SOC Incident Response \u0026 Digital Forensics Engineer L3

\u003cp\u003eFarklı sektörlerde teknoloji projeleri geliştiren müşterimiz için\u0026nbsp;"\u003cstrong\u003eSOC Incident Response \u0026amp; Digital Forensics Engineer L3"\u003c/strong\u003e\u0026nbsp;aramaktayız.\u003c/p\u003e\u003ch3\u003eGenel Nitelikler\u003c/h3\u003e\u003cul\u003e\u003cli\u003e\u003cp\u003eÜniversitelerin ilgili bölümlerinden mezun olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eSOC operasyonları, Incident Response veya Dijital Adli Bilişim alanlarında 6–8 yıl deneyime sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eOlay müdahale yaşam döngüsüne hâkim olmak. Örneğin: NIST vb.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eSIEM çözümleri ile çalışma deneyimine sahip olmak. Örneğin: Splunk, QRadar vb.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eEDR/XDR, Firewall, Proxy, E-posta Güvenliği ve IAM/PAM teknolojileri hakkında bilgi sahibi olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eUç nokta ve ağ loglarını analiz ederek tehdit avcılığı ve olay analizi gerçekleştirebilmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eMITRE ATT\u0026amp;CK ve tehdit istihbaratı konularında bilgi sahibi olmak. Örneğin: IOC, TTP vb.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eTercihen Splunk Core Certified User, CEH, CISSP veya OSCP sertifikalarından birine sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eTercihen GCIH, GCED, GCIA gibi olay müdahale odaklı sertifikalara sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eDijital adli bilişim ve dış kaynaklı olay müdahale süreçlerinde deneyimli olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eGüçlü analitik düşünme, problem çözme ve iletişim becerilerine sahip olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eTakım çalışmasına yatkın olmak ve teknik bilgi paylaşımını desteklemek.\u003c/p\u003e\u003c/li\u003e\u003c/ul\u003e\u003ch3\u003eİş Tanımı ve Sorumluluklar\u003c/h3\u003e\u003cul\u003e\u003cli\u003e\u003cp\u003eGüvenlik olaylarında analiz, sınırlama, ortadan kaldırma ve iyileştirme adımlarını içeren uçtan uca olay müdahale süreçlerini yürütmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eSOC süreçlerinden eskale edilen alarmları SIEM, EDR/XDR, Firewall, Proxy ve E-posta Güvenliği çözümleri üzerinden incelemek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eEskale edilen alarmlara ilişkin kök neden analizlerini gerçekleştirmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eUç nokta izolasyonu, IOC engelleme ve hesap aksiyonları gibi müdahale faaliyetlerini yürütmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eTehdit istihbaratı verilerini kullanarak olay analizlerini zenginleştirmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eBulguları vaka yönetim sisteminde dokümante etmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eVardiya koordinasyonu, görev takibi ve ITSM süreçlerine destek vermek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eSLA takibi ve ilgili raporlamaları gerçekleştirmek.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eEskalasyon süreçlerinde aktif rol almak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eİşveren/müşteri ile gerçekleştirilen operasyon toplantılarına katılmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eL1 analistlere teknik rehberlik sağlamak ve bilgi paylaşımında bulunmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eDokümantasyon, lisans yönetimi, dijital adli bilişim çalışmaları ve dış kaynaklı olay müdahale süreçlerinin koordinasyonuna destek olmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eOlay müdahale prosedürlerinin geliştirilmesine katkı sağlamak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eYanlış pozitiflerin ve tespit boşluklarının belirlenmesi için iyileştirme çalışmalarına katılmak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eOlay sonrası değerlendirme süreçlerinde görev almak.\u003c/p\u003e\u003c/li\u003e\u003cli\u003e\u003cp\u003eSOC, SOAR ve Tehdit İstihbaratı ekipleriyle iş birliği içinde çalışmak.\u003c/p\u003e\u003c/li\u003e\u003c/ul\u003e\u003cp\u003e\u003c/p\u003e