30 Yaşında Siber Güvenliğe Geçilir mi? Kariyer Değiştirenler İçin Plan

Otuzunda meslek değiştirmeyi düşünen biri genelde iki soruyla gelir. Geç kaldım mı? Maaşımı riske atar mıyım? Bu yazıda önce veriye bakıyoruz, sonra önceki mesleğinin hangi role köprü olduğunu, 12 aylık yarı zamanlı bir planı, para tarafını ve ilk işi nasıl alacağını adım adım anlatıyoruz.

30 yaşında siber güvenliğe başlamak geç mi?

Hayır. Sektör verisi, siber güvenlik çalışanlarının büyük kısmının bu alana başka bir işten geldiğini gösteriyor.

ISC2'nin 2025 Siber Güvenlik İşgücü Çalışması, Temmuz ve Ağustos 2025'te 16.029 kişiyle yapılan bir ankete dayanıyor. Katılımcılara bu alana hangi yoldan girdikleri soruldu. Sonuç şöyle:

Yani siber güvenlik okuyup doğrudan bu işe girenler azınlıkta. En kalabalık grup, başka bir işte çalışırken güvenliğe kayan insanlardan oluşuyor.

Yaş kırılımı da anlamlı. 21-29 yaş grubunda BT yolu ile geleneksel olmayan yollar yüzde 38'er paya sahip. 30-44 yaş grubunda BT yolunun payı yüzde 54'e, 45-59 yaşta yüzde 64'e çıkıyor. Yani yaş ilerledikçe önceki iş deneyimi giriş kapısı olarak daha belirleyici hale geliyor.

Katılımcıların yaş dağılımında 30 yaş altındakiler yalnız yüzde 8. Bu oran kıdemli çalışanların ağırlıkta olduğu bir örneklemi yansıtıyor, tüm sektörü değil. Yine de sahada 30'lu ve 40'lı yaşlarda insanlarla çalışacağını söylüyor.

30 yaşında geçişin avantajları ve dezavantajları neler?

Dezavantajın çoğunlukla zaman ve para, avantajın ise iş deneyimin ve teknik olmayan becerilerindir. İşe alım yapanlar bu ikinci gruba sanıldığından çok önem veriyor.

ISC2'nin 2025 çalışmasında işe alım yöneticilerinin en çok aradığı ilk beş beceri teknik değildi:

Beş yıllık iş hayatı olan biri bu becerilerin çoğunu zaten sahada kanıtlamıştır. Müşteriyle tartışmayı yatıştırmak, bir raporu yöneticiye anlatmak, son tarihe yetişmek bunlara örnektir. 22 yaşındaki bir mezun bunları henüz gösteremez.

Dezavantajlar da gerçek:

• Akşamları ve hafta sonları ayıracağın saat, aile ve iş yükünle yarışır.
• İlk teklif şu anki maaşının altında olabilir.
• Giriş seviyesi piyasa kolay değil. Aynı çalışmada katılımcıların yüzde 39'u kurumlarında işe alım dondurması olduğunu söylüyor.
• Junior ilanlarında senden genç adaylarla aynı listede olacaksın.

Yaş ayrımcılığı konusunda yasa ne diyor?

6701 sayılı Türkiye İnsan Hakları ve Eşitlik Kurumu Kanunu'nun 3. maddesi yaşa dayalı ayrımcılığı açıkça yasaklar. 6. madde bu yasağı iş ilanı, başvuru, seçim kriterleri ve işe alım süreçlerine de uygular. Kanun yalnız hizmetin zorunlu kıldığı ve amaçla orantılı yaş sınırlarını istisna sayar.

Yasanın yasaklaması önyargının hiç olmadığı anlamına gelmez. Ama "neden bu yaşta?" sorusuna hazırlıklı gidersen bu soru bir fırsata döner. Kamu hedefin varsa durum farklıdır: polislik gibi bazı kadroların kendi mevzuatında yaş şartı olabilir. İlanı önce bu açıdan oku.

Önceki mesleğin hangi siber güvenlik rolüne köprü olur?

Önceki mesleğin, sıfırdan başlamaman için en güçlü kozundur. Doğru hedef, eski becerinin doğrudan işe yaradığı rol olmalı.

Kod bilmiyorsan da bu tablonun yarısı sana açık. GRC, uyum ve farkındalık rolleri ilk günden yazılım geliştirme beklemez. Bu konuyu kod bilmeden siber güvenliğe başlamak yazımızda ayrıca ele aldık. Hangi rolün sana uyduğundan emin değilsen kariyer haritasındaki on soruluk testi çöz.

12 aylık yarı zamanlı geçiş planı nasıl olmalı?

Haftada 8-10 saatle bir yılda yaklaşık 450 saat çalışırsın. Bu süre, giriş seviyesi başvurular için temel bilgi, bir sertifika ve küçük bir portföy kurmaya yetecek bir hacimdir.

Haftalık ritim önerimiz şu: hafta içi iki akşam birer buçuk saat, hafta sonu bir gün dört saat ve bir saat tekrar. Takvimi ailenle konuşarak sabitle. Plan ancak öngörülebilirse yürür.

Planı uygularken şu sırayı izle:

1. Başlangıç sayfasındaki kısa testle seviyeni gör. Temelin varsa Temeller yolunu atlayabilirsin.
2. İlk dört ayı Siber Güvenlik Temelleri yoluna ayır. Her modülün labını bitirip kısa bir rapor yaz.
3. Beşinci ayda yolunu seç. SOC hedefliyorsan Mavi Takım yolu, GRC hedefliyorsan Yönetişim, Risk, Uyum ve Mevzuat yolu sana göre.
4. Sertifika için ISC2 CC, CompTIA Security+ ya da Microsoft SC-900 gibi giriş seviyesi bir sınav seç. Her biri için sertifika hazırlık sayfasında ayrı bir rehber var.
5. Sekizinci aydan itibaren SOC Vardiya simülasyonunda alarm inceleyip kararlarını kaydet. Bu kayıtlar portföyüne girer.
6. Son üç ayda mülakat sorularını role göre çalış ve her hafta en az bir başvuru yap.

Geçiş dönemini maddi olarak nasıl planlarsın?

İşini bırakmadan başla, birikimini önceden kur ve maaş farkını ay ay hesapla. Para baskısı altında öğrenmek zordur, planı bu baskıdan korumak gerekir.

Hesap yaparken taban olarak 2026 net asgari ücretini (aylık 28.075,50 TL) ve hedeflediğin rolün güncel maaş aralığını kullan. Rollere göre güncel rakamları siber güvenlik maaşları yazımızda topluyoruz.

İşten ayrılıp İŞKUR'a kayıtlı işsiz olursan bir seçenek daha var: bir işverenin açtığı işbaşı eğitim programına katılmak. İŞKUR'un işbaşı eğitim programında siber güvenlik "geleceğin meslekleri" arasında sayılıyor. Bu alandaki programlarda katılımcıya günlük 1.403,78 TL cep harçlığı ödeniyor. Dikkat et: bilişimde süre en fazla 6 ay. 9 aya kadar uzayan süre yalnız 18-29 yaş arası gençler için geçerli.

Bootcamp düşünüyorsan önce siber güvenlik bootcamp'leri paraya değer mi yazımızdaki kontrol listesine bak. Dolar bazlı bir programa borçlanmadan önce aynı içeriği ücretsiz kaynaklarla bir ay dene.

İlk siber güvenlik işini nasıl alırsın?

En kısa yol, önceki deneyimini bırakmak değil, onu güvenlikle birleştiren ilk rolü hedeflemektir. Sıfırdan bir junior gibi değil, yeni alana geçen bir profesyonel gibi başvur.

1. İç geçişi dene. ISC2 verisinde en yaygın yol, BT işindeyken güvenlik görevi üstlenmek. Katılımcıların yüzde 22'si, kurumlarının güvenlik ekibi dışındaki çalışanları çapraz eğittiğini söylüyor. Şu anki işyerinde güvenlik ekibiyle konuş ve küçük bir görev iste.
2. Kendi sektörünü hedefle. Bankacılıktan geliyorsan bankaların BT denetim ve uyum ekiplerine, sağlıktan geliyorsan hastanelerin veri koruma birimlerine bak. Alan bilgin seni diğer junior adaylardan ayırır.
3. CV'ni güvenlik diliyle yeniden yaz. "Ay sonu kapanışı yaptım" yerine "kontrol testleri yürüttüm ve bulguları raporladım" de. Ayrıntılar CV ve portfolyo rehberimizde.
4. Portföyü kanıt olarak kullan. Üç lab raporu, bir olay raporu ve bir CTF çözümü, "öğreniyorum" cümlesinden daha ikna edicidir.
5. Ağını kur. Etkinliklere katıl, CTF takımlarına gir, LinkedIn'de öğrendiğini kısa notlarla paylaş.
6. "Neden bu yaşta?" sorusuna cevap hazırla. Kısa ve olumlu anlat: eski işinde neyi fark ettin, neden güvenlik, bu süreçte neyi bitirdin.

Bugün yapabileceğin ilk iş basit. Başlangıç testine gir, ardından kariyer haritasıyla hedef rolünü seç ve takvimine bu haftanın ilk iki çalışma akşamını yaz.

Kaynaklar

• ISC2 2025 Cybersecurity Workforce Study.
• 6701 sayılı Türkiye İnsan Hakları ve Eşitlik Kurumu Kanunu.
• İŞKUR İşbaşı Eğitim Programları.
• ÇSGB, Asgari Ücretin Net Hesabı (2026).