Güvenlik uzmanı: standarttan birinin gerçekten uyguladığı önleme
Bu mesleğin zor yanı ne yapılması gerektiğini bilmek değildir. Onu, bir kuruluşun gerçekten yapacağı biçimde yazmaktır.
Bu sayfa bir rol grubunu anlatır, açık bir pozisyonu değil. Bu sitede bir rolün yer alması, onun için sürekli olarak insanlarla görüştüğümüz ve havuzumuzu güçlü tuttuğumuz anlamına gelir; bugün boş bir yer olduğu anlamına gelmez. Gerçekten açık olanlar işe alım portalımızda durur.
Ne yaparsınız
İş, bir görev tanımında kulağa nasıl geldiği gibi değil, burada olduğu gibi.
- Zafiyetleri çıkarmak, uyarıları değerlendirmek ve çalışma alanı, kimlik ve ağ kenarında güvenlik önlemlerini uygulamak.
- NIS2, ISO 27001 ve müşteri sözleşmelerinden gelen gereklilikleri, bir kuruluşun atabileceği adımlara çevirmek — sahibi ve tarihi belirtilerek.
- Bir olayda birlikte çalışmak: yalıtmak, neye erişildiğini saptamak ve ancak neden ters gittiğini bildiğinizde yeniden açmak.
- Kanıtın, sonradan biri tarafından derlenmek yerine yönetim işinden kendiliğinden çıkmasını sağlamak.
Ne getirirsiniz
Alışveriş listesi değil. Asıl önemli olan şunlar.
- Uç nokta tespiti, kimlik yönetimi ve alışılmış güvenlik duvarı platformları bilgisi — sınav değil, uygulama.
- Bir yöneticiye bir şeyin neden önemli olduğunu, kısaltmasız cümlelerle anlatabilmek.
- Her şeyi kapatma dürtüsüne direnç. İşi olanaksız kılan bir önlem etrafından dolanılır ve o zaman öncekinden daha güvensiz olur.
- Kayıt tutmada özen. Bu meslekte kanıtlayamadığınız şey olmamıştır.
Nereye gelirsiniz
ITproposal 2019’da kuruldu ve Amsterdam, Anvers ve Karaman’dan çalışıyor. Çalışanlarımızın bir bölümü kendi ekiplerimizde, bir bölümü ise bir müşteride görevlendirilerek çalışıyor. Her iki durumda da aynısı geçerli: ulaşılabilirsiniz, yaptığınızı yazarsınız ve olan biteni sıradan bir dille anlatırsınız.
Kritik hizmetlerde destek 7/24 sürer; özel bir cep telefonuyla değil, bir nöbet düzeniyle. Mesai dışı çalışma o düzene göre olur, başka kimse olmadığı için değil.
Bizden ne bekleyebileceğiniz açık pozisyonlar sayfasında duruyor: dört adım, bitmeyen turlar yok, ve yanıt hayır olduğunda da bir yanıt.
Bu rolün üzerinde durduğu iş Siber güvenlik altında anlatılıyor.
Dört adım, bitmeyen turlar yok
Bilgilerinizi gönderin
Özgeçmişinizi ve birkaç satırı [email protected] adresine yollayın. Bu rol grubunu ve çalışmak istediğiniz bölgeyi belirtin.
Tanışma
İlk görüşme için sizi ararız, telefonla ya da görüntülü. Geçmişinizi, isteklerinizi ve ne tür bir iş aradığınızı konuşuruz.
Teknik görüşme
Uyum varsa aynı alandan bir meslektaşla konuşursunuz. O görüşme uygulamayla ilgilidir: hangi ortamları biliyorsunuz ve bir arızaya nasıl yaklaşıyorsunuz.
Geri bildirim
Bir sonraki adımın ne olduğunu bizden duyarsınız. Şu an uygun bir rol yoksa profilinizi saklarız ve durum değişir değişmez size döneriz.
Bu konuda aldığımız sorular
Biri bize ulaşmadan önce en sık gelen sorular.
Şu anda bu rol için açık bir pozisyon var mı?
Olabilir, ama bu sayfa bunu söylemez. Şu anda açık olanlar işe alım portalımızda durur, çünkü güncel tutulduğu yer orasıdır. Bu sayfa rol grubunun kendisini anlatır: işin ne olduğunu ve neye baktığımızı. Açık bir şey yoksa ve rol size uyuyorsa yine de yazın — profilinizi saklarız ve bir şey çıkar çıkmaz size döneriz.
Bu bir SOC rolü mü, danışmanlık rolü mü?
Bizde genellikle ikisi birden ve bu bilinçli bir seçim. Yalnızca izleyen biri, bir önlemin kuruluşa neye mal olduğuna dair duyguyu yitirir; yalnızca danışmanlık yapan biri, gerçekte neyin ters gittiğine dair duyguyu. Uygulamada bu şu demektir: uyarıları değerlendirirsiniz ve karar verilmesi gerektiğinde masada da olursunuz. Saf araştırma ya da saf sızma testi arıyorsanız, burada bunu ancak kısmen bulacağınızı açıkça söyleriz — sızma testini yaparız ya da yaptırırız, ama rolün çekirdeği o değildir.
ITproposal’da mı yoksa bir müşteride mi çalışacağım?
İkisi de oluyor. Çalışanlarımızın bir bölümü kendi ekiplerimizde, bir bölümü bir müşteride görevlendirilerek çalışıyor; kimi zaman birkaç ay, kimi zaman yıllarca. Hangisini tercih ettiğinizi ilk görüşmede konuşuruz, çünkü bu gerçek bir farktır: görevlendirmede daha çok ortam görürsünüz, kendi ekipte aynı şeyin üzerine daha uzun süre inşa edersiniz.
Yazanların hepsini yapamıyorum. Yazmanın anlamı var mı?
Var. Yukarıdaki liste rolü en geniş hâliyle anlatır ve kimse hepsini işaretlemez. Baktığımız şey ne yaptığınız, bir soruna nasıl yaklaştığınız ve yaptığınızı anlatabiliyor olmanızdır. Henüz bilmediğiniz öğrenilir; bir şey bozulduğunda insanlarla nasıl ilgilendiğiniz çok daha az öğrenilir.
Diğer rol grupları
Bu uymuyorsa belki bunlardan biri uyar.
Kendinizi burada görüyor musunuz?
Bir ilan çıkmasını beklemek zorunda değilsiniz. Özgeçmişinizi ve ne aradığınıza dair birkaç satırı gönderin.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.