GMKCYBER KARİYER MERKEZİ
hangi siber güvenlik rolüne hazırlanacağını seç, eksik becerilerini gör ve gerçek projelerle portföyünü güçlendir.
Seçtiğin role göre odak becerilerini ve önerilen çalışma planını kişiselleştirelim.
Savunma temelleri, log analizi ve olay müdahalesiyle ilerle.
ÖRNEK KARİYER İLERLEMESİ
Hedeflediğin alana göre önce hangi eğitimleri tamamlaman gerektiğini gör, ardından sınav ve laboratuvar adımlarına ilerle.
Temel kavramlardan güvenli dijital alışkanlıklara kadar sağlam bir başlangıç.
Ağları, protokolleri ve savunma kontrollerini uygulamalı öğrenin.
Web uygulamalarındaki riskleri tanıyın, test edin ve azaltın.
Log analizi, olay müdahalesi ve savunma operasyonlarına odaklanın.
Etik keşif, zafiyet doğrulama ve güvenli raporlama pratiği kazanın.
Dijital kanıtların korunması, incelenmesi ve raporlanmasını öğrenin.
Şifreleme, bütünlük ve güvenli anahtar kullanımının temellerini öğrenin.
UZMANLIK HARİTASI
Her alanın neyi koruduğunu, hangi becerileri istediğini ve öğrenmeye nereden başlayabileceğini incele.
Ağların, cihazların ve iletişim akışlarının yetkisiz erişime, kötüye kullanıma ve kesintiye karşı korunmasıdır.
Ağ güvenliği; kullanıcı, cihaz ve servisler arasındaki iletişimi güvenli zonlara ayırır. Günlük çalışmada firewall kuralları, VPN erişimleri, ağ trafiği, DNS kayıtları ve olağandışı bağlantılar incelenir. İlerlemek için TCP/IP, yönlendirme, segmentasyon, IDS/IPS ve güvenli ağ tasarımını uygulamalı öğren.
Başlangıç önerisiAğ temelleri, DNS, VPN, firewall kuralları ve trafik analiziyle başla.
Yetkili güvenlik testleriyle web, ağ ve uygulamalardaki zafiyetleri bulma, kanıtlama ve raporlama alanıdır.
Sızma testleri, yazılı izin ve belirlenmiş kapsam içinde sistemlerin saldırı yüzeyini ölçer. Uzman; keşif yapar, bulguyu doğrular, etkisini kanıtlar ve geliştirici ekibin uygulayabileceği bir rapor hazırlar. Web, API, ağ servisleri, kimlik doğrulama ve CVSS bilgisi temel çalışma alanlarıdır.
Başlangıç önerisiHTTP ve Linux temellerini öğren; yalnızca izinli laboratuvarlarda metodoloji ve raporlama pratiği yap.
Saldırgan tekniklerini savunmayı güçlendirmek için, açık bir izin ve kapsam içinde güvenli biçimde uygulamaktır.
Etik hackerlık, saldırganların kullandığı teknikleri savunmayı güçlendirmek için kontrollü şekilde uygulamaktır. Tehdit modelleme, saldırı zinciri, güvenli exploit doğrulama ve kapsam yönetimi birlikte ele alınır. En önemli kural, yalnızca açıkça izin verilen eğitim veya test ortamlarında çalışmaktır.
Başlangıç önerisiSaldırı zincirini ve tehdit modellemeyi öğren; gerçek sistemler yerine kontrollü lab ortamlarını kullan.
Güvenlik operasyon merkezinde log, alarm ve olayların izlenmesi; tehditlerin önceliklendirilmesi ve müdahalesidir.
SOC analisti; SIEM, EDR ve ağ sensörlerinden gelen alarmları inceler, gerçek tehditleri önceliklendirir ve olay müdahale sürecini başlatır. Log korelasyonu, IOC araştırması, olay zaman çizelgesi ve kapanış raporu günlük işin parçasıdır. Windows/Linux logları, MITRE ATT&CK ve olay müdahale yaşam döngüsüyle başlanabilir.
Başlangıç önerisiWindows/Linux loglarını, SIEM korelasyonunu ve olay müdahale yaşam döngüsünü çalış.
Tehdit aktörleri, kampanyalar ve göstergeler hakkında veriyi toplayıp analiz ederek savunma kararlarına dönüştürür.
CTI alanı, tehdit aktörleri ve kampanyaları hakkındaki dağınık veriyi savunma kararına dönüştürür. Açık kaynak araştırması, IOC bağlamlandırma, aktör profili ve tehdit raporu hazırlanır. Güvenilir kaynak değerlendirme, OSINT etiği ve MITRE ATT&CK bilgisi kritik önemdedir.
Başlangıç önerisiGüvenilir kaynaklardan IOC toplamayı, bağlamlandırmayı ve tehdit raporu yazmayı öğren.
Dijital cihaz ve sistemlerdeki kanıtları bozmadan toplama, inceleme ve olayın zaman çizelgesini çıkarma alanıdır.
Dijital adli bilişimde amaç, cihaz ve sistemlerden alınan kanıtı bozmadan olayın ne zaman ve nasıl gerçekleştiğini açıklamaktır. Kanıt zinciri, hash doğrulama, disk ve bellek incelemesi, zaman çizelgesi ve teknik rapor temel süreçlerdir. Bulguların tekrar edilebilir ve hukuken savunulabilir olması gerekir.
Başlangıç önerisiKanıt bütünlüğü, hash, dosya sistemleri ve temel bellek/disk inceleme süreçleriyle başla.
Enerji, ulaşım, sağlık ve üretim gibi hayati hizmetleri etkileyen OT/ICS sistemlerinin güvenliğini ele alır.
Kritik altyapı güvenliği; enerji, sağlık, ulaşım ve üretim gibi hizmetleri yöneten IT ve OT/ICS ortamlarını korur. Kullanılabilirlik ve güvenlik birlikte düşünülür; ağ zonları, uzaktan erişim, varlık envanteri, risk ve iş sürekliliği planı öne çıkar. Bu alanda değişiklikler güvenli test ve operasyon prosedürleriyle yapılır.
Başlangıç önerisiIT ve OT farkını, güvenlik zonlarını, risk değerlendirmesini ve iş sürekliliği planlarını öğren.
Savunma, tespit, sertleştirme ve olay müdahalesi süreçlerini birlikte yürüterek kurumun dayanıklılığını artırır.
Blue Team, saldırıyı beklemek yerine görünürlüğü, önleyici kontrolleri ve müdahale kabiliyetini sürekli geliştirir. Sertleştirme, tespit kuralı yazımı, tehdit avcılığı, zafiyet yönetimi ve olay sonrası iyileştirme aynı döngünün parçalarıdır. Başlangıç için varlık envanteri ve ölçülebilir tespit senaryoları hazırlanabilir.
Başlangıç önerisiGüvenlik kontrolleri, saldırı yüzeyi, tespit kuralı yazımı ve olay sonrası iyileştirme ile ilerle.
Verinin gizlilik, bütünlük ve erişilebilirliğini şifreleme, anahtar yönetimi ve güvenli saklama yöntemleriyle korur.
Kriptografi ve veri güvenliği; verinin gizliliğini, bütünlüğünü ve gerektiğinde doğrulanabilirliğini korur. Simetrik/asimetrik şifreleme, hash, TLS, anahtar saklama ve erişim politikaları birlikte değerlendirilir. Güvenli algoritmayı seçmek kadar anahtar yaşam döngüsünü doğru yönetmek de önemlidir.
Başlangıç önerisiSimetrik/asimetrik şifreleme, hash, TLS ve anahtar yaşam döngüsünün temelini öğren.
Bilgisayar, sunucu ve mobil cihazları zararlı yazılım, yetkisiz erişim ve veri kaybına karşı korur.
Uç nokta güvenliği; bilgisayar, sunucu ve mobil cihazları zararlı yazılım, yetkisiz erişim ve veri kaybına karşı korur. EDR alarmları, yama yönetimi, sistem sertleştirme, uygulama kontrolü ve malware davranış analizi günlük operasyonlara girer. Sağlam bir başlangıç için güvenli temel imaj ve olay müdahale prosedürü oluşturulabilir.
Başlangıç önerisiİşletim sistemi sertleştirme, EDR alarmları, yama yönetimi ve zararlı yazılım davranışlarını çalış.
KARİYER KARARI
Günlük çalışma odağını, temel becerileri ve ilk portföy kanıtını yan yana gör.
| Karşılaştırma | SOC | Pentest | Web güvenliği | Adli bilişim | Bulut |
|---|---|---|---|---|---|
| Günlük odak | Alarm ve olay analizi | Yetkili test ve rapor | Uygulama ve API güvenliği | Kanıt ve olay inceleme | Kimlik ve altyapı güvenliği |
| Temel beceriler | Linux · SIEM · log | HTTP · Linux · raporlama | OWASP · kod · API | Timeline · kanıt · rapor | IAM · ağ · bulut logları |
| İlk portföy kanıtı | Örnek alarm incelemesi | Lab bulgu raporu | Güvenli API incelemesi | Örnek olay zaman çizelgesi | IAM tehdit modeli |
Güvenlik olaylarını izler, uyarıları önceliklendirir ve olay müdahale ekipleriyle birlikte sistemleri korur.
SOC analisti; kurumun güvenlik operasyon merkezinde logları, alarmları ve şüpheli davranışları sürekli izler. Amacı saldırıyı erken fark etmek, etkisini sınırlamak ve olayın nedenini kanıtlarla ortaya koymaktır.
Alarm triage yapmak, IP ve kullanıcı davranışlarını korele etmek, olay kaydı açmak, gerektiğinde olayı üst seviyeye taşımak ve kapanış raporu hazırlamak.
SIEM, EDR, ağ sensörleri, ticket sistemi, WHOIS/DNS araçları ve MITRE ATT&CK bilgi tabanı.
Ağ temelleri, Linux komutları, Windows olay günlükleri, TCP/IP ve temel tehdit türleriyle başla. Sonra örnek log ve alarm senaryoları üzerinde pratik yap.
Örnek bir phishing veya brute-force alarmını inceleyip zaman çizelgesi, bulgular, etki ve önerilen aksiyonları içeren bir olay raporu hazırla.
Yetkili testlerle web, ağ ve uygulama güvenlik açıklarını bulur; kanıtlar ve iyileştirme önerileriyle raporlar.
Pentest uzmanı, açık ve yazılı yetki kapsamında sistemleri saldırgan bakışıyla test eder. Hedefi yalnızca açık bulmak değil, bulgunun gerçek etkisini güvenli biçimde kanıtlamak ve düzeltme yolunu göstermektir.
Kapsamı incelemek, keşif yapmak, zafiyetleri doğrulamak, kanıt toplamak, risk derecesi vermek ve teknik rapor ile yönetici özetini hazırlamak.
Burp Suite, Nmap, Wireshark, işletim sistemi araçları, güvenli kod analiz araçları ve laboratuvar ortamları.
HTTP, ağ servisleri, Linux, kimlik doğrulama ve OWASP Top 10 temellerini öğren. Her testi yalnızca izinli eğitim ortamlarında gerçekleştir.
Bir laboratuvar hedefinde bulgu başına özet, etki, tekrar üretim adımları, kanıt ve çözüm önerisi içeren örnek pentest raporu yayımla.
Ağ keşfi, HTTP inceleme, DNS, hash, kodlama ve risk değerlendirme araçlarını hangi durumda kullanacağını öğren.
Araç bilgisi, siber güvenlikte problemi doğru tanımlayıp uygun yöntemi seçebilme becerisidir. Aynı aracı her durumda kullanmak yerine çıktıyı doğrulamak ve bağlam içinde yorumlamak gerekir.
Hedefi ve yetkiyi belirlemek, küçük bir keşif yapmak, çıktıları farklı kaynaklarla doğrulamak ve bulguyu anlaşılır biçimde belgelemek.
Nmap, Burp Suite, Wireshark, DNS/WHOIS araçları, hash ve Base64 araçları, CyberChef ve CVSS hesaplayıcıları.
Önce ağ, HTTP ve DNS kavramlarını öğren; sonra her aracı izole ve yasal lab ortamında küçük görevlerle dene.
Bir aracın hangi sorunu çözdüğünü, örnek girdiyi, çıktıyı ve çıktının nasıl doğrulandığını anlatan kısa teknik rehber oluştur.
Teknik becerilerini, ölçülebilir çıktılarını ve güvenlik alanındaki öğrenme yolunu okunabilir bir kariyer dosyasına dönüştür.
Güvenlik odaklı CV ve LinkedIn profili, yalnızca teknoloji listesi değil; hangi problemi çözdüğünü, nasıl çalıştığını ve ne ürettiğini gösteren kısa bir kanıt dosyasıdır.
İlanları analiz etmek, ilgili anahtar kelimeleri seçmek, proje sonuçlarını ölçülebilir yazmak ve profilindeki bağlantıları güncel tutmak.
GitHub, kişisel portföy, Markdown README, LinkedIn ve basit bir proje takip tablosu.
Hedeflediğin rolü seç, bir sayfalık CV oluştur, her beceriyi bir proje veya görev çıktısıyla destekle ve güvenlik dışı deneyimini de aktarılabilir becerilerle anlat.
Bir laboratuvar, görev veya analiz çalışmasını ekran görüntüsü, yöntem, sonuç ve öğrendiklerinle birlikte GitHub README’sine dönüştür.
Sadece sertifika değil, nasıl düşündüğünü gösteren küçük ve güvenli projeler tasarla; çalışmanı açıklayan bir README ile yayınla.
Portföy projesi, öğrendiğin yöntemi başkasının anlayabileceği şekilde gösteren güvenli ve tekrarlanabilir bir çalışmadır. Büyük bir ürün yerine net kapsamlı bir güvenlik kanıtı daha değerlidir.
Kapsamı belirlemek, test verisi hazırlamak, bulguları doğrulamak, sonuçları görselleştirmek ve teknik kararları belgelemek.
Git, GitHub, Docker, Python, log analiz araçları, güvenli lab ortamları ve çizim/raporlama araçları.
Mini SIEM, phishing analiz raporu, güvenli API incelemesi veya tehdit modeli gibi tek soruna odaklanan bir proje seç.
README içinde amaç, mimari, kurulum, örnek çıktı, güvenlik sınırları, sonuç ve sonraki geliştirmeler bölümlerini mutlaka yaz.
İlanları rol, seviye ve beceri beklentisine göre oku; başvuruyu kişiselleştir ve topluluk içindeki fırsatları takip et.
İlan okuma, kendini her ilana aynı metinle göndermek yerine rolün gerçek beklentisini ayırabilme becerisidir. İlanlardaki zorunlu ve öğrenilebilir gereksinimleri ayrı değerlendirmek gerekir.
İlanları takip etmek, beceri eşleştirmesi yapmak, başvuruyu role göre uyarlamak ve görüşme sonrasında geri bildirim notu çıkarmak.
İlan takip tablosu, LinkedIn, GitHub, topluluk kanalları ve kişisel başvuru notları.
Haftalık hedef ilan listesi oluştur; her ilan için “bende var”, “kanıtlamalıyım” ve “öğrenebilirim” sütunlarını doldur.
Başvurduğun role göre düzenlenmiş CV, kısa motivasyon metni ve ilgili iki proje bağlantısından oluşan bir başvuru paketi hazırla.
Sertifikayı hedef rol, deneyim seviyesi, sınav formatı, maliyet ve pratik değer açısından karşılaştırarak seç.
Sertifika seçimi, yalnızca en bilinen belgeyi almak değil; hedef rolün beklentisi, mevcut seviyen, sınav biçimi ve pratik katkıyı birlikte değerlendirmektir.
Ön koşulları incelemek, konu dağılımını karşılaştırmak, hazırlık süresini planlamak ve sertifikayı gerçek proje pratiğiyle desteklemek.
Sınav katalogları, resmi konu başlıkları, deneme sınavları, laboratuvarlar ve kişisel çalışma planı.
Önce rolünü ve seviyeni netleştir; ardından resmi sınav hedeflerini okuyup eksik konularını eğitim ve lab çalışmalarıyla kapat.
Sertifikayı tek başına listelemek yerine sınavda öğrendiğin bir yöntemi uygulayan kısa ve güvenli bir proje yayımla.
Teknik soruları ezberlemek yerine yaklaşımını anlat: varsayımlarını, doğrulama adımlarını ve risk önceliğini açıkla.
Siber güvenlik mülakatı, yalnızca doğru kavramı söylemeyi değil; belirsiz bir olayı nasıl parçaladığını, hangi kanıtı aradığını ve riski nasıl önceliklendirdiğini göstermeyi ölçer.
Senaryo çözmek, cevabı sesli anlatmak, varsayımları açıkça belirtmek ve teknik sonucu iş etkisiyle ilişkilendirmek.
Soru bankaları, olay senaryoları, STAR anlatım çerçevesi, kişisel notlar ve bilgi yarışması pratiği.
Temel kavramları kısa cümlelerle anlat; sonra “bir kullanıcı hesabı ele geçirildi” gibi senaryolarda ilk beş adımını yaz.
Sık sorulan bir olaya verdiğin cevabı; varsayım, kanıt, aksiyon, iletişim ve önleme başlıklarıyla örnek mülakat notuna dönüştür.
Kariyer önerileri deneyim ve hedef role göre değişir. İlan veya sertifika kararı vermeden önce güncel koşulları, ön koşulları ve kurumun beklentilerini ayrıca kontrol edin.