Sorun çözmeyi seviyorsanız, teknik bir aklınız varsa ve BT ile ilgileniyorsanız, hızla büyüyen siber güvenlik alanında bir kariyer sizin için olabilir.
Siber güvenlik analistleri, siber tehditleri önlemek, tespit etmek ve yönetmek için çeşitli teknolojiler ve işlemler kullanarak bir kurumun korunmasına yardımcı olur. Bu bilgisayarların, verilerin, ağların ve programların korunmasını içerebilir.
Genel olarak, aşağıdaki alanlardan birinde çalışabilirsiniz:
- Danışmanlık, müşterilerine danışmanlık hizmetleri sunmak
- Çalıştığınız kuruluşun güvenliğini korumak için çalışmak.
İş ünvanları değişkendir ve bilgi güvenliği analisti, güvenlik analisti, bilgi güvenliği danışmanı, güvenlik operasyon merkezi analisti ve siber zeka analisti olabilir.
İçindekiler
Sorumlulukları ve Görevleri Nelerdir?
Bir siber güvenlik analisti olarak yapmanız gerekenler:
- En son güvenlik ve teknoloji gelişmelerinden haberdar olun
- Ortaya çıkan siber güvenlik tehditlerini ve bunları yönetmenin yollarını araştırmak/değerlendirmek
- Herhangi bir güvenlik ihlali durumunda felaket kurtarma için plan
- Saldırıları, izinsiz girişleri ve olağandışı, yetkisiz veya yasa dışı etkinlikleri izlemek
- Güvenlik ürünlerini test etme ve değerlendirme
- Yeni güvenlik sistemleri tasarlayın veya mevcutları yükseltin
- Ortaya çıkan tehdit kalıplarını ve açıklarını belirlemek için gelişmiş analitik araçlar kullanın
- Güvenlik ihlallerini simüle etmek gibi ‘etik saldırıyı’ yapmak
- Potansiyel zayıf yönleri belirlemek ve güvenlik duvarları ve şifreleme gibi önlemleri uygulamak
- Güvenlik uyarılarını araştırın ve olaya yanıt verin
- Yetkili sistem kullanıcıları tarafından izinlerin kötüye kullanılmasının izlenmesi dahil, kimlik ve erişim yönetiminin izlenmesi
- Siber güvenlik konularında paydaşlarla iletişim kurmak ve gelecekteki öneriler sunmak
- Teknik ve teknik olmayan personel ve paydaşlar için raporlar hazırlamak
- Bilgi güvenliği risk kaydını tutmak ve bilgi güvenliği ile ilgili iç ve dış denetimlere yardımcı olmak
- ‘phishing’ e-postalarını ve ‘pharming’ etkinliğini izlemek ve yanıtlamak
- Meslektaşları için siber güvenlik farkındalığı eğitiminin oluşturulması, sürdürülmesi ve sunulmasına yardımcı olmak
- Spam ve istenmeyen veya kötü niyetli e-postalar gibi konularda personele tavsiye ve rehberlik etmek.
Maaşları Ne Kadar? (Yıllık Kazanç)
- Siber güvenlik analistleri için başlangıç maaşları genellikle 45.000 TL ile 65.000 TL arasındadır.
- Birkaç yıllık tecrübeyle, 65.000 TL ile 90.000 TL arasında kazanmayı bekleyebilirsiniz.
- Üst düzey liderlik veya yönetim rollerinde, 140.000 TL’ye varan ve daha fazla maaş alabilirsiniz.
Gelir rakamları sadece rehberlik amaçlıdır. (Maaşlar yıllık olarak hesaplanmıştır)
Çalışma saatleri
Çalışma saatleri haftada 35 ile 40 saat arasındadır, pazartesiden cumaya. Projelere ve işin özelliğine bağlı olarak sabah 9’dan akşam 5’e kadar çalışmanız gerekebilir.
Bazı şirketler, akşamları, geceleri ve hafta sonlarını da içeren vardiya bazında çalışmanızı isteyebilir. Siber güvenlik olaylarına hızlı yanıt verebilmek için 7 gün 24 saat aramanın bir parçası olarak çalışmanız gerekebilir.
İş paylaşımı ve yarı zamanlı çalışma yaygın değildir. Ancak, bazı şirketler esnek çalışma düzenlemeleri sunar.
Kısa vadeli sözleşme çalışması, özellikle işe alım ajansları aracılığıyla veya serbest meslek sahibi bir danışman olarak çalışıyorsanız mümkündür.
Sizi Neler Bekliyor?
- İşin ofis tabanlı olması muhtemeldir ve genellikle bir bilgisayarı uzun süre kullanacaksınız. Ancak, eğer bir danışmansanız, müşterilerle buluşmak için zaman zaman seyahat etmeniz gerekebilir.
- Serbest meslek bir seçenektir; Bir siber güvenlik şirketi kurabilir ya da bağımsız bir siber güvenlik danışmanı olarak çalışabilirsiniz. Bağımsız olarak danışman olarak çalışanların çoğu alanda çalışarak deneyim kazanmış olacak. Ayrıca bir ajans aracılığıyla müteahhit olarak da çalışabilirsiniz.
- Bazı roller, özellikle çok hassas bilgileri sağlayan bir devlet kurumu veya özel kuruluşlar için ise, güvenlikten korunmanızı gerektirir. Ayrıca işiniz hakkında söyleyebilecekleriniz açısından da kısıtlanmış olabilirsiniz.
Nitelikler
Siber güvenlik mesleğine bir derece girmeden giriş seviyesi bir BT pozisyonundan başlayarak girmek mümkündür. Daha sonra bir siber güvenlik rolüne kadar çalışabilirsiniz.
İstihdamı birleştirip, tanınan bir yeterlilik için çalışmak için çalışacağınız siber güvenlik alanında stajyerlik yapabilir.
Lisansüstü pozisyon için işe alan birçok işveren, bilim, teknoloji, mühendislik veya matematik konusunda bir diploma gerektirir veya tercih eder. Kesin gereksinimler işveren arasında değişmektedir. Daha alakalı derece konular şunlardır:
- Siber/bilgi/ağ güvenliği
- Bilgisayar Bilimi
- Yazılım/elektrik/ağ mühendisliği
- Matematik
- Fizik
- Diğer BT/güvenlik/ağla ilgili dereceler.
Deneyim kazandıkça, derece konunuz daha az önemli olacak ve işverenler profesyonel olarak yaptıklarınızla daha fazla ilgileneceklerdir.
Mesleğe teknik olmayan/ilgisiz bir derece ile girmek de mümkündür. Bazı lisans programları veya lisans rolleri, herhangi bir derece disiplinden mezunları memnuniyetle karşılamaktadır.
İlgili bir alanda daha fazla çalışma yapmayı seçebilirsiniz. Bazı işverenler ilgili bir Master kursuna katılmanız için size sponsor olabilir.
Siber güvenlik alanında yüksek lisans derslerini almanızı tavsiye ederiz.
Gerekli Beceriler Neler?
Sahip olmanız gerekenler:
- Siber güvenlik tutkusu ve BT’ye yoğun ilgi
- Bilgisayar ağları, işletim sistemleri, yazılım, donanım ve güvenlik bilgileri dahil olmak üzere mükemmel BT becerileri
- Çeşitli teknolojilerle ilişkili siber güvenlik risklerinin ve bunların yönetilme yollarının anlaşılması
- Ağ ve uygulama güvenlik duvarları, izinsiz giriş önleme ve antivirüs gibi çeşitli güvenlik teknolojileri hakkında iyi bir çalışma bilgisi
- Bir ekibin parçası olarak çalışabilme ve personel ve diğer ilgili kişilerle güçlü ilişkiler kurma becerisi
- Sunum becerileri de dahil olmak üzere sözlü iletişim becerileri Bir dizi teknik ve teknik olmayan ekip üyeleri ve diğer ilgili kişilerle iletişim kurmak
- Yazılı iletişim becerileri, örneğin teknik raporlar yazmak
- Çeşitli görevleri yönetmek, iş yüküne öncelik vermek ve son teslim tarihlerini karşılamak için zaman yönetimi ve organizasyon becerileri
- Detaylara mükemmel uyum, analitik beceriler ve kalıpları ve eğilimleri tanımlamak için karmaşık teknik bilgileri analiz etme becerisi
- Özellikle tehditlerle uğraşırken ve yoğun talep gören zamanlarda baskı altında çalışabilme becerisi.
İş Deneyimi ve Staj
İş bulmak için genellikle ilgili giriş öncesi iş deneyimine ihtiyacınız olacak. Bununla birlikte siber ve bilgi güvenliğinde giriş öncesi deneyim gerektirmeyen bir dizi lisansüstü program ve staj (öğrenci ve lisans düzeyinde) vardır. İşverenler, siber/bilgi güvenliği alanı için bir tutku ve bir anlayış göstermenizi bekler.
Kursunuzda bir seçenek varsa, siber güvenlik rolünde 12 aylık bir endüstriyel yerleştirme gerçekleştirebilirsiniz. Ayrıca siber güvenlik analistlerini kullanan ve bir iş deneyimi veya staj süresi üstlenmek isteyen bir kuruluşla iletişim kurabilirsiniz. Ancak, yapmanıza ve görmenize izin verilenler konusunda kısıtlamalar olabilir.
Sektördekilerle bağlantı kurmak ve ilgili siber ve bilgi güvenliği etkinliklerine katılmak, her zaman reklamını yapamayacağınız fırsatlara erişmenize yardımcı olabilir.
Siber güvenlik becerilerinizi sınamak için tasarlanmış bir dizi yarışma olan Siber Güvenlik Mücadelesi İngiltere, oyunlaştırma yoluyla siber yetenekleri desteklemek ve geliştirmek için tasarlanmış sanal alanlar dahil olmak üzere başka bir fırsat kaynağıdır. Bu girişim, bu tür çalışmalara daha fazla birey denemek ve onları çekmek için kurulmuştur.
İşverenler ve İş İlanları
Siber güvenlik uzmanları, hem kamu hem de özel sektörde çeşitli kuruluşlar tarafından istihdam edilmektedir. Kuruluşunuzun güvenliği üzerinde çalışıyor olabilirsiniz veya diğer şirketlere güvenlik hizmetleri veya danışmanlık hizmeti sunuyorsunuz.
Bunlar çalışabileceğiniz organizasyon türlerinden sadece birkaçıdır:
- Profesyonel hizmetler
- Güvenlik danışmanlığı
- Bilgi Teknolojisi
- Finansal hizmet kuruluşları
- Hükümet
- Enerji
- Medya.
Ayrıca daha genel (uzman olmayan) iş arama sitelerinde ilan edilen boş yerler de vardır. Potansiyel işverenlerin LinkedIn ve sosyal medya sayfalarına bir göz atın çünkü bu yolla rollerini ilan edebilirler.
Siber ve bilgi güvenliği ile ilgili lisans programı fırsatları vardır. Araştırmanızı önceden yapın, böylece uygulama pencerelerini kaçırmazsınız.
Uygun bir iş ilan edilmediğinde, CV ve teminat mektubu kullanarak bir şirkete spekülatif başvuruda bulunabilirsiniz. Kariyer hizmetinizden destek alın ve ideal olarak başvurunuzu göndermeden önce kontrol ettirin.
Mesleki Gelişme ve Eğitimler
Sahada çalıştıktan sonra, gelişmelere ayak uydurmak önemlidir. Örneğin, endüstri bilgilerine, etkinliklere ve ağ kurma olanaklarına aşağıdaki yollardan erişebilirsiniz:
- Bilgi Sistemleri Güvenlik Birliği
Lisansüstü eğitim programları sunanlar gibi bazı işverenler, siz programdayken bilgi/siber güvenlik alanında bir Yüksek Lisans doldurmanız için size fon sağlayabilir.
Ayrıca sektörle ilgili çeşitli yeterlilikler de vardır:
- Sistem Güvenliği Sertifikalı Uygulayıcı – bir Giriş seviyesi, en az bir yıllık deneyime sahip olanlar için BT sertifikası.
- Sertifikalı Bilgi Sistemi Güvenliği Profesyonel – bunun için genellikle en az dört yıllık bir deneyime ihtiyacınız olacak.
Liderlik, yönetim ve denetim yetenekleri geliştirmek isteyenler için bir dizi farklı sertifika vardır. Bunlar iş tecrübesine sahip uygulayıcılar için Sertifikalı Bilgi Güvenliği’ni içerir.
İlgili diğer kurslar arasında Sertifikalı Etik Hacker (CEH), Bulut Güvenliği, Siber Olay, Planlama ve Müdahale (CIPR) ve Genel Veri Koruma Yönetmeliği (GDPR) farkındalığı bulunmaktadır.
Siber güvenlik danışmanları, sertifika almak için Sertifikalı Danışmanlık programına başvurabilirler.
Kariyer ve İş İmkanları
Siber güvenlik hızla büyüyen bir alandır ve şu anda bir beceri eksikliği vardır. Kariyer beklentileri, doğru beceri ve deneyim kombinasyonuna sahip kişiler için iyidir.
Genelde giriş düzeyinde veya küçük bir siber güvenlik rolüyle başlarsınız. Birkaç yıllık deneyim kazandıktan sonra, kıdemli siber güvenlik analisti veya danışmanı gibi rollere ilerleyebilirsiniz.
Alandaki önemli deneyimlerden sonra, daha sonra yönetici ya da siber güvenlik şefi olmaya devam eden üst düzey liderlik ve yönetim rollerine doğru ilerleyebilirsiniz. İlgili sertifikaların elde edilmesi, birçok işveren bunları rol gereksinimi olarak belirttiğinden, gelişiminiz ve ilerlemeniz için yararlıdır.
Serbest meslek bir seçenektir. Ancak çoğu insan ilk önce bu alanda tecrübe kazanıyor. Bir siber güvenlik şirketi kurabilir ya da bağımsız bir siber güvenlik danışmanı olarak çalışabilirsiniz.