Siber Olay İzleme ve Tespit Uzmanı

Siber Olay İzleme ve Tespit Uzmanı Ne İş Yapar?Siber olay tespiti ile ilgili alarmların sürekli izlenmesi faaliyetlerinde görev alırSiber güvenlik olaylarının takibini yaparak aksiyon alırSiber güvenlik alanındaki tehdit istihbaratı kaynaklarını takip eder ve gerekli önlemleri alırTehdit avcılığı faaliyetlerini gerçekleştirirSiber olayların raporlamasını yaparHangi niteliklere sahip olmalıVardiyalı sistemde çalışmaya uygunSiber tehdit istihbaratı konusunda deneyim sahibiAğ trafik incelemesi konusunda deneyim sahibiWindows, UNIX/Linux işletim sistemlerindeki zararlı yazılım izlerini tespit edip, analiz edebilme kabiliyetine sahipEDR, IPS/IDS, NDR, Firewall, Sandbox vb. güvenlik sistemleri/uygulamalar hakkında deneyim sahibiTemel zararlı yazılım analizi konusunda deneyim sahibiTercihen daha önceden “Adli Bilişim ve Olay Müdahale (DFIR)” konularında çalışma yapmışTercihen daha önceden “Siber Güvenlik Operasyon Merkezi (CSOC)” projelerinde veya biriminde çalışmışTercihen Splunk SIEM ürünleri konusunda deneyim sahibiTercihen MITRE ATT&CK Framework’ü ve “Cyber Kill Chain” konseptleri hakkında bilgi sahibiİyi derecede İngilizce bilen