Siber Güvenlikte Hangi Alan Sana Uygun? 6 Rolü Tarayıcıda Dene

"Siber güvenlikte hangi alan bana uygun?" sorusunun kısa cevabı şu: unvana değil, gün içinde yapacağın işe bak ve o işi küçük bir denemeyle sına. Yeni başlayanın önünde altı yaygın yol var: SOC analistliği, tehdit istihbaratı, olay müdahalesi ve uyum, sızma testi, yapay zekâ güvenliği, sistem savunması. Altısını da tarayıcıda ücretsiz deneyebilir, hangisinde zamanın hızlı geçtiğine bakabilirsin.

Siber güvenlikte hangi alan bana uygun, nasıl anlarım?

Bunu üç adımda anlarsın: işi tanı, kendine dürüst sorular sor, sonra dene. Okumak fikir verir ama karar verdirmez. Bir alarmı incelerken mi, bir rapor yazarken mi, bir açık ararken mi sıkılmadığını ancak denediğinde görürsün.

Önce şunu bil: rol adları şirketten şirkete değişir. Avrupa Birliği Siber Güvenlik Ajansı ENISA, Avrupa Siber Güvenlik Beceri Çerçevesi'nde (ECSF) bu işleri 12 profilde toplar. Örneğin "SOC analisti" orada ayrı bir profil değildir. Siber olay müdahale uzmanı profilinin diğer adlarından biridir. ABD'de NIST'in NICE çerçevesi de aynı amaçla, siber güvenlik işini ve gereken bilgi ile becerileri anlatan ortak bir dil sunar. Yani iş ilanındaki unvan, işin kendisinden daha az şey söyler.

Alanların genel haritasını siber güvenliğin alt alanları yazısında bulursun. Bu yazı haritayı değil, seçimi anlatır. İlk adım olarak akademinin kariyer haritasındaki kısa ilgi testini çöz. Test ön bilgi istemez, seçimlerine göre sana yakın rolleri ve başlangıç yolunu gösterir. Sonuç bir yönlendirmedir, yeteneğini ölçmez.

Hangi siber güvenlik dalı ne iş yapar? Altı rol tek tabloda

Altı rolün farkı, gün içinde neye baktığındadır. Aşağıdaki tablo her rolün işini, kime yakın gelebileceğini ve tarayıcıda açılan ilk denemesini gösterir. Denemelerin hepsi ücretsizdir.

SOC, tehdit istihbaratı ve olay müdahalesi savunma tarafının, yani mavi takımın işidir. Uyum işi bunlara kural ve süreç çerçevesi verir. Sızma testi ise saldırgan gözüyle bakan kırmızı takımın işidir. İki tarafın çalışma ritmini mavi takım kırmızı takım farkı yazısında ayrıntılı bulursun.

Tablodaki altı rol, tarayıcıda hemen denenebilen başlangıç noktalarıdır, alanın tamamı değildir. Adli bilişim, bulut güvenliği, güvenli yazılım geliştirme, denetim ve risk yönetimi de ayrı yollardır. Güvenlik mimarlığı ve bilgi güvenliği yöneticiliği (CISO) gibi roller ise çoğu zaman bu temel rollerden birinde edinilen deneyimle gelir.

Siber güvenlik kariyer testi: beş soruda hangi işe yatkınsın?

Aşağıdaki beş soru bir sınav değildir, nereden başlayacağını seçmene yardım eder. Her soruda sana en yakın cevabı işaretle. En çok işaret alan rol, ilk denemen olsun.

1. Bir sorunla karşılaştığında ilk ne yaparsın?
- Ne olduğunu kanıta bakarak anlamaya çalışırım: SOC analisti.
- Bunun başkasının başına gelip gelmediğini araştırırım: tehdit istihbaratı.
- Kime haber vermem ve ne zamana kadar bitirmem gerektiğine bakarım: olay müdahalesi ve uyum.
2. Hangi tür oyun seni saatlerce tutar?
- Bulmaca ve kaçış odası: sızma testi.
- Strateji ve kaynak yönetimi: olay müdahalesi ve uyum.
- Dedektiflik ve ipucu toplama: tehdit istihbaratı ya da SOC.
3. Bir sohbet robotuyla konuşurken aklına ne gelir?
- Bunu kendi kurallarının dışına çıkarabilir miyim: yapay zekâ güvenliği.
- Arkasında nasıl bir sunucu çalışıyor: sistem savunması.
4. Hangi iş sonu seni daha çok mutlu eder?
- Yazdığım rapor bir kararı değiştirdi: tehdit istihbaratı.
- Bulduğum açık kapatıldı: sızma testi.
- Vardiya boyunca önemli bir alarm kaçmadı: SOC analisti.
- Kurduğum sunucu aylardır sorunsuz çalışıyor: sistem savunması.
5. Hangi çalışma düzeni sana uyar?
- Hızlı karar isteyen, çoğu kurumda vardiyalı bir masa: SOC analisti.
- Proje proje ilerleyen ve raporla biten iş: sızma testi.
- Belge, süreç ve insanlarla çalışılan iş: olay müdahalesi ve uyum.
- Yeni çıkan teknolojiyi ilk kurcalayanlardan olmak: yapay zekâ güvenliği.

Sonuç iki rol arasında bölündüyse ikisini de dene. Hiçbiri öne çıkmadıysa sorun değil. Altı rolün temeli ortaktır: ağ, işletim sistemleri ve web. Bu temeli Siber Güvenlik Temelleri yolunda kurarken denemeleri sürdürürsün.

Her rolü tarayıcıda nasıl denersin?

Her denemede tek bir şeye dikkat et: süre nasıl geçti ve bitince "bir tane daha" dedin mi? Bu his, bir yazının sana söyleyeceğinden daha güvenilir bir işarettir. Aşağıdaki denemelerin hepsi kurgu senaryolarla çalışır, gerçek bir sisteme dokunmazsın.

SOC analisti: SOC Vardiya

SOC Vardiya, bir güvenlik operasyon merkezinin alarm ekranını tarayıcıya taşır. Listeden bir alarm seçer, kural, ağ ve cihaz kanıtlarını inceler, gerekçeli bir karar verir ve müdahale edersin. İlk deneme için Sınırsız modu seç: süre yoktur, istediğin an duraklatırsın. Süreli mod 20 dakikalık bir vardiyadır ve öncelik vermeyi sınar. Kanıt okurken vaktin nasıl geçtiğini fark etmediysen SOC analisti nedir, nasıl olunur yazısıyla devam et.

Tehdit istihbaratı analisti: İstihbarat Masası

İstihbarat Masası her vakayı bir istihbarat sorusuyla açar. Tehdit raporu, IOC listesi, sandbox özeti, pasif DNS ve whois kayıtlarını okur, göstergeleri çıkarır ve gerekçeli bir özet yazarsın. Vakalar oltalama, sızıntı iddiası, zararlı altyapı, tedarikçi riski ve yanlış alarm gibi türlere ayrılır. Sonuç 100 puan üstünden değerlendirilir, giriş yapmadan da puan alırsın. Kolay seviyeden başla. Kaynakları karşılaştırmak keyif verdiyse tehdit istihbaratı nedir yazısına geç.

Olay müdahalesi ve uyum: Kriz Masası

Kriz Masası, bir e-ticaret şirketindeki fidye yazılımı olayını masa başı tatbikat olarak oynatır. Kurul'a ve kişilere bildirim, kanıt, kolluk ve yurt dışı aktarım kararlarını sen verirsin. Her karar oyun saatini ilerletir. Sonda zaman çizelgen, eksiklerin ve her kararın mevzuat dayanağı çıkar. Kayıt gerekmez.

Tatbikatın arkasındaki kural gerçektir. Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararına göre veri sorumlusu, ihlali öğrendiği tarihten itibaren gecikmeden ve en geç 72 saat içinde Kurul'a bildirir. ECSF'de uyum işi "siber hukuk, politika ve uyum sorumlusu" profilidir. Veri koruma görevlisi (DPO) bu profilin diğer adlarından biridir.

Sızma testi ve CTF: Saha ve Arena

İlk Kapı görevi, tarayıcıda açılan bir terminalde kurgu bir web sunucusunu adım adım inceletir. Açık portları bulur, web tarafını okur ve iki flag toplarsın. Her çıktının altındaki not satırı bir sonraki adımı söyler. Sonra CTF Arena'daki Türkçe sorulara geç: soruyu okur, varsa dosyasını indirir, çözer ve flag'i gönderirsin. Saha ve Arena'yı giriş yapmadan oynarsın, flag'i gönderip puanını kaydetmek için ücretsiz hesap açman gerekir.

Bu rolün değişmez kuralı izindir. Gerçek bir sisteme izinsiz girmek suçtur, merakla yapılsa bile. Yasal sınırı hacking yasal mı yazısında oku ve denemelerini yalnız bu tür kurgu ortamlarda yap.

Yapay zekâ güvenliği: Bekçi

Bekçi, seni yapay zekâ asistanlarına karşı oynatır. Her boss bir asistandır ve onu konuşarak çözersin: sırrını söyletir, aracını çağırtır, kuralını çiğnetirsin. Misafir olarak ilk bossu deneyebilirsin, sonrakiler için ücretsiz hesap açarsın. Oyunda çalıştığın konu, OWASP'ın büyük dil modeli uygulamaları için yayımladığı risk listesinde ilk sırada yer alan istem enjeksiyonudur (prompt injection). İlk bossun sakladığı sırrın neden sızdığını system prompt nedir yazısında anlattık. ENISA'nın 2022 tarihli çerçevesinde yapay zekâ güvenliği için ayrı bir profil yoktur. Kasım 2026 itibarıyla ENISA çerçeveyi gözden geçiriyor. Başlangıç için yapay zekâ güvenliği nedir yazısını oku.

Sistem ve Linux savunması: Saha

Açık Kapı görevinde bir atlama (bastion) sunucusunda SSH'ı sertleştirirsin: root kullanıcısının parolayla girişini kapatır, deneme saldırılarının izini raporlarsın. Sahte Hesap görevi ise kullanıcı ve grup denetiminde UID 0 almış sahte bir hesabı bulup kilitlettirir. ECSF'deki karşılığı, güvenlik çözümlerini kuran, işleten ve izleyen "siber güvenlik uygulayıcısı" profilidir.

İki haftalık deneme planı nasıl kurulur?

Tek denemeyle karar verme, çünkü ilk seferde her şey zor görünür. İki haftaya yayılmış kısa denemeler daha dürüst sonuç verir:

1. 1. gün: Kariyer haritasındaki testi ve yukarıdaki beş soruyu çöz. Öne çıkan iki rolü not et.
2. 2-7. günler: Her gün bir rolün denemesini yap. Altı rol, altı gün.
3. Her denemeden sonra: Aşağıdaki tabloya bir satır yaz.
4. 8-13. günler: En yüksek puanı alan iki rolü yeniden dene, bu kez bir üst seviyede ya da farklı kararlarla.
5. 14. gün: Notlarını karşılaştır ve seçtiğin rolün öğrenme yolunu yollar sayfasından aç.

Not tablon şöyle olabilir:

Zorlanma puanı yüksek ama keyif puanı da yüksek olan rol, genelde doğru adaydır. Zorluk öğrendikçe azalır, merak ise seni ilerletir. Her güne Günün olayı ile başlamak iyi bir ısınmadır: her gün kısa bir olay ve tek soru gelir.

Bölüm, yaş ya da kodlama alan seçimini belirler mi?

Belirlemez, ama başlangıç noktanı etkiler. Altı rolün temeli aynı olduğu için hangi yoldan gelirsen gel bir yere kapanmazsın.

• Bölüm: Üniversitede tek doğru bölüm yoktur. Programlar, puan türleri ve iş imkânı için siber güvenlik bölümü yazısına bak.
• Yaş: Lise öğrencisiysen alan seçmek için acele etme. Birkaç rolü dene, CTF ile problem çözmeyi alışkanlık yap. Yaşına uygun yol haritası lise ve üniversite öğrencisi için başlangıç yazısında.
• Kodlama: İlk denemelerin hiçbiri program yazmanı istemez. Betik yazmak ise her rolde zamanla işini hızlandırır. Kodsuz başlangıcın ayrıntısı kod bilmeden siber güvenliğe başlamak yazısında.
• Maaş: Alanı yalnız maaşa göre seçme. Rol rol güncel aralıklar için siber güvenlik maaşları 2026 yazısını oku.

Karar verdiğinde de kapı kapanmaz. ENISA çerçevesi her profili yalnız görevleriyle değil, öbür rollerle ortaklıkları ve bağımlılıklarıyla birlikte tanımlar. Bugün seçtiğin alan, yarın geçeceğin alanın temelini atar.

Kaynaklar

• ENISA: European Cybersecurity Skills Framework Role Profiles (Eylül 2022)
• ENISA: European Cybersecurity Skills Framework (ECSF) sayfası
• NIST: NICE Framework Resource Center
• KVKK: Veri İhlali Bildirimi ve 2019/10 sayılı Kurul kararı
• OWASP GenAI Security Project: LLM Uygulamaları İçin Top 10 (2025)