Siber Güvenlik Analisti Ne İş Yapar ve Maaşları Ne Kadar?

Sorun çözmeyi seviyorsanız, teknik bir aklınız varsa ve BT ile ilgileniyorsanız, hızla büyüyen siber güvenlik alanında bir kariyer sizin için olabilir.

Siber güvenlik analistleri, siber tehditleri önlemek, tespit etmek ve yönetmek için çeşitli teknolojiler ve işlemler kullanarak bir kurumun korunmasına yardımcı olur. Bu bilgisayarların, verilerin, ağların ve programların korunmasını içerebilir.

Genel olarak aşağıdaki alanlardan birinde çalışabilirsiniz:

• Danışmanlık, müşterilerine danışmanlık hizmetleri sunmak
• Çalıştığınız kuruluşun güvenliğini korumak için çalışmak.

İş ünvanları değişkendir ve bilgi güvenliği analisti, güvenlik analisti, bilgi güvenliği danışmanı, güvenlik operasyon merkezi analisti ve siber zeka analisti olabilir.

Sorumlulukları ve Görevleri Nelerdir?

Bir siber güvenlik analisti olarak yapmanız gerekenler:

• En son güvenlik ve teknoloji gelişmelerinden haberdar olun
• Ortaya çıkan siber güvenlik tehditlerini ve bunları yönetmenin yollarını araştırmak/değerlendirmek
• Herhangi bir güvenlik ihlali durumunda felaket kurtarma için plan
• Saldırıları, izinsiz girişleri ve olağandışı, yetkisiz veya yasa dışı etkinlikleri izlemek
• Güvenlik ürünlerini test etme ve değerlendirme
• Yeni güvenlik sistemleri tasarlayın veya mevcutları yükseltin
• Ortaya çıkan tehdit kalıplarını ve açıklarını belirlemek için gelişmiş analitik araçlar kullanın
• Güvenlik ihlallerini simüle etmek gibi ‘etik saldırıyı’ yapmak
• Potansiyel zayıf yönleri belirlemek ve güvenlik duvarları ve şifreleme gibi önlemleri uygulamak
• Güvenlik uyarılarını araştırın ve olaya yanıt verin
• Yetkili sistem kullanıcıları tarafından izinlerin kötüye kullanılmasının izlenmesi dahil, kimlik ve erişim yönetiminin izlenmesi
• Siber güvenlik konularında paydaşlarla iletişim kurmak ve gelecekteki öneriler sunmak
• Teknik ve teknik olmayan personel ve paydaşlar için raporlar hazırlamak
• Bilgi güvenliği risk kaydını tutmak ve bilgi güvenliği ile ilgili iç ve dış denetimlere yardımcı olmak
• ‘phishing’ e-postalarını ve ‘pharming’ etkinliğini izlemek ve yanıtlamak
• Meslektaşları için siber güvenlik farkındalığı eğitiminin oluşturulması, sürdürülmesi ve sunulmasına yardımcı olmak
• Spam ve istenmeyen veya kötü niyetli e-postalar gibi konularda personele tavsiye ve rehberlik etmek.

Maaşları Ne Kadar? (2024 Güncel Zamlı Maaş)

• Siber güvenlik analistleri için başlangıç ​​maaşları genellikle 55.500 TL ile 75.500 TL arasındadır.
• Birkaç yıllık tecrübeyle, 75.500 TL ile 95.500 TL arasında almayı bekleyebilirsiniz.
• Üst düzey liderlik veya yönetim rollerinde, 145.500 TL’ye varan ve daha fazla maaş alabilirsiniz.

Gelir, kazanç ve maaş bilgisi sadece bilgilendirme amaçlıdır.

*Maaşlar Temmuz 2024’te güncellenmiştir.

Çalışma Saatleri

Çalışma saatleri haftada 35 ile 40 saat arasındadır, pazartesiden cumaya. Projelere ve işin özelliğine bağlı olarak sabah 9’dan akşam 5’e kadar çalışmanız gerekebilir.

Bazı şirketler, akşamları, geceleri ve hafta sonlarını da içeren vardiya bazında çalışmanızı isteyebilir. Siber güvenlik olaylarına hızlı yanıt verebilmek için 7 gün 24 saat aramanın bir parçası olarak çalışmanız gerekebilir.

İş paylaşımı ve yarı zamanlı çalışma yaygın değildir. Fakat bazı şirketler esnek çalışma düzenlemeleri sunar.

Kısa vadeli sözleşme çalışması, özellikle işe alım ajansları aracılığıyla veya serbest meslek sahibi bir danışman olarak çalışıyorsanız mümkündür.

Çalışma Şartları Nasıl?

• İşin ofis tabanlı olması beklenmektedir ve genellikle bir bilgisayarı uzun süre kullanacaksınız. Fakat eğer bir danışmansanız, müşterilerle buluşmak için zaman zaman seyahat etmeniz gerekebilir.
• Serbest meslek bir seçenektir; Bir siber güvenlik şirketi kurabilir ya da bağımsız bir siber güvenlik danışmanı olarak çalışabilirsiniz. Bağımsız olarak danışman olarak çalışanların çoğu alanda çalışarak deneyim kazanmış olacak. Ayrıca bir ajans aracılığıyla müteahhit olarak da çalışabilirsiniz.
• Bazı roller, özellikle çok hassas bilgileri sağlayan bir devlet kurumu veya özel kuruluşlar için ise, güvenlikten korunmanızı gerektirir. Ayrıca işiniz hakkında söyleyebilecekleriniz açısından da kısıtlanmış olabilirsiniz.

Aranan Şartlar ve Nitelikler Neler?

Siber güvenlik mesleğine bir derece girmeden giriş seviyesi bir BT pozisyonundan başlayarak girmek mümkündür. Daha sonra bir siber güvenlik seviyesine kadar çalışabilirsiniz.

İstihdamı birleştirip, tanınan bir yeterlilik için çalışmak için çalışacağınız siber güvenlik alanında stajyerlik yapabilir.

Lisansüstü pozisyon için işe alan birçok işveren, bilim, teknoloji, mühendislik veya matematik konusunda bir diploma gerektirir veya tercih eder. Kesin şartlar işveren arasında değişmektedir. Daha alakalı derece konular şunlardır:

• Siber/bilgi/ağ güvenliği
• Bilgisayar Bilimi
• Yazılım/elektrik/ağ mühendisliği
• Matematik
• Fizik
• Diğer BT/güvenlik/ağla ilgili bölümler.

Deneyim kazandıkça, derece konunuz daha az önemli olacak ve işverenler profesyonel olarak yaptıklarınızla daha fazla ilgileneceklerdir.

Mesleğe teknik olmayan/ilgisiz bir derece ile girmek de mümkündür. Bazı lisans programları veya lisans rolleri, herhangi bir derece disiplinden mezunları memnuniyetle karşılamaktadır.

İlgili bir alanda daha fazla çalışma yapmayı seçebilirsiniz. Bazı işverenler ilgili bir Master kursuna katılmanız için size sponsor olabilir.

Siber güvenlik alanında yüksek lisans derslerini almanızı tavsiye ederiz.

Gerekli Beceriler Nedir?

Sahip olmanız gerekenler:

• Siber güvenlik tutkusu ve BT’ye yoğun ilgi
• Bilgisayar ağları, işletim sistemleri, yazılım, donanım ve güvenlik bilgileri dahil olmak üzere mükemmel BT becerileri
• Çeşitli teknolojilerle ilişkili siber güvenlik risklerinin ve bunların yönetilme yollarının anlaşılması
• Ağ ve uygulama güvenlik duvarları, izinsiz giriş önleme ve antivirüs gibi çeşitli güvenlik teknolojileri hakkında iyi bir çalışma bilgisi
• Bir ekibin parçası olarak çalışabilme ve personel ve diğer ilgili kişilerle güçlü ilişkiler kurma becerisi
• Sunum yetenekleri de dahil olmak üzere sözlü iletişim yetenekleri Bir dizi teknik ve teknik olmayan ekip üyeleri ve diğer ilgili kişilerle iletişim kurmak
• Yazılı iletişim becerileri, örneğin teknik raporlar yazmak
• Çeşitli görevleri yönetmek, iş yüküne öncelik vermek ve son teslim tarihlerini karşılamak için zaman yönetimi ve organizasyon becerileri
• Detaylara mükemmel uyum, analitik beceriler ve kalıpları ve eğilimleri tanımlamak için karmaşık teknik bilgileri analiz etme becerisi
• Özellikle tehditlerle uğraşırken ve yoğun talep gören zamanlarda baskı altında çalışabilme becerisi.

İş Deneyimi ve Staj Başvurusu

İş bulmak için genellikle ilgili giriş öncesi iş deneyimine ihtiyacınız olacak. Bununla birlikte siber ve bilgi güvenliğinde giriş öncesi deneyim gerektirmeyen birçok lisansüstü program ve staj (öğrenci ve lisans düzeyinde) vardır. İşverenler, siber/bilgi güvenliği alanı için bir tutku ve bir anlayış göstermenizi bekler.

Kursunuzda bir seçenek varsa, siber güvenlik alanında 12 aylık bir endüstriyel yerleştirme gerçekleştirebilirsiniz. Ayrıca siber güvenlik analistlerini kullanan ve bir iş deneyimi veya staj süresi üstlenmek isteyen bir kuruluşla iletişim kurabilirsiniz. Fakat yapmanıza ve görmenize izin verilenler konusunda kısıtlamalar olabilir.

Sektördekilerle bağlantı kurmak ve ilgili siber ve bilgi güvenliği etkinliklerine katılmak, her zaman reklamını yapamayacağınız fırsatlara erişmenize yardımcı olabilir.

Siber güvenlik becerilerinizi sınamak için tasarlanmış birçok yarışma olan Siber Güvenlik Mücadelesi Türkiye, oyunlaştırma yoluyla siber yetenekleri desteklemek ve geliştirmek için tasarlanmış sanal alanlar dahil olmak üzere başka bir fırsat kaynağıdır. Bu girişim, bu tür çalışmalara daha fazla birey denemek ve onları çekmek için kurulmuştur.

İşverenler ve İş İlanları

Siber güvenlik uzmanları, hem kamu hem de özel sektörde çeşitli kuruluşlar tarafından istihdam edilmektedir. Kuruluşunuzun güvenliği üzerinde çalışıyor olabilirsiniz veya diğer şirketlere güvenlik hizmetleri veya danışmanlık hizmeti sunuyorsunuz.

Bunlar çalışabileceğiniz organizasyon türlerinden sadece birkaçıdır:

• Profesyonel hizmetler
• Güvenlik danışmanlığı
• Bilgi Teknolojisi
• Finansal hizmet kuruluşları
• Hükümet
• Enerji
• Medya.

Ayrıca daha genel (uzman olmayan) iş arama sitelerinde ilan edilen boş yerler de vardır. İşverenlerin LinkedIn ve sosyal medya sayfalarına bir göz atın çünkü bu yolla rollerini ilan edebilirler.

Siber ve bilgi güvenliği ile ilgili lisans programı fırsatları vardır. Araştırmanızı önceden yapın. Bu sayede uygulama pencerelerini kaçırmazsınız.

Uygun bir iş ilan edilmediğinde, CV ve teminat mektubu kullanarak bir şirkete spekülatif başvuruda bulunabilirsiniz. Kariyer hizmetinizden destek alın ve ideal olarak başvurunuzu göndermeden önce kontrol ettirin.

Mesleki Gelişme ve Eğitimler

Sahada çalıştıktan sonra, gelişmelere ayak uydurmak önemlidir. Örneğin endüstri bilgilerine, etkinliklere ve ağ kurma olanaklarına aşağıdaki yollardan erişebilirsiniz:

• Bilgi Sistemleri Güvenlik Birliği

Lisansüstü eğitim programları sunanlar gibi bazı işverenler, siz programdayken bilgi/siber güvenlik alanında bir Yüksek Lisans doldurmanız için size fon sağlayabilir.

Ayrıca sektörle ilgili çeşitli yeterlilikler de vardır:

• Sistem Güvenliği Sertifikalı Uygulayıcı – Bir Başlangıç seviyesi, en az bir yıllık deneyime sahip olanlar için BT sertifikası.
• Sertifikalı Bilgi Sistemi Güvenliği Profesyonel – Bunun için genellikle en az dört yıllık bir deneyime ihtiyacınız olacak.

Liderlik, yönetim ve denetim yetenekleri geliştirmek isteyenler için birçok farklı sertifika vardır. Bunlar iş tecrübesine sahip uygulayıcılar için Sertifikalı Bilgi Güvenliği’ni içerir.

İlgili diğer kurslar arasında Sertifikalı Etik Hacker (CEH), Bulut Güvenliği, Siber Olay, Planlama ve Müdahale (CIPR) ve Genel Veri Koruma Yönetmeliği (GDPR) farkındalığı bulunmaktadır.

Siber güvenlik danışmanları, sertifika almak için Sertifikalı Danışmanlık programına başvurabilirler.

Kariyer ve İş İmkanları

Siber güvenlik hızla büyüyen bir alandır ve şu anda bir beceri eksikliği vardır. Kariyer beklentileri, doğru beceri ve deneyim kombinasyonuna sahip kişiler için iyidir.

Genelde giriş düzeyinde veya küçük bir siber güvenlik rolüyle başlarsınız. Birkaç yıllık deneyim kazandıktan sonra, kıdemli siber güvenlik analisti veya danışmanı gibi rollere ilerleyebilirsiniz.

Alandaki önemli deneyimlerden sonra, daha sonra yönetici ya da siber güvenlik şefi olmaya devam eden üst düzey liderlik ve yönetim rollerine doğru ilerleyebilirsiniz. İlgili sertifikaların elde edilmesi, birçok işveren bunları rol gereksinimi olarak belirttiğinden, gelişiminiz ve ilerlemeniz için yararlıdır.

Serbest meslek bir seçenektir. Fakat çoğu insan ilk önce bu alanda tecrübe kazanıyor. Bir siber güvenlik şirketi kurabilir ya da bağımsız bir siber güvenlik danışmanı olarak çalışabilirsiniz.