Yargıtay Başkanlığı 4 Sözleşmeli Bilişim Personeli Alacak
Yargıtay
Benzer ilanlar için alarm kur
Yeni ilanlar yayınlandığında haberdar olmak için alarm kurun.
Yargıtay Başkanlığı Bilgi İşlem Merkezi Müdürlüğü bünyesinde istihdam edilmek üzere, 375 sayılı Kanun Hükmünde Kararnamenin Ek 6 ncı maddesi ve bu maddeye dayanılarak 31.12.2008 tarihli ve 27097 sayılı Resmi Gazete'de yayımlanarak yürürlüğe konulan Kamu Kurum ve Kuruluşlarının Büyük Ölçekli Bilgi İşlem Birimlerinde Sözleşmeli Bilişim Personeli İstihdamına İlişkin Esas ve Usuller Hakkında Yönetmeliğin 8 inci maddesi uyarınca, sözlü sınav sonucunda oluşacak başarı sırasına göre 4 (dört) sözleşmeli bilişim personeli alınacaktır. Alımlar tam zamanlı sözleşmeli statüde yapılacaktır.
Genel Şartlar
- Devlet Memurları Kanununun 48 inci maddesinde yazılı genel şartları haiz olmak.
- Öğrenim şartları her kadro için ilgili kadro bilgilerinde yer almaktadır. Dört yıllık mühendislik bölümleri dışında kalan fakültelerin mühendislik bölümlerinden, fen-edebiyat, eğitim ve eğitim bilimleri fakültelerinin bilgisayar ve teknoloji üzerine eğitim veren bölümleri ile istatistik, matematik ve fizik bölümlerinden (veya bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından) mezun olanlar, Hazine ve Maliye Bakanlığının vizesi doğrultusunda sadece 2 katına kadar olan pozisyonlara başvuru yapabileceklerdir.
- Yazılım, yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi konusunda veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi konusunda; ücret tavanı iki katını geçemeyecekler için en az 3 yıllık, diğerleri için en az 5 yıllık mesleki tecrübeye sahip bulunmak.
- Mesleki tecrübenin belirlenmesinde; bilişim personeli olarak 657 sayılı Kanuna tabi kadrolu veya aynı Kanunun 4 üncü maddesinin (B) bendi ya da 399 sayılı Kanun Hükmünde Kararnameye tabi sözleşmeli statüdeki hizmetler ile özel kesimde sosyal güvenlik kurumlarına prim ödenmek suretiyle işçi statüsünde bilişim personeli olarak geçtiği belgelenen hizmet süreleri dikkate alınır.
- Bilgisayar çevre birimlerinin donanımı ve kurulan ağ yönetimi güvenliği hakkında bilgi sahibi olmaları kaydıyla güncel programlama dillerinden en az ikisini bildiğini belgelemek.
- Güvenlik soruşturması ve arşiv araştırması sonucu olumlu olmak.
- Görevini devamlı yapmasına engel olabilecek herhangi bir sağlık sorunu ve benzeri durumu bulunmamak.
- Kamu Kurum ve Kuruluşlarının Büyük Ölçekli Bilgi İşlem Birimlerinde Sözleşmeli Bilişim Personeli İstihdamına İlişkin Esas ve Usuller Hakkında Yönetmelikte belirtilen özlük hakları ve diğer kuralları kabul etmek.
Özel Şartlar (Nitelikler)
Her pozisyon için aranan özel nitelikler (kadro bazlı tecrübe, teknik bilgi, sertifika ve tercih edilen hususlar) kadro bilgilerinde ayrıntılı olarak yer almaktadır. Sözlü sınav konuları, ilandaki özel şartlarda yer verilen tüm konuları ve hususları kapsayacaktır.
Başvuru Takvimi
- Başvuru Başlangıç Tarihi: 19 Ekim 2026
- Son Başvuru Tarihi: 23 Ekim 2026 (Saat 17.30.00'a kadar)
- Başvuru sonuçları ve sözlü sınav yeri ile zamanı Yargıtay Başkanlığı internet sitesinde duyurulacaktır.
- Sınav sonuçlarının ilan edildiği tarihten itibaren 3 (üç) iş günü içinde itiraz edilebilir.
Başvuru Şekli ve Yeri
- Başvurular 19.10.2026 – 23.10.2026 tarihleri arasında saat 17.30.00'a kadar e-Devlet üzerinden «Kariyer Kapısı Kamu İşe Alım» veya Kariyer Kapısı adresinden elektronik ortamda alınacaktır.
- Şahsen veya posta yoluyla yapılan başvurular kabul edilmeyecektir.
- Her aday tek bir pozisyona başvuru yapabilecektir.
- Adayların başvuru işlemi tamamlandıktan sonra «Başvurularım» ekranından başvurularının tamamlanıp tamamlanmadığını kontrol etmeleri gerekmektedir. «Başvurularım» ekranında «Başvuru Tamamlandı» ibaresi görülmeyen hiçbir başvuru değerlendirilmeye alınmayacaktır.
- Başvuru işleminin hatasız, eksiksiz ve bu ilanda belirtilen hususlara uygun olarak yapılmasından, istenilen belgelerin başvuru aşamasında sisteme yüklenmesinden, başvuruda bulunan aday sorumludur.
Başvuruda İstenilen Belgeler
Adaylar aşağıdaki belgeleri başvuru sırasında sisteme yükleyeceklerdir. Adayların söz konusu bilgilerinde hata mevcut ise başvuru yapmadan önce ilgili kurumlardan gerekli güncellemeleri ve düzeltmeleri yaptırmaları gerekmektedir.
1. Özgeçmiş: Fotoğraflı, iş tecrübesini belirtir şekilde ve bilgisayar ortamında hazırlanmış olacaktır.
2. Mesleki çalışma sürelerini gösterir belge: SGK Hizmet Dökümü (e-Devlet SGK Tescil ve Hizmet Dökümü sayfasından barkotlu belge). Mesleki tecrübe sürelerinde lisans mezuniyeti sonrasındaki hizmetler dikkate alınacaktır.
3. Programlama dil belgeleri: Öğrenilen programlama dillerinin belirtildiği onaylı lisans veya lisansüstü transkript belgesi, mezun olunan bölümden alınan programlama dillerini belirten onaylı yazı, çalışılan işyerinden alınan ve kullanılan programlama dillerini gösteren onaylı yazı veya eğitim kurumlarından alınan kurs katılım sertifikaları gibi belgeler kabul edilecektir.
4. Mesleki tecrübe şartını gösteren belgeler: Adayın, başvurduğu pozisyonla ilgili alan bilgisini, çalışılan hizmetleri/projeleri ve çalışma sürelerini gösterecek şekilde olmalıdır. Ayrıca belge, belgeyi imzalayan kişinin pozisyon bilgisini, erişilebilir telefon numarasını ve e-posta adresini içerecek şekilde ve ıslak imzalı olmalıdır.
5. KPSS sonuç belgesi: KPSS puanını gösteren belge.
6. YDS sonuç belgesi: İngilizce yabancı dil puanını gösteren belge.
7. Mezuniyet Belgesi: Diploma veya mezuniyet belgesi veya YÖK onaylı denklik belgesi.
8. Erkek adayların askerlik ile ilişiği bulunmadığına ilişkin belge: Terhis, muafiyet veya askerlikle ilişiği bulunmadığını gösteren belge.
9. Sertifika: Başvurulan pozisyonlar için özel şartlarda belirtilen hususlar hakkında varsa sertifikalar başvuruya eklenecektir.
- Belgelerin pdf ya da jpeg formatında yüklenmesi gerekmektedir.
- Adaylardan gerekli durumlarda sisteme yüklenen belgelerin asılları istenilebilecektir.
Başvuruların Değerlendirilmesi ve Başvuru Sonuçlarının Duyurulması
- Başvuruların incelenmesi sonucunda genel ve özel şartları sağlayan adaylardan, 2024 yılında yapılan Kamu Personeli Seçme Sınavında alınan KPSSP3 puanının %70 (yüzde yetmiş)'i ile Yabancı Dil Bilgisi Seviye Tespit Sınavı (YDS) veya buna denkliği Yükseköğretim Kurulunca kabul edilen YDS dengi sınavlardan alınan puanının %30 (yüzde otuz)'u toplamı esas alınmak suretiyle yapılacak sıralamaya göre, en yüksek puanlıdan başlanarak, ilanda istihdam edileceği belirtilen personel sayısının on katı aday sözlü sınava çağrılacaktır.
- Bu sıralamaya göre son sırada aynı puana sahip birden fazla adayın bulunması halinde, bu kişilerin tamamı sınava kabul edilecektir.
- KPSS puanı olmayan veya belge ibraz etmeyen adayların KPSS puanı (70) olarak, YDS puanı olmayan veya belge ibraz etmeyen adayların YDS puanı 0 (sıfır) olarak kabul edilecektir.
- Yabancı dil sınav sonuç belgeleri, belge üzerinde geçerlilik süresi belirtilmemiş ise 5 (beş) yıl süre ile geçerlidir.
- Başvuru sonuçlarına ilişkin duyuru Başkanlığın internet sitesinde ilan edilecek, adaylar durumlarını Kariyer Kapısı üzerinden görüntüleyebilecektir. Ayrıca yazılı bildirim veya tebligat yapılmayacaktır.
Sözlü Sınav Yeri, Tarihi ve Değerlendirme
- Sözlü sınav yeri ve zamanı, başvuru sonuçları ile birlikte duyurulacaktır.
- Sözlü sınav, 100 tam puan üzerinden değerlendirilecek olup en az 70 ve üzerinde puan alanlar başarılı sayılacaktır.
- İlan edilen pozisyon sayısı kadar asil ve yeteri kadar yedek aday belirlenecektir.
Sınavın Şekli ve Konuları
- Giriş sınavı, sözlü olarak tek aşamalı yapılacaktır.
- Sınavda, adayların kimlik tespitinde kullanılmak üzere fotoğraflı ve onaylı bir kimlik belgesini (nüfus cüzdanı, ehliyet veya pasaport) yanlarında bulundurmaları gerekmektedir. Aksi halde adaylar sınava alınmayacaklardır.
- Sözlü sınav konuları; pozisyonlara uygun olarak ilandaki özel şartlarda yer verilen tüm konuları ve hususları kapsayacaktır.
Sonuçların İlanı, İtiraz ve Atama
- Sınav sonuçları Başkanlığın internet sitesinde duyurulacak, adaylar durumlarını Kariyer Kapısı üzerinden görüntüleyebilecektir.
- Adaylar sınav sonuçlarının ilan edildiği tarihten itibaren 3 (üç) iş günü içinde Başkanlığa elden iletilmek suretiyle yazılı olarak itiraz edebilirler. Süresinde yapılmayan itirazlar dikkate alınmayacaktır.
- İtirazlar, itiraz süresinin bitiminden itibaren en geç 2 (iki) iş günü içerisinde Sınav Komisyonu tarafından değerlendirilerek sonuçlandırılır ve ilgililere yazılı olarak bildirilir.
- İtiraz neticesinde ilan edilen listelerde bir değişiklik olması durumunda güncel listeler Başkanlığın internet sitesinde duyurulacak, adaylar durumlarını Kariyer Kapısı üzerinden görüntüleyebilecektir.
- Atama işlemleri, Kamu Kurum ve Kuruluşlarının Büyük Ölçekli Bilgi İşlem Birimlerinde Sözleşmeli Bilişim Personeli İstihdamına İlişkin Esas ve Usuller Hakkında Yönetmeliğin 9 uncu maddesinde belirtilen esaslar çerçevesinde gerçekleştirilecektir.
- Gerçeğe aykırı beyanda bulunanlar ile sınava girme şartlarını taşımadıkları halde sınava girip başarılı olan adaylarla sözleşme imzalanmayacaktır.
- Sözleşme imzalandıktan sonra, işe alınma açısından gerekli olan niteliklerden herhangi birinin taşınmadığının anlaşılması halinde sözleşme feshedilecektir. Ayrıca, gerçeğe aykırı beyanda bulunanlar hakkında hukuki işlem yapılacaktır.
Ücret ve Sözleşme Koşulları
- Sözleşme süreleri mali yıl ile sınırlıdır.
- Sözleşmeli Bilişim Personeline, 375 sayılı Kanun Hükmünde Kararnamenin ek 6 ıncı maddesi hükmü uyarınca sözleşme ücreti dışında herhangi bir ad altında (ek ödeme, fon, fazla mesai vs.) başkaca bir ödeme yapılamaz.
- Aylık brüt sözleşme ücreti, 657 sayılı Devlet Memurları Kanununun 4'üncü maddesinin (B) bendine göre istihdam edilenler için sözleşme ücret tavanının bu ilanda özel şartlar başlığı altında belirtilen katları ile çarpımı sonucu bulunacak tutar olacaktır. Ücret çarpanları (ücret tavanının 2 katına kadar veya 3 katına kadar) her pozisyon için ilanın özel şartlar bölümünde ayrıca belirtilmiştir.
- Başkanlık, yukarıdaki tavan ücretlerinin altında sözleşme düzenlemeye ve ödeme yapmaya yetkilidir.
İletişim Bilgileri
- Santral: 0 312 836 00 00
- Bilgi: 0 312 836 04 16
Kadrolar ve Pozisyonlar
3 Pozisyon • Toplam 4 Kontenjan| Pozisyon | Sayı | Şehir | Öğrenim | Tecrübe | KPSS | Özel Şartlar |
|---|---|---|---|---|---|---|
| Mobil Yazılım Geliştirme Uzmanı | 2 | Ankara | Fakültelerin dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği ve endüstri mühendisliği bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, (b) bendinde belirtilenler dışında kalan dört yıllık eğitim veren fakültelerin mühendislik bölümlerinden, fen-edebiyat, eğitim ve eğitim bilimleri fakültelerinin, bilgisayar ve teknoloji üzerine eğitim veren bölümleri ile istatistik, matematik ve fizik bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, (Hazine ve Maliye Bakanlığının vizesi doğrultusunda sadece 2 katına kadar olan pozisyonlara başvuru yapabileceklerdir.) | Yazılım, yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi konusunda veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi konusunda ücret tavanı iki katını geçemeyecekler için en az 3 yıllık, diğerleri için en az 5 yıllık mesleki tecrübeye sahip bulunmak. Yazılım geliştirme konusunda en az 3 yıllık tecrübe sahibi olmak ve belgelemek, Mobil Uygulama projelerinde aktif olarak en az 1 yıl çalışmış olmak. | KPSS P3 | Mobil Yazılım Geliştirme Uzmanı (2 (iki) kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 2 katına kadar). a) Yazılım geliştirme konusunda en az 3 yıllık tecrübe sahibi olmak ve belgelemek, b) Mobil Uygulama projelerinde aktif olarak en az 1 yıl çalışmış olmak, c) React Native veya Flutter konusunda bilgi ve tecrübe sahibi olmak, Reactive programlama konusunda bilgi sahibi olmak, d) Mobil uygulama kullanıcı deneyimi (UI / UX) konusunda bilgi ve tecrübe sahibi olmak, e) Android Studio ve Xcode geliştirme ortamının kullanımında tecrübeli olmak, Android ve IOS frameworkler ve API'leri ve Gradle konusunda bilgi sahibi olmak, f) REST/SOAP, Web API, JSON, XML ve web servisleri konusunda bilgi ve tecrübe sahibi olmak, g) Oauth 2.0, JWT ve benzeri kimlik doğrulama ve yetkilendirme mekanizmaları konusunda bilgi sahibi olmak, h) SOLID yazılım prensipleri konusunda tecrübe sahibi olmak, i) Yaygın olarak kullanılan mobil yazılım geliştirme desenleri (MVC, MVP, MVVM vb.) hakkında tecrübe sahibi olmak, j) Kurumun kurumsal mobil hesaplarını yönetebilecek yetkinlikte olmak, uygulama sürüm yönetimi ve güncelleme süreçleri konusunda bilgi sahibi olmak, k) Google Play Store/ Apple App Store üzerinde mobil uygulama yayınlama deneyimi olmak, l) Tercihen; JavaScript, JavaScript Frameworkleri (React / Vue / Angular), ES6, TypeScript, Async/Await ve Responsive Design ve Adaptive Design konularında bilgi sahibi olmak. |
| Siber Güvenlik Uzmanı | 1 | Ankara | Fakültelerin dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği ve endüstri mühendisliği bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, (b) bendinde belirtilenler dışında kalan dört yıllık eğitim veren fakültelerin mühendislik bölümlerinden, fen-edebiyat, eğitim ve eğitim bilimleri fakültelerinin, bilgisayar ve teknoloji üzerine eğitim veren bölümleri ile istatistik, matematik ve fizik bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, (Hazine ve Maliye Bakanlığının vizesi doğrultusunda sadece 2 katına kadar olan pozisyonlara başvuru yapabileceklerdir.) | Yazılım, yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi konusunda veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi konusunda ücret tavanı iki katını geçemeyecekler için en az 3 yıllık, diğerleri için en az 5 yıllık mesleki tecrübeye sahip bulunmak. Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 5.000 (beş bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 3 (üç) yıl çalışmış olmak ve bunu belgelemek. | KPSS P3 | Siber Güvenlik Uzmanı (1 (bir) kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 2 katına kadar). a) Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 5.000 (beş bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 3 (üç) yıl çalışmış olmak ve bunu belgelemek, b) Firewall, IPS/IDS, WAF, LoadBalancer, Sandbox, DDoS, AV/EDR/XDR, NAC, PAM gibi siber güvenlik ürünleri hakkında bilgi ve tecrübe sahibi olmak, c) SIEM altyapısı ve çalışma prensipleri konusunda bilgi sahibi olmak; log kaynaklarının SIEM sistemine entegrasyonu, log analizi ve korelasyon kurallarının hazırlanması konularında tecrübe sahibi olmak, d) Syslog, Windows EventLog ve benzeri log kaynakları konusunda bilgi ve tecrübe sahibi olmak, e) Regex kullanarak log analizi, filtreleme ve SIEM korelasyon kurallarının oluşturulması konusunda bilgi sahibi olmak, f) Siber olayların tespiti, analizi, sınıflandırılması ve olaylara müdahale süreçleri hakkında bilgi sahibi olmak, g) Güncel siber saldırı teknikleri, kötü amaçlı yazılımlar, kimlik bilgisi saldırıları, web uygulama saldırıları ve ağ tabanlı saldırılar hakkında bilgi sahibi olmak, h) Zafiyet tarama ve güvenlik testi araçları (Nessus, Burp Suite, Acunetix/Invicti vb.) hakkında bilgi sahibi olmak ve gerektiğinde kullanabilmek, i) Kablolu ve kablosuz ağ güvenliği, TCP/IP, DNS, DHCP, VPN, SSL/TLS ve IEEE 802.1X teknolojileri konusunda bilgi sahibi olmak, j) Ağ trafiği ve protokol analizi gerçekleştirebilmek ve Wireshark, Tcpdump, Netcat gibi araçları kullanabilmek, k) Siber tehdit istihbaratı kaynaklarını takip edebilmek, elde edilen tehdit istihbaratı verilerini analiz edebilmek ve ilgili birimlere raporlayabilmek, l) Güvenlik olayları kapsamında IOC (Indicator of Compromise) tespiti, olay analizi ve temel kök neden analizi gerçekleştirebilmek, m) Linux ve Microsoft Windows işletim sistemlerinin temel güvenlik yapılandırmaları, log yapıları ve güvenlik kontrolleri hakkında bilgi sahibi olmak, n) Teknik dokümantasyon ve teknik şartname hazırlanması konusunda bilgi sahibi olmak, o) ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi konusunda bilgi sahibi olmak, p) MITRE ATT&CK ve OWASP gibi siber güvenlik çerçeve ve metodolojileri konusunda bilgi sahibi olmak, q) Yoğun ve dinamik çalışma ortamına uyum sağlayabilen, ekip çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve gelişime açık olmak. r) Tercihen; CEH, Security+, eJPT veya benzeri uluslararası geçerliliğe sahip sertifikalardan birine sahip olmak. |
| Kıdemli Siber Güvenlik Uzmanı | 1 | Ankara | Fakültelerin dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği ve endüstri mühendisliği bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, (b) bendinde belirtilenler dışında kalan dört yıllık eğitim veren fakültelerin mühendislik bölümlerinden, fen-edebiyat, eğitim ve eğitim bilimleri fakültelerinin, bilgisayar ve teknoloji üzerine eğitim veren bölümleri ile istatistik, matematik ve fizik bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, (Hazine ve Maliye Bakanlığının vizesi doğrultusunda sadece 2 katına kadar olan pozisyonlara başvuru yapabileceklerdir.) | Yazılım, yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi konusunda veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi konusunda ücret tavanı iki katını geçemeyecekler için en az 3 yıllık, diğerleri için en az 5 yıllık mesleki tecrübeye sahip bulunmak. Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 10.000 (on bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, ağ ve güvenlik yöneticisi, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 5 (beş) yıl çalışmış olmak ve bunu belgelemek. | KPSS P3 | Kıdemli Siber Güvenlik Uzmanı (1 (bir) kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 3 katına kadar). a) Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 10.000 (on bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, ağ ve güvenlik yöneticisi, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 5 (beş) yıl çalışmış olmak ve bunu belgelemek, b) Kurumsal ölçekte kullanılan Firewall, IDS/IPS, WAF, EDR/XDR, NDR, Sandbox, NAC, PAM, DDoS ve güvenli ağ erişim çözümleri gibi siber güvenlik ürünlerinin yönetimi, yapılandırılması, izlenmesi ve güvenlik politikalarının oluşturulması konularında bilgi ve tecrübe sahibi olmak, c) SIEM sistemlerinin yönetimi, log kaynaklarının entegrasyonu, logların anlamlandırılması, korelasyon kurallarının oluşturulması, mevcut kuralların iyileştirilmesi (tuning) ve siber güvenlik kullanım senaryolarının (usecase) geliştirilmesi konularında tecrübe sahibi olmak, d) Siber olaylara müdahale (IncidentResponse) süreçlerinde; olayın tespiti, analiz edilmesi, sınıflandırılması, sınırlandırılması, temizlenmesi, kurtarılması ve olay sonrası kök neden analizinin gerçekleştirilmesi konularında bilgi ve tecrübe sahibi olmak, e) MITRE ATT&CK, CyberKillChain, NIST Cybersecurity Framework, NIST SP 800 serisi, OWASP ve ISO/IEC 27001 gibi siber güvenlik metodolojileri, standartları ve çerçeveleri konusunda bilgi sahibi olmak, f) Linux ve Microsoft Windows işletim sistemlerinin sunucu ve istemci güvenliği, güvenlik sıkılaştırması (hardening), log analizi, erişim kontrolü ve güvenlik yapılandırmaları konusunda bilgi ve tecrübe sahibi olmak, g) Ağ trafiği ve protokol analizi gerçekleştirebilmek; Wireshark, Tcpdump, Netcat ve benzeri araçları etkin şekilde kullanabilmek, h) Sızma testleri, zafiyet analizi ve güvenlik doğrulama süreçleri hakkında bilgi ve tecrübe sahibi olmak; Nessus, Burp Suite, Acunetix/Invicti ve benzeri zafiyet tarama ve güvenlik test araçlarını kullanabilmek, i) Siber güvenlik operasyonlarının otomasyonu ve olay müdahale süreçlerinde kullanılabilecek Python, PowerShell veya Bash gibi betik/programlama dillerinden en az birinde uygulama geliştirebilecek seviyede bilgi sahibi olmak, j) Güvenlik ürünleri, bilgi sistemleri ve ağ altyapılarının güvenlik açısından analiz edilmesi; güvenlik açıklarının ve iyileştirme alanlarının belirlenmesi ve çözüm önerilerinin oluşturulması konularında tecrübe sahibi olmak, k) Siber güvenlik mimarisi, güvenlik politikaları, prosedürleri ve teknik dokümantasyonun hazırlanması konusunda bilgi ve tecrübe sahibi olmak, l) Teknik şartname hazırlanması, teknik değerlendirme yapılması ve siber güvenlik ürünlerinin tedarik/yenileme süreçlerine teknik katkı sağlanması konularında tecrübe sahibi olmak, m) Güncel siber tehditler, saldırı teknikleri, zafiyetler ve güvenlik teknolojilerini takip edebilecek düzeyde İngilizce bilgisine sahip olmak, n) Yoğun ve dinamik çalışma ortamına uyum sağlayabilen, ekip çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve gelişime açık olmak. o) CISSP, OSCP, CEH, GPEN, GCIH veya benzeri uluslararası geçerliliğe sahip sertifikalardan en az birine sahip olmak ve belgelemek. |
Merak Edilenler (SSS)
Yorum yazmanız için üye olmanız gerekmektedir.
Üye olmak için tıklayın, üye iseniz lütfen oturum açın.
Yorumlar (0)