Siber güvenlik uzmanı; kurumların bilgi sistemlerini, ağlarını ve verilerini saldırılara karşı koruyan kişidir. İş, sanıldığı gibi yalnızca saldırıyı fark etmekten ibaret değildir: asıl uğraş, saldırı gerçekleşmeden önce sistemdeki zayıf noktayı bulmak, kapatmak ve bir daha açılmayacak biçimde kayıt altına almaktır. Bu yazıda mesleğin gerçekte ne yaptığını, sıfırdan nasıl başlanacağını, hangi becerilerin gerektiğini ve Ankara'da hangi eğitimle yola çıkabileceğinizi anlatıyoruz.
Siber Güvenlik Uzmanı Ne İş Yapar?
Günlük işin büyük bölümü üç başlıkta toplanır: önleme, tespit ve müdahale. Önleme tarafında sistemler sertleştirilir, gereksiz servisler kapatılır, yetkiler daraltılır. Tespit tarafında günlük kayıtları (log) ve ağ trafiği izlenir; olağandışı davranış alarma dönüşür. Müdahale tarafında ise bir olay yaşandığında zararın yayılması durdurulur, kanıt toplanır ve sistem güvenli biçimde ayağa kaldırılır.
- Zafiyet taraması ve yama yönetimi: sunucu, uygulama ve ağ cihazlarındaki bilinen açıkların düzenli taranması, önceliklendirilmesi ve kapatılması.
- Sızma testi (penetration test): saldırganın yapacağını yetkili biçimde, sözleşmeye bağlı olarak yapmak ve raporlamak.
- Kimlik ve erişim yönetimi: kimin neye erişebileceğinin tanımlanması, çok faktörlü doğrulama, ayrıcalıklı hesapların denetimi.
- Günlük izleme ve olay müdahalesi: güvenlik olaylarının toplanması, ilişkilendirilmesi ve olay anında izlenecek adımların uygulanması.
- Farkındalık çalışmaları: çalışanlara yönelik oltalama (phishing) tatbikatları ve eğitimler. Kurumların çoğunda en zayıf halka teknik açık değil, insandır.
- Uyum ve belgelendirme: KVKK, ISO 27001 gibi çerçevelerin gerektirdiği kayıtların tutulması.
Siber Güvenlik Uzmanı Nasıl Olunur?
Bu alana giriş için tek bir yol yok; ama neredeyse herkesin geçtiği ortak bir temel var. Sırayı atlamadan ilerlemek, en hızlı ilerleme yöntemidir.
- Ağ temelleri. TCP/IP, yönlendirme, anahtarlama, DNS ve DHCP'nin nasıl çalıştığını bilmeden saldırıyı da savunmayı da anlamak mümkün değil. Çoğu kişi bu adımı atlayıp araç ezberlemeye çalıştığı için tıkanır.
- İşletim sistemi bilgisi. Linux komut satırı ve Windows sunucu yönetimi. Dosya izinleri, süreçler, servisler, günlük kayıtlarının nerede tutulduğu.
- Temel güvenlik kavramları. Kimlik doğrulama ile yetkilendirme farkı, şifreleme ve karma (hash) ayrımı, sertifika zinciri, en az yetki ilkesi.
- Saldırı yüzeyini tanıma. Yaygın web zafiyetleri, yanlış yapılandırma, zayıf parola politikaları, güncellenmemiş bileşenler.
- Uygulama. Kendi kurduğunuz laboratuvarda, izinli ortamlarda pratik. Bu alanda okuyarak değil deneyerek öğrenilir.
- Belgelendirme. Kariyerin ilerleyen aşamasında CISSP gibi sertifikalar, özellikle kurumsal ve kamu tarafında görünürlük sağlar.
Üniversitede bilgisayar mühendisliği okumuş olmak avantajdır ama şart değildir. Alanda çalışanların önemli bir bölümü sistem yöneticiliği, ağ uzmanlığı veya yazılım geliştiricilikten geçiş yapmıştır.
Hangi Beceriler Aranıyor?
İş ilanlarında teknik başlıkların yanında sürekli tekrar eden birkaç beceri var:
- Raporlama. Bulduğunuz açığı teknik olmayan bir yöneticiye, iş etkisiyle birlikte anlatabilmek. Rapor yazamayan sızma testçisi işini yarım bırakmış sayılır.
- İngilizce okuma. Güvenlik literatürünün ve zafiyet bültenlerinin neredeyse tamamı İngilizce yayımlanır.
- Sistematik düşünme. Alarmın gerçek mi yanlış pozitif mi olduğunu ayırt etmek, kanıta dayalı ilerlemek.
- Etik duruş. Yetkisiz erişim suçtur. Meslek, izin ve kapsam sözleşmesi üzerine kuruludur.
İş İmkânları ve Maaş
Siber güvenlik, Türkiye'de açık pozisyon sayısının nitelikli aday sayısından fazla olduğu alanlardan biri. Talep bankacılık, kamu, telekom, savunma sanayii, e-ticaret ve bulut hizmet sağlayıcılarında yoğunlaşıyor. Ankara özelinde kamu kurumları ve savunma sanayii ekosistemi, alanın en istikrarlı işveren grubunu oluşturuyor.
Maaş konusunda tek bir rakam vermek yanıltıcı olur; ücret büyük ölçüde şu değişkenlere bağlıdır: deneyim yılı, çalışılan sektör (finans ve savunma genellikle üstte), sorumluluk alanı (izleme mi, sızma testi mi, mimari mi), sahip olunan sertifikalar ve şirketin ölçeği. Genel eğilim olarak siber güvenlik rolleri, aynı deneyim seviyesindeki genel bilişim rollerinin üzerinde ücretlendirilir ve uzaktan çalışma imkânı yaygındır. Güncel aralıklar için ilan sitelerindeki maaş filtrelerine ve sektör anketlerine bakmanızı öneririz — bu rakamlar hızlı değişiyor.
Siber Güvenlikte Uzmanlık Dalları
"Siber güvenlikçi" tek bir meslek değil, birbirinden oldukça farklı rollerin şemsiye adı. Hangi dalın size uyduğunu erken anlamak, boşa harcanan aylardan kurtarıyor.
- Savunma (blue team): günlük kayıtları izlemek, alarm kurmak, olaya müdahale etmek. Sabır ve sistematik düşünme ister; iş ilanı sayısı en fazla olan daldır.
- Saldırı (red team) ve sızma testi: yetkili biçimde saldırıyı taklit etmek. Merak ve raporlama becerisi ister; ilan sayısı daha az, rekabet daha yüksektir.
- Uygulama güvenliği: yazılım geliştirme sürecine güvenlik gömmek, kod incelemesi yapmak. Yazılım geçmişi olanlar için en doğal geçiş.
- Bulut güvenliği: bulut yapılandırmalarının denetimi, kimlik ve erişim politikaları. Son yıllarda talebin en hızlı arttığı alan.
- Yönetişim, risk ve uyum (GRC): politika yazımı, ISO 27001, KVKK uyumu, denetim. Teknik derinlik yerine süreç ve mevzuat bilgisi ister.
- Adli bilişim: olay sonrası kanıt toplama ve inceleme. Hukukla iç içe çalışılan, titizlik gerektiren dal.
Kendi Laboratuvarınızı Nasıl Kurarsınız?
Bu alanda ilerlemenin en hızlı yolu, izinli bir ortamda deney yapmak. Pahalı donanım gerekmiyor:
- Kendi bilgisayarınızda sanallaştırma yazılımı kurun; bir Linux ve bir Windows sanal makine oluşturun.
- Sanal makineleri yalnız kendi aralarında konuşan izole bir ağa alın. Bu adım güvenlik açısından şart: test trafiğinin ev ağınıza veya internete çıkmaması gerekir.
- Kasıtlı olarak zafiyetli hazırlanmış eğitim uygulamalarını bu ortama kurun ve üzerinde çalışın.
- Yaptığınız her denemeyi yazın: ne denediniz, ne oldu, neden. Bu notlar ileride portföyünüzün iskeleti olur.
- Asla izniniz olmayan sistemlerde deneme yapmayın; öğrenme amacı bir savunma değildir.
İlk İşe Girerken Aranan Somut Çıktılar
İşe alan taraf, "kurs bitirdim" cümlesinden çok şu üçüne bakıyor: (1) laboratuvar çalışmalarınızı anlattığınız yazılı notlar, (2) bir zafiyeti bulup iş etkisiyle birlikte anlattığınız örnek rapor, (3) ağ ve sistem temellerini konuşabildiğinizi gösteren teknik mülakat performansı. Üçü de kurs sırasında üretilebilir; kurs bittikten sonra üretmeye çalışmak daha zordur.
Ankara'da Siber Güvenlik Eğitimi — Global Bilişim Kariyer
Kızılay'daki sınıflarımızda yüz yüze yürüttüğümüz Siber Güvenlik ve Etik Hacker Eğitimi, zafiyet analizi ve sızma testi mantığını uygulama ağırlıklı işler. Alana ilk kez giriyorsanız Siber Güvenlik Eğitimi temel kavramlarla başlamak için daha uygundur. Ağ tarafındaki boşluğunuzu kapatmak isterseniz Cisco CCNA Kursu, sistem tarafı için Bulut Bilişim ve Sistem Yönetimi Eğitimi doğal devam adımlarıdır. Kurumsal düzeyde belgelendirme hedefliyorsanız CISSP Bilgi Güvenliği Eğitimi programımıza göz atın.
Tüm programlar için Bilgi Güvenliği ve Sistemleri Eğitimleri sayfamıza bakabilir, hangi programın size uyduğunu telefonda konuşmak için bize ulaşabilirsiniz.
Sıkça Sorulan Sorular
Siber güvenliğe sıfırdan başlanır mı?
Başlanır, ancak "sıfır" burada bilgisayar kullanmayı bilmemek anlamına gelmez. Ağ ve işletim sistemi temelleri olmadan güvenlik konuları havada kalır. Bu temeli olmayan katılımcılara önce ağ ve sistem yönetimi tarafından başlamalarını öneriyoruz; iki üç aylık bu hazırlık, sonraki her adımı hızlandırır.
Etik hacker yasal mı?
Yasal olan, izinli test yapmaktır. Sızma testi; kapsamı, süresi ve sınırları yazılı olarak belirlenmiş bir sözleşmeye dayanır. Bu izin olmadan bir sisteme erişmek Türk Ceza Kanunu kapsamında suçtur. Eğitimlerde de bu ayrım en baştan öğretilir.
Sertifika şart mı?
İşe girmek için şart değil, ama kurumsal ve kamu alımlarında eleme kriteri olarak kullanılabiliyor. Pratik beceriyi gösteren bir portföy (laboratuvar çalışmaları, rapor örnekleri) çoğu zaman sertifikadan daha ikna edici olur; ikisi birlikte en güçlü kombinasyondur.
Hangi programlama dilini bilmek gerekir?
Zorunlu değil, ama Python bilmek işi ciddi biçimde kolaylaştırır: tekrar eden taramaları betikleştirmek, log ayrıştırmak ve kendi araçlarınızı yazmak için en yaygın kullanılan dildir. Bash ve temel PowerShell bilgisi de günlük işin parçasıdır.
Eğitim ne kadar sürüyor?
Program içeriğine göre değişir; süre, kontenjan ve başlangıç tarihleri için iletişim sayfamızdan bize ulaşın, size uygun grubu birlikte belirleyelim.