SOC L1 / L1.5 / L2 Analisti İş İlanı

Platin Bilişim olarak, Siber Güvenlik Operasyon Merkezi (SOC) ekibimizde görev alacak, siber güvenlik operasyonları alanında en az 2 yıl deneyimli SOC L1 / L1.5 / L2 Analisti ekip arkadaşımızı arıyoruz. Güvenlik olaylarının analizinde deneyimli, SIEM ve güvenlik teknolojilerini etkin kullanabilen, olayların detaylı incelemesini gerçekleştirebilen ekip arkadaşımızı ekibimize bekliyoruz. Genel Nitelikler Üniversitelerin Mühendislik, Matematik, Bilgi Teknolojileri veya ilgili bölümlerinden mezun, Siber güvenlik operasyonları / SOC alanında en az 2 yıl deneyimli, SIEM ürünlerinden Splunk, QRadar, Microsoft Sentinel, Logsign vb. en az biri üzerinde uygulamalı deneyim sahibi, EDR/XDR çözümleri konusunda deneyimli, TCP/IP, OSI, DNS, HTTP/HTTPS, VPN gibi network teknolojilerine iyi düzeyde hakim, Windows ve Linux işletim sistemleri hakkında bilgi sahibi, MITRE ATT&CK Framework konusunda bilgi sahibi, Güvenlik alarmlarının triage, korelasyon ve analiz süreçlerinde deneyimli, False positive / true positive ayrımı yapabilen, Şüpheli aktiviteleri araştırabilen ve güvenlik olaylarının kapsamını değerlendirebilen, Analitik düşünme ve problem çözme yeteneği güçlü, Teknik bulguları anlaşılır şekilde raporlayabilen, Güncel siber güvenlik tehditlerini ve saldırı tekniklerini takip eden, Takım çalışmasına yatkın, iletişimi güçlü ve sorumluluk alabilen, İngilizce bilgisi olan, Erkek adaylar için askerlik görevini tamamlamış veya en az 2 yıl tecilli. İş Tanımı Platin SOC müşterilerine ait sistemlerden gelen güvenlik alarm ve olaylarının detaylı analiz ve takibinin yapılması, SIEM, EDR/XDR ve diğer güvenlik teknolojileri üzerinden oluşan alarmların incelenmesi ve korelasyonlarının yapılması, Güvenlik olaylarının triage süreçlerinin yürütülmesi ve risk seviyelerinin belirlenmesi, Şüpheli aktivitelerin farklı log kaynakları üzerinden araştırılması ve olayın kapsamının belirlenmesi, L1 seviyesinde çözülemeyen veya ileri seviye analiz gerektiren olayların incelenmesi, Gerekli durumlarda olayların L2/L3 seviyelerine uygun şekilde eskale edilmesi, L1 analistlerine alarm analizi ve olay incelemeleri konusunda teknik destek sağlanması, Yeni tehditler, saldırı teknikleri ve IOC'ler doğrultusunda mevcut tespit mekanizmalarının geliştirilmesine katkı sağlanması, Güvenlik olaylarına ilişkin teknik analizlerin ve sonuçların dokümante edilmesi, SOC operasyonlarının geliştirilmesine yönelik süreç ve çözüm önerileri sunulması, Müşteri ortamlarına ilişkin operasyonel süreçlerin ve SLA'ların takip edilmesi, Şirket içi/dışı siber güvenlik, bilgi güvenliği ve teknik gelişim eğitimlerine katılım sağlanması.