1. Mobil Yazılım Geliştirme Uzmanı (2 (iki) kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 2 katına kadar)
a) Yazılım geliştirme konusunda en az 3 yıllık tecrübe sahibi olmak ve belgelemek,
b) Mobil Uygulama projelerinde aktif olarak en az 1 yıl çalışmış olmak,
c) React Native veya Flutter konusunda bilgi ve tecrübe sahibi olmak, Reactive programlama konusunda bilgi sahibi olmak,
d) Mobil uygulama kullanıcı deneyimi (UI / UX) konusunda bilgi ve tecrübe sahibi olmak,
e) Android Studio ve Xcode geliştirme ortamının kullanımında tecrübeli olmak, Android ve IOS frameworkler ve API'leri ve Gradle konusunda bilgi sahibi olmak,
f) REST/SOAP, Web API, JSON, XML ve web servisleri konusunda bilgi ve tecrübe sahibi olmak,
g) Oauth 2.0, JWT ve benzeri kimlik doğrulama ve yetkilendirme mekanizmaları konusunda bilgi sahibi olmak,
h) SOLID yazılım prensipleri konusunda tecrübe sahibi olmak,
i) Yaygın olarak kullanılan mobil yazılım geliştirme desenleri (MVC, MVP, MVVM vb.) hakkında tecrübe sahibi olmak,
j) Kurumun kurumsal mobil hesaplarını yönetebilecek yetkinlikte olmak, uygulama sürüm yönetimi ve güncelleme süreçleri konusunda bilgi sahibi olmak,
k) Google Play Store/ Apple App Store üzerinde mobil uygulama yayınlama deneyimi olmak,
l) Tercihen; JavaScript, JavaScript Frameworkleri (React / Vue / Angular), ES6, TypeScript, Async/Await ve Responsive Design ve Adaptive Design konularında bilgi sahibi olmak.
2- Siber Güvenlik Uzmanı (1 (bir) kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 2 katına kadar)
a) Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 5.000 (beş bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 3 (üç) yıl çalışmış olmak ve bunu belgelemek,
b) Firewall, IPS/IDS, WAF, LoadBalancer, Sandbox, DDoS, AV/EDR/XDR, NAC, PAM gibi siber güvenlik ürünleri hakkında bilgi ve tecrübe sahibi olmak,
c) SIEM altyapısı ve çalışma prensipleri konusunda bilgi sahibi olmak; log kaynaklarının SIEM sistemine entegrasyonu, log analizi ve korelasyon kurallarının hazırlanması konularında tecrübe sahibi olmak,
d) Syslog, Windows EventLog ve benzeri log kaynakları konusunda bilgi ve tecrübe sahibi olmak,
e) Regex kullanarak log analizi, filtreleme ve SIEM korelasyon kurallarının oluşturulması konusunda bilgi sahibi olmak,
f) Siber olayların tespiti, analizi, sınıflandırılması ve olaylara müdahale süreçleri hakkında bilgi sahibi olmak,
g) Güncel siber saldırı teknikleri, kötü amaçlı yazılımlar, kimlik bilgisi saldırıları, web uygulama saldırıları ve ağ tabanlı saldırılar hakkında bilgi sahibi olmak,
h) Zafiyet tarama ve güvenlik testi araçları (Nessus, Burp Suite, Acunetix/Invicti vb.) hakkında bilgi sahibi olmak ve gerektiğinde kullanabilmek,
i) Kablolu ve kablosuz ağ güvenliği, TCP/IP, DNS, DHCP, VPN, SSL/TLS ve IEEE 802.1X teknolojileri konusunda bilgi sahibi olmak,
j) Ağ trafiği ve protokol analizi gerçekleştirebilmek ve Wireshark, Tcpdump, Netcat gibi araçları kullanabilmek,
k) Siber tehdit istihbaratı kaynaklarını takip edebilmek, elde edilen tehdit istihbaratı verilerini analiz edebilmek ve ilgili birimlere raporlayabilmek,
l) Güvenlik olayları kapsamında IOC (Indicator of Compromise) tespiti, olay analizi ve temel kök neden analizi gerçekleştirebilmek,
m) Linux ve Microsoft Windows işletim sistemlerinin temel güvenlik yapılandırmaları, log yapıları ve güvenlik kontrolleri hakkında bilgi sahibi olmak,
n) Teknik dokümantasyon ve teknik şartname hazırlanması konusunda bilgi sahibi olmak,
o) ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi konusunda bilgi sahibi olmak,
p) MITRE ATT&CK ve OWASP gibi siber güvenlik çerçeve ve metodolojileri konusunda bilgi sahibi olmak,
q) Yoğun ve dinamik çalışma ortamına uyum sağlayabilen, ekip çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve gelişime açık olmak.
r) Tercihen; CEH, Security+, eJPT veya benzeri uluslararası geçerliliğe sahip sertifikalardan birine sahip olmak.
3- Kıdemli Siber Güvenlik Uzmanı (1(bir)kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 3 katına kadar)
a) Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 10.000 (on bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, ağ ve güvenlik yöneticisi, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 5 (beş) yıl çalışmış olmak ve bunu belgelemek,
b) Kurumsal ölçekte kullanılan Firewall, IDS/IPS, WAF, EDR/XDR, NDR, Sandbox, NAC, PAM, DDoS ve güvenli ağ erişim çözümleri gibi siber güvenlik ürünlerinin yönetimi, yapılandırılması, izlenmesi ve güvenlik politikalarının oluşturulması konularında bilgi ve tecrübe sahibi olmak,
c) SIEM sistemlerinin yönetimi, log kaynaklarının entegrasyonu, logların anlamlandırılması, korelasyon kurallarının oluşturulması, mevcut kuralların iyileştirilmesi (tuning) ve siber güvenlik kullanım senaryolarının (usecase) geliştirilmesi konularında tecrübe sahibi olmak,
d) Siber olaylara müdahale (IncidentResponse) süreçlerinde; olayın tespiti, analiz edilmesi, sınıflandırılması, sınırlandırılması, temizlenmesi, kurtarılması ve olay sonrası kök neden analizinin gerçekleştirilmesi konularında bilgi ve tecrübe sahibi olmak,
e) MITRE ATT&CK, CyberKillChain, NIST Cybersecurity Framework, NIST SP 800 serisi, OWASP ve ISO/IEC 27001 gibi siber güvenlik metodolojileri, standartları ve çerçeveleri konusunda bilgi sahibi olmak,
f) Linux ve Microsoft Windows işletim sistemlerinin sunucu ve istemci güvenliği, güvenlik sıkılaştırması (hardening), log analizi, erişim kontrolü ve güvenlik yapılandırmaları konusunda bilgi ve tecrübe sahibi olmak,
g) Ağ trafiği ve protokol analizi gerçekleştirebilmek; Wireshark, Tcpdump, Netcat ve benzeri araçları etkin şekilde kullanabilmek,
h) Sızma testleri, zafiyet analizi ve güvenlik doğrulama süreçleri hakkında bilgi ve tecrübe sahibi olmak; Nessus, Burp Suite, Acunetix/Invicti ve benzeri zafiyet tarama ve güvenlik test araçlarını kullanabilmek,
i) Siber güvenlik operasyonlarının otomasyonu ve olay müdahale süreçlerinde kullanılabilecek Python, PowerShell veya Bash gibi betik/programlama dillerinden en az birinde uygulama geliştirebilecek seviyede bilgi sahibi olmak,
j) Güvenlik ürünleri, bilgi sistemleri ve ağ altyapılarının güvenlik açısından analiz edilmesi; güvenlik açıklarının ve iyileştirme alanlarının belirlenmesi ve çözüm önerilerinin oluşturulması konularında tecrübe sahibi olmak,
k) Siber güvenlik mimarisi, güvenlik politikaları, prosedürleri ve teknik dokümantasyonun hazırlanması konusunda bilgi ve tecrübe sahibi olmak,
l) Teknik şartname hazırlanması, teknik değerlendirme yapılması ve siber güvenlik ürünlerinin tedarik/yenileme süreçlerine teknik katkı sağlanması konularında tecrübe sahibi olmak,
m) Güncel siber tehditler, saldırı teknikleri, zafiyetler ve güvenlik teknolojilerini takip edebilecek düzeyde İngilizce bilgisine sahip olmak,
n) Yoğun ve dinamik çalışma ortamına uyum sağlayabilen, ekip çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve gelişime açık olmak.
o) CISSP, OSCP, CEH, GPEN, GCIH veya benzeri uluslararası geçerliliğe sahip sertifikalardan en az birine sahip olmak ve belgelemek.