Kamuda Siber Güvenlik: Kurumlar, Sınavlar, Başvuru

Kamuda siber güvenlik işi tek bir sınavla gelmiyor. Bir kurum KPSS puanına bakıyor, bir başkası üniversite yerleştirme sıralamana. Bir üçüncüsü yalnız özgeçmiş topluyor. Ücret, sözleşme ve ayrılma kuralları da kuruma göre değişiyor.

Bu yazıda siber güvenlik çalışanı alan kamu kurumlarını, her birinin alım yolunu ve başvuruda karşına çıkacak belgeleri anlattık. Bilgileri kurumların kendi ilanlarından ve mevzuat.gov.tr'deki güncel kanun metinlerinden aldık. Rakamlar Ekim 2026 itibarıyla geçerli.

Kamuda siber güvenlik uzmanı hangi kurumlarda çalışır?

Kamuda siber güvenlik çalışanlarının ana adresleri Siber Güvenlik Başkanlığı, TÜBİTAK BİLGEM, kolluk birimleri, MİT ve kurumların kendi siber olaylara müdahale ekipleridir (SOME). Savunma sanayii şirketleri de kamuyla iç içe çalışır ama alımlarını şirket usulüyle yapar.

SOME'ler küçük bir ayrıntı değil. Siber Güvenlik Başkanlığı'nın sık sorulan sorularına göre tüm kamu kuruluşları ve kritik sektörlerdeki kuruluşlar SOME İletişim Platformu'na (SİP) üye olmak zorunda. Başkanlığın SOME sayfasına göre müstakil bilgi işlem birimi olan her kamu kurumunda bu ekipler kurulur. Bu ekiplerin günlük işi, Mavi Takım yolundaki log okuma, tespit ve olay müdahalesi konularıyla örtüşür.

Siber Güvenlik Başkanlığı nasıl personel alıyor?

Siber Güvenlik Başkanlığı, 7545 sayılı Kanun'un 10. maddesine dayanarak kendi ilanıyla sözleşmeli uzman personel alıyor; 2026 ilanında KPSS şartı yok. Başkanlık 21 Ağustos 2026'da 47 görev alanında 275 kişilik alım duyurdu. Başvurular 21 Ağustos ile 11 Eylül 2026 arasında kariyer.siberguvenlik.gov.tr üzerinden alındı.

İlanın ana hatları:

• Kadrolar Kıdemli Uzman, Uzman ve Analist olarak üç kademede. 250 kişi Ankara'da, 25 kişi İstanbul'da çalışacak.
• Görev alanları arasında sızma testi (13 kişi), siber tehdit istihbaratı (9), siber olay müdahale (6), zararlı yazılım analizi (4) ve bilgi güvenliği uyum (20) var.
• Aday yalnız bir pozisyona başvurabiliyor.
• Başvurular "not ortalaması + (5.000 / üniversite yerleştirme sıralaması)" formülüyle sıralanıyor. Her alanda kontenjanın 4 katı aday sınava çağrılıyor.
• Sınav yazılı, sözlü ya da uygulamalı olabiliyor ve Ankara'da yapılıyor. Sözlü sınava veri sağlamak için kişilik envanteri de uygulanıyor.
• Başarılı sayılmak için 100 üzerinden en az 70 puan gerekiyor. Sınav sonucuna itiraz, ilandan sonra 3 iş günü içinde ıslak imzalı dilekçeyle yapılıyor.

Ücret konusunda kanun bir tavan koyuyor. 7545'in 10. maddesine göre net ücret, 657 sayılı Kanun'un 4/B bendindeki sözleşme ücret tavanının beş katını aşamıyor. Tutarı Siber Güvenlik Kurulu görev alanına göre belirliyor. İlan metninde TL tutarı yer almıyor.

İki kuralı başvurmadan önce bil. Birincisi, Başkanlıkta çalışan herkes için güvenlik soruşturması ve arşiv araştırması birlikte yapılıyor. İkincisi, Kanun'un 12. maddesine göre Başkanlıktan ayrılan kişi muvafakat almadan iki yıl boyunca siber güvenlik alanında başka bir görev alamıyor. Bu süre içinde bu alanda ticaret yapamıyor ve bir şirkette hissedar ya da yönetici olamıyor. Bu yasağın ihlali için 16. madde 3 ile 5 yıl hapis öngörüyor.

Sözleşmeli bilişim personeli nedir, ücret nasıl hesaplanır?

Sözleşmeli bilişim personeli, 375 sayılı KHK'nın ek 6. maddesine göre kamu kurumlarının büyük ölçekli bilgi işlem birimlerinde sözleşmeyle çalıştırılan uzmandır. Madde 2008'de 5793 sayılı Kanun'la eklendi. Siber güvenlik pozisyonları da çoğu zaman bu statüyle ilan edilir.

Kanundaki temel kurallar:

• Kapsam: bakanlık gibi kurumların merkez teşkilatları ile düzenleyici ve denetleyici kurumlardır. Birimin 7/24 hizmet, en az 5.000 fiili kullanıcı ve çağrı merkezi gibi ölçütleri taşıması gerekir.
• Kişi sayısı: kurum başına 30 kişiye kadar; bakan bunu 100'e kadar çıkarabilir.
• Ücret dilimi: en fazla 8 kişiye tavanın 4 katı, 10 kişiye 3 katı, kalanlara 2 katı ödenebilir. Ek kadrolarda ücret 5 kata kadar çıkabilir.
• Bölüm şartı: en yüksek dilimler bilgisayar, yazılım, elektrik, elektronik, elektrik-elektronik ve endüstri mühendisliği mezunları içindir. Diğer mühendislik, istatistik, matematik ve fizik gibi bölümlerden gelenlere en çok 2 katı ödenebilir.
• Deneyim: 2 kat için en az 3 yıl, daha üst dilimler için en az 5 yıl mesleki tecrübe gerekir.
• Yazılım: güncel programlama dillerinden en az ikisini bildiğini belgelemen gerekir.

"Tavan" burada 657 sayılı Kanun'un 4/B bendindeki sözleşme ücret tavanıdır. Bu tutar memur maaş katsayılarıyla dönem dönem değişir. Biz güncel katsayıyı kesin olarak doğrulayamadığımız için TL rakam vermiyoruz; ilan metnindeki tutarı esas al.

Bir uyarı daha: sözleşmeyi dönem bitmeden tek taraflı feshedersen tazminat ödersin. Tutar, kalan ay sayısı ile aylık brüt ücretin çarpımıdır ve brüt ücretin üç katından az olamaz. Özel sektörden teklif alma ihtimalin varsa bu maddeyi baştan hesaba kat.

KPSS ile kamuda siber güvenlik işi bulunur mu?

Evet; memur statüsündeki bilgi işlem kadroları KPSS ile dolar ve SOME'ler bu bilgi işlem birimlerinin içinde kurulur. 2026 KPSS Lisans kılavuzuna göre B grubu kadrolara lisans mezunları KPSS P3 puanıyla yerleşir. P3, genel yeteneğin ve genel kültürün yüzde 50'şer ağırlığıyla hesaplanır. Önlisans için P93, ortaöğretim için P94 kullanılır.

2026 takvimi şöyleydi: başvurular 1-13 Temmuz 2026'da alındı, genel yetenek ve genel kültür oturumu 6 Eylül 2026'da yapıldı. Kılavuza göre 2025 KPSS sonuçları da açıklandığı tarihten itibaren iki yıl geçerli.

A grubu kadrolar ise farklı işler. Uzman yardımcılığı gibi kadrolar için kurum kendi sınavını açar ve KPSS puanını ön şart olarak kullanır. Bazı kurumlar ise bu yönetmeliğin kapsamında değil. MİT'in kariyer sayfası bunu açıkça yazıyor: KPSS şartı aranıyorsa puan türü ve en düşük puan, ilan metninde belirtiliyor.

MİT'te mühendis olarak başvurmak için 34 yaşını doldurmamış olmak gerekiyor. Bilgisayar, elektronik, elektrik-elektronik, elektronik ve haberleşme, matematik ya da fizik mühendisliğinden mezun olmalısın. Son beş yıla ait en az 60 YDS puanı ya da dengi bir TOEFL IBT sonucu da isteniyor. MİT'in sayfasına göre alanında en az 2 yıl çalışmış mühendisler öncelikli değerlendiriliyor.

Başvuru için hangi belgeleri hazırlamalısın?

Kamu siber güvenlik ilanlarının çoğu diploma, adli sicil belgesi, deneyim belgesi ve sınav sonuç belgelerini ister; bunları ilandan önce hazır tutmalısın. Siber Güvenlik Başkanlığı'nın 2026 ilanında istenen belgeler iyi bir kontrol listesidir:

1. Mezuniyet belgesi; görev alanı gerektiriyorsa lisansüstü diploma.
2. YKS sonuç belgesi ve YKS yerleştirme sonuç belgesi.
3. Görev alanıyla ilgili mesleki tecrübe belgesi. SGK hizmet dökümünü ve işveren yazısını birlikte sakla.
4. Gerekiyorsa son beş yıla ait YDS ya da dengi dil belgesi.
5. Gerekiyorsa pozisyonun istediği sertifika.
6. e-Devlet'ten alınmış barkodlu adli sicil kaydı.
7. Erkek adaylar için askerlik durum belgesi.

Belgeleri önlü arkalı ve eksiksiz yükle. Başkanlığın ilanına göre eksik ya da hatalı yüklenen belge başvuruyu geçersiz kılıyor.

Kamudaki ilanların bir kısmı Kariyer Kapısı'nda (kariyerkapisi.gov.tr) yayımlanır. Platforma e-Devlet ile girilir ve kurumlar onaylı belgelere e-Devlet entegrasyonuyla doğrudan erişir. Platformun sık sorulan sorularına göre seçme işini her kurum kendi mevzuatıyla yürütür. Cumhurbaşkanlığı sürece karışmaz ve KPSS, YDS gibi şartlar değişmez. Bazı kurumlar ise Siber Güvenlik Başkanlığı gibi kendi portalını kullanır; hedef kurumların sitelerini ayrıca takip et.

CV'ni kamu ilanına uyarlarken siber güvenlik CV ve portfolyo rehberimiz işine yarar.

Güvenlik soruşturması ve arşiv araştırması nasıl işler?

Arşiv araştırması kamu görevine atanacak herkes için yapılır; güvenlik soruşturması ise buna ek olarak hassas kurum ve görevlerde istenir. İkisinin kuralları 17 Nisan 2021'de yayımlanan 7315 sayılı Kanun'dadır.

Kanuna göre toplanan kişisel veriler, işlenme amacı ortadan kalkınca ya da her durumda iki yıl sonunda silinir. Millî güvenlik açısından stratejik önemdeki proje ve tesislerde çalışanlar da statüleri ne olursa olsun bu sürece girer.

Pratik sonuç şu: geçmişte izinsiz bir test yüzünden hakkında soruşturma açıldıysa, bu kayıt arşiv araştırmasında görünür. Hükmün açıklanmasının geri bırakılması kararı da kapsamın içinde. Hangi davranışın suç sayıldığını Hacking yasal mı yazımızda tablolarla anlattık.

Kamu mu, özel sektör mü?

Kamu, ulusal ölçekte olaylarla çalışma ve uzun vadeli iş güvencesi; özel sektör ise daha esnek ücret ve hızlı geçiş imkânı verir. Karar verirken kuralları yan yana koy:

MİT'in sayfasına göre çalışanlar her bir yıl fiilî hizmet için 3 ay fiilî hizmet zammı alıyor. Böylece 20 yıl çalışan biri kanun önünde 25 yıl çalışmış sayılıyor. Özel sektör ücretlerini Siber Güvenlik Maaşları 2026 yazımızda karşılaştırdık.

Hangi rolün sana uyduğunu bilmiyorsan Kariyer haritası sayfasındaki 10 soruluk testle başla. Kamu sınavlarının sözlü aşamasına hazırlanmak için mülakat soruları sayfasını kullan. SOME ve SOC işinin temelini kurmak için de Mavi Takım yolunu bitir; ilanlarda en çok aranan beceriler orada.

Kaynaklar

• Siber Güvenlik Başkanlığı, 2026 Sözleşmeli Uzman Personel Alım Duyurusu.
• 7545 sayılı Siber Güvenlik Kanunu.
• 375 sayılı Kanun Hükmünde Kararname, ek madde 6.
• 7315 sayılı Güvenlik Soruşturması ve Arşiv Araştırması Kanunu.
• ÖSYM, KPSS sınav sayfası ve 2026 KPSS Lisans Kılavuzu.
• Kariyer Kapısı, Sıkça Sorulan Sorular.
• MİT Kariyer: Mühendis ve Merak Edilenler.
• TÜBİTAK BİLGEM.