Sorumluluklar:

 Uç nokta güvenlik çözümlerini Windows ve Linux ortamlarında konuşlandırmak ve yönetmek.

 Penetrasyon testleri ve zafiyet değerlendirmeleri gerçekleştirmek.

 CNAPP (Bulut Yerel Uygulama Koruma Platformu) araçlarını uygulamak ve yönetmek.

 Gelişmiş tehdit tespiti ve müdahale için Sophos XDR ve MDR'yi kullanmak.

 Veri Kaybını Önleme (DLP) politikalarını tasarlamak ve uygulamak.

 Güvenlik olaylarına müdahale etmek ve kök neden analizi yapmak.

 Güvenlik duruşunu iyileştirmek için çok disiplinli ekiplerle iş birliği yapmak.

 CI/CD hattında Statik Uygulama Güvenlik Testi (SAST), Dinamik Uygulama Güvenlik Testi (DAST) ve Yazılım Bileşen Analizi (SCA) gibi güvenlik araçlarını uygulamak ve yönetmek.

 Yazılım geliştirme sürecine güvenlik gereksinimlerini tanımlamak ve entegre etmek için geliştirme ekipleriyle iş birliği yapmak.

 Uygulamaya yönelik potansiyel tehditleri belirlemek, değerlendirmek ve uygun iyileştirme stratejileri önermek.

 Kod incelemeleri, mimari incelemeler, penetrasyon testleri ve konfigürasyon incelemeleri dahil olmak üzere uygulamalarda güvenlik değerlendirmeleri yapmak ve potansiyel zafiyetleri tespit ederek hafifletmek.

Yetenekler ve Deneyim:

 3–5 yıllık siber güvenlik mühendisliği veya operasyon deneyimi.

 Uç nokta koruma teknolojileri ve olay müdahalesi konusunda güçlü bilgi.

 Sophos XDR/MDR ve Microsoft Defender paketi ile deneyim.

 CNAPP çözümleri ve bulut güvenliği en iyi uygulamaları hakkında bilgi.

 Veri Kaybını Önleme (DLP) uygulaması ve yönetimi konusunda pratik deneyim.

 Microsoft Certified: Security Operations Analyst veya muadili güvenlik sertifikaları avantaj sağlar.