Senior Network Security Engineer

\u003cp\u003eFarklı sektörlerde teknoloji projeleri geliştiren müşterimiz için "\u003cstrong\u003eSenior Network Security Engineer\u003c/strong\u003e" aramaktayız.\u003c/p\u003e\u003ch3\u003eGereksinimler\u003c/h3\u003e\u003cul\u003e\u003cli\u003e\u003cp\u003ePCNSE (Palo Alto Networks Certified Network Security Engineer) sertifikasına sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003ePalo Alto Firewall operasyonlarında olay müdahalesi, sorun giderme ve üretim desteği dahil olmak üzere en az 5 yıl uygulamalı deneyime sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eWAF çözümlerinde operasyonel deneyime sahip olmak. Örneğin: Imperva, FortiWeb, F5 ASM vb.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eLoad Balancer çözümlerinde operasyonel deneyime sahip olmak. Örneğin: F5 BIG-IP LTM, Citrix ADC vb.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eTCP/IP, routing, NAT, SSL/TLS ve HTTP/HTTPS konularında güçlü bilgi ve uygulamalı sorun giderme yetkinliğine sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eOlay, talep ve değişiklik yönetimi süreçlerinde ITSM yaklaşımına uygun operasyonel disipline sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003ePalo Alto Firewall kaynaklı olaylara bağımsız olarak müdahale edebilmek ve çözüm üretebilmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eDeğişiklikleri güvenli şekilde uygulayabilmek; risk/etki analizi ve geri dönüş planı hazırlayabilmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eAynı anda birden fazla işi yönetebilmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eGüçlü analitik düşünme, sahiplenme ve paydaş iletişimi becerilerine sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003c/ul\u003e\u003ch3\u003eTemel Sorumluluklar\u003c/h3\u003e\u003cul\u003e\u003cli\u003e\u003cp\u003ePalo Alto ürünlerinin, özellikle Firewall ve Panorama/Yönetim platformlarının operasyonel yönetimini sağlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003ePalo Alto üzerinde kural/politika yönetimi, NAT, obje yönetimi, güvenlik profilleri, segmentasyon desteği ve politika optimizasyonu süreçlerini yürütmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eLog analizi, güvenli değişiklik uygulamaları, olay giderimi, çözüm ve geri dönüş planlaması çalışmalarını gerçekleştirmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eFortinet ürünlerinin operasyonel yönetimini sağlamak. Örneğin: FortiGate, FortiManager, FortiAnalyzer, EMS, FortiAuthenticator.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eFortinet üzerinde firewall kuralları, NAT, VPN ve UTM yönetimi süreçlerini yürütmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eWAF operasyonları kapsamında false positive ayarlamaları, kural özelleştirmeleri, saldırı analizi, politika yönetimi ve değişiklik uygulamalarını gerçekleştirmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eWAF servis sürekliliğini sağlamak ve operasyonel yönetimini yürütmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eLoad Balancer operasyonları kapsamında trafik yönetimi, health monitoring, havuz/node yönetimi, SSL sertifika işlemleri ve temel seviye sorun giderme çalışmalarını yürütmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eServis erişilebilirliğini takip etmek ve gerekli operasyonel aksiyonları almak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eUzak erişim ve/veya site-to-site VPN operasyonlarını yönetmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eVPN bağlantı ve kimlik doğrulama sorunlarını gidermek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eErişim politikaları, sertifika ve kimlik doğrulama süreçleri için ilgili ekiplerle koordinasyon sağlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eBot koruma ve Katman 7 DDoS önleme süreçlerinde operasyonel koordinasyon ve sorun giderme desteği vermek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eİlgili ekipler ve üreticilerle uygulama çalışmalarına destek olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eGüvenlik platformları genelinde konfigürasyon yedekleme ve sürüm yönetimi süreçlerini yürütmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eGüncelleme ve yama süreçlerini yönetmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eÖzellikle Fortinet ve Palo Alto odaklı zafiyetlerin tespiti ve giderilmesi süreçlerinde görev almak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eHoneypot sistemlerinin yönetimini ve izlenmesini sağlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eOlay, talep ve değişiklik kayıtlarını uçtan uca yönetmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eUygulama planı, risk değerlendirmesi ve geri dönüş planlarını hazırlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eDeğişiklik yönetimi süreçlerine uyum sağlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eKesinti ve performans sorunlarında kök neden analizi yapmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eDüzeltici ve önleyici aksiyonların takibini sağlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eOperasyon prosedürleri, çalışma talimatları ve servis dokümantasyonunu güncel tutmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003ePeriyodik bakım raporlarını hazırlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eStandartlaşma ve operasyonel olgunluk çalışmalarına katkı sağlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eBakım çalışmaları, yükseltmeler ve kritik olaylar sırasında üreticiler ve iç ekiplerle koordinasyon sağlamak.\u003c/p\u003e\u003c/li\u003e\u003c/ul\u003e\u003ch3\u003eTercih Edilen Nitelikler\u003c/h3\u003e\u003cul\u003e\u003cli\u003e\u003cp\u003eUzak erişim ve site-to-site VPN operasyonları konusunda deneyim sahibi olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eBot yönetimi ve/veya Katman 7 DDoS önleme çözümleri konusunda deneyim sahibi olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eProxy, Secure Web Gateway veya E-posta Güvenliği çözümlerinde operasyonel deneyime sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eSIEM/log yönetim platformları ve güvenlik izleme süreçlerine aşina olmak. Örneğin: Splunk.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eOtomasyon ve betik geliştirme yaklaşımına sahip olmak. Örneğin: Python, Bash, PowerShell, REST API.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eFortinet NSE, F5, CCNP Security vb. ek sertifikalara sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003c/ul\u003e\u003cp\u003e\u003c/p\u003e