team.blue Hakkında team.blue, Avrupa’nın önde gelen dijital hizmet sağlayıcılarından biri olarak girişimcileri, işletmeleri ve geliştiricileri çevrimiçi başarı için gerekli araçlarla donatmaktadır. 60’tan fazla SaaS ve hosting markası, 4 000+ çalışan, 23 Avrupa ülkesinde operasyon ve 3,5 milyon müşteriye hizmet veren team.blue, yerel uzmanlığı küresel organizasyon gücüyle birleştirir. Natro & Turhost Hakkında Natro ve Turhost, team.blue ailesinin gurur duyduğu ve Türkiye’nin önde gelen domain kaydı, hosting, bulut altyapısı ve dijital hizmet sağlayıcıları arasındadır. 1999 yılında kurulan Natro, 25 yılı aşkın sürede işletmelerin çevrimiçi varlıklarını oluşturup büyütmelerine yardımcı olmuştur. Günümüzde 200 000+ müşteriye hizmet verir, 500 000+ domaini yönetir ve domain kaydı, web hosting, bulut ve dedicated sunucular, SSL sertifikaları, marka tescili ve güvenlik çözümleri gibi kapsamlı bir portföy sunar. 2022 yılında Turhost’un satın alınmasıyla iki marka, Türkiye’de KOBİ’ler, girişimciler, geliştiriciler ve kurumsal müşterilere yüksek performanslı, güvenilir hosting ve bulut çözümleri sağlamaya devam etmektedir. Rol Özeti Siber Güvenlik Ekibimize katılacak bir Kıdemli Siber Güvenlik Mühendisi arıyoruz. Ağ güvenliği, güvenlik operasyonları, olay müdahalesi, zafiyet yönetimi ve güvenlik kontrolleri ile mimarinin sürekli iyileştirilmesinde kritik bir rol üstleneceksiniz. Siber tehditlere karşı sistem ve hizmetlerimizi korumak için Siber Güvenlik, Altyapı, BT ve Teknoloji ekipleriyle yakın iş birliği içinde çalışacaksınız. Ana Sorumluluklar • Siber güvenlik mimarisinin tasarımı, uygulanması ve sürekli iyileştirilmesine katkı sağlamak. • Ağ güvenliği ve koruma altyapılarının entegrasyonunu yönetmek ve geliştirmek. • Kritik güvenlik olayları için L2/L3 seviyesinde olay müdahalesi gerçekleştirmek. • Siber saldırıları analiz edip IOCs ve TTP’leri belirleyerek gerekli izole ve iyileştirme adımlarını uygulamak. • Ortaya çıkan tehdit ve zafiyetlere yanıt olarak güvenlik kontrollerini sürekli geliştirmek ve mimariyi evrimleştirmek. • Linux ve Windows sistemlerinin güvenliğini artırmaya destek vermek. • Zafiyet yönetimi, iyileştirme ve güvenlik geliştirme faaliyetlerini desteklemek. • Bilgi güvenliği süreçleri ve ISO 27001 uyumluluk faaliyetlerine katkı sağlamak. • Güvenlik otomasyon girişimlerini desteklemek ve güvenlik operasyonlarını otomasyonla iyileştirme fırsatlarını tespit etmek. • Teknik dokümantasyon, olay raporları ve güvenlikle ilgili değerlendirmeleri hazırlamak ve güncellemek. Yetenekler ve Nitelikler • Siber Güvenlik ya da benzer bir rolde en az 5 yıl deneyim. • Tercihen Mühendislik, Bilgisayar Bilimleri, Bilişim Teknolojileri veya ilgili bir alanda lisans derecesi. • Ağ Güvenliği ve Siber Güvenlik konularında güçlü bilgi ve pratiğe dayalı deneyim. • IAM ve PAM kavramları, ayrıcalıklı hesap yönetimi, kimlik kasası, oturum izleme ve en az ayrıcalıklı erişim kontrolleri deneyimi. • WAF sistemleri, proxy yönetimi ve L7 DDoS koruması konularında derin uzmanlık. • DDoS koruma cihazlarının yönetimi deneyimi. • SIEM çözümleri (log analizi, olay ilişkilendirme, uyarı inceleme, olay takibi) kullanma yetkinliği. • SentinelOne, CrowdStrike veya Microsoft Defender gibi EDR/XDR çözümleri deneyimi. • Siber olayların triage, inceleme ve müdahalesi deneyimi. • IOCs, TTP’ler ve MITRE ATT&CK çerçevesi hakkında iyi bilgi. • Firewall politikaları, yönlendirme ve güvenlik politikaları yönetimi dahil firewall teknolojileri deneyimi. • Firewall, VPN ve IDS/IPS tasarımı, dağıtımı ve bakımı. • Windows ve Linux sistemlerde temel‑orta seviye güvenlik analizi ve denetim yapabilme. • Zafiyet değerlendirme, sistem sertleştirme ve iyileştirme, teknik rapor üretme deneyimi. • Zafiyet yönetim araçları ve süreçlerine hâkimiyet. • Red Team aktiviteleri ve güvenlik değerlendirmelerine katkı sağlayabilme. • PCI DSS, SOC 2 ve benzeri uyumluluk gereksinimlerine uygun güvenlik kontrolleri uygulama deneyimi. • Siber güvenlik olaylarını belgeleyebilme ve detaylı teknik rapor üretebilme. • ISO 27001 ve bilgi güvenliği uygulamaları hakkında bilgi. • Güvenlik otomasyonu süreçleri deneyimi. • PowerShell, Python, API’ler gibi betikleme ve otomasyon araçlarını kullanabilme. • Analitik, problem çözme ve sorun giderme yetenekleri. • İyi derecede İngilizce. "Come as you are" Burada herkesin yeri vardır. Çeşitlilik ve kapsayıcılık temel değerlerimizdendir. Teknik yetkinliğin ötesinde saygı, açıklık ve güvenilir iş birliğine değer veririz; hoşgörüsüzlüğe tolerans göstermeyiz. ESG team.blue’da çevreyi ve birbirimizi koruma taahhüdümüz tüm faaliyetlerimizin merkezinde yer alır. En yeni etki raporumuz, sürdürülebilirlik hedeflerimiz ve ESG çalışmalarımızı göstermektedir. Bu alandaki çabalarımızı daha yakından öğrenmek ister misiniz? Lütfen inceleyin.