATT&CK çerçevesine hakimiyet • Teknik dokümantasyonu okuyup yazabilecek düzeyde İngilizce SORUMLULUKLAR • Müşteri ortamlarında güvenlik alarmlarının analizi, triyajı ve müdahalesi • Defender XDR ve Sentinel üzerinde tespit kuralı, hunting sorgusu ve otomasyon (playbook) geliştirilmesi • Purview tarafında veri sızıntısı ve içeriden tehdit vakalarının incelenmesi, politika iyileştirmeleri • Olay müdahale süreçlerinin yürütülmesi ve müşteriye yönelik teknik ve yönetici raporlarının hazırlanması • SOC runbook ve prosedürlerinin geliştirilmesi • Ekipteki daha az deneyimli analistlere teknik rehberlik TERCİH SEBEPLERİ • SC-200, SC-100, SC-401, AZ-500 veya benzeri Microsoft güvenlik sertifikaları • GCIH, GCIA, CySA+, BTL1/BTL2 gibi savunma odaklı sertifikalar • Bankacılık, finans veya regüle sektörlerde SOC deneyimi • PowerShell veya Python ile otomasyon deneyimi • Logic Apps veya başka bir SOAR platformunda playbook geliştirmiş olmak SUNDUKLARIMIZ • Farklı sektörlerden müşteri ortamlarında gerçek olaylarla çalışma imkânı • Sertifika ve eğitim desteği • Ofansif ve defansif ekiplerin yan yana çalıştığı bir yapı BAŞVURU Başvurunuza, üretim ortamında bizzat yönettiğiniz bir güvenlik olayını kısaca anlatan (kullanılan araçlar, sizin rolünüz, sonuç) birkaç cümlelik bir not eklemeniz beklenmektedir. Bu notu içermeyen başvurular değerlendirilmeyecektir.