SOC Analisti Mülakat Soruları ve Cevapları (Seviye 1)

Seviye 1 SOC mülakatı genelde üç katmandan oluşur: temel bilgi, log okuma ve bir senaryo. Aşağıda bu üç katmanı kapsayan 29 soru ve her biri için kısa bir model cevap var. Model cevapları ezberleme; kendi cümlenle, kendi deneyiminden bir örnekle anlatmaya çalış.

SOC analisti mülakatında hangi konular sorulur?

Seviye 1 SOC mülakatında en çok ağ temelleri, Windows ve Linux log okuma, SIEM mantığı, olay müdahale adımları ve bir alarm senaryosu sorulur. Görüşmeci ezberden çok, kanıta dayalı düşünüp düşünmediğine bakar.

Bu dağılım bir şirketten diğerine değişir. Bir MSSP'de (yönetilen güvenlik hizmeti sağlayıcısı) senaryo ağırlığı artar. Bir bankada süreç ve raporlama sorusu daha fazla gelir. SOC rolünün genel tanımı için SOC analisti nedir yazımıza, rol bağımsız mülakat taktikleri için siber güvenlik mülakat soruları yazımıza bak.

Ağ temelleri sorularına nasıl cevap verilir?

Ağ sorularında kısa tanımı verip hemen bir SOC örneğine bağlamak en güçlü cevaptır. "TCP güvenilirdir" demek yetmez; bunun log okurken neyi değiştirdiğini söyle.

Log ve olay kimliği soruları nasıl cevaplanır?

Log sorularında olay kimliğini ezbere söylemek yarı puandır; tam puan, o kaydın hangi soruya cevap verdiğini anlatınca gelir. Windows olay kimlikleri Microsoft Learn'deki güvenlik denetimi belgelerinde tek tek açıklanır.

Komutların ve yolların hızlı özeti için akademinin kopya kâğıtları sayfasındaki günlük analizi bölümüne bakabilirsin.

SIEM ve tespit soruları nasıl cevaplanır?

SIEM sorularında aracı değil mantığı anlat: veri toplanır, normalleştirilir, kurallarla ilişkilendirilir ve alarm üretilir. Splunk, Microsoft Sentinel ya da Elastic adını bilmek artıdır, ama asıl ölçülen akıştır.

SIEM'in iç işleyişini daha ayrıntılı okumak istersen SIEM nedir yazımız iyi bir tamamlayıcı.

Tehdit ve kavram soruları nasıl cevaplanır?

Tehdit sorularında saldırıyı adım adım anlatmak yerine, onu logda nasıl göreceğini ve nasıl önleyeceğini anlat. Seviye 1 analistten beklenen savunma bakışıdır.

Olay müdahale soruları nasıl cevaplanır?

Olay müdahale sorularında doğru sıra her şeydir: önce doğrula, sonra sınırla, delili koru ve yetkin dışındaysa hemen yukarı ilet. NIST'in Nisan 2025'te yayımladığı SP 800-61 Rev. 3, olay müdahaleyi NIST Cybersecurity Framework 2.0'ın işlevlerine bağlayan güncel rehberdir.

Senaryo ve davranış soruları nasıl cevaplanır?

Senaryo sorularında tek doğru cevap yoktur; görüşmeci karar verirken hangi kanıtı aradığını ve belirsizliği nasıl yönettiğini dinler. Düşünceni sesli anlat.

SOC mülakatına nasıl hazırlanılır?

SOC mülakatına en iyi hazırlık, soru ezberlemek değil, gerçekçi alarmlar üzerinde karar verme pratiği yapmaktır. Görüşmede anlatacağın her cevabı bir somut deneyime dayandırabilirsen fark yaratırsın.

1. Ağ ve Windows olay kimliklerini tablo halinde çalış; her biri için bir saldırı örneği düşün.
2. Bir SIEM'in ücretsiz sürümünü ya da akademinin lablarını kullanarak gerçek log oku.
3. Her gün bir alarm senaryosu çöz ve kararını yazılı gerekçelendir.
4. STAR yöntemiyle (durum, görev, eylem, sonuç) iki davranış hikâyesi hazırla.
5. Sesli anlatma provası yap; teknik bilgiyi kısa cümlelerle aktarmak da bir beceridir.

AltaySec Akademi'nin mülakat sayfasında SOC analisti rolü için devam sorularıyla birlikte senaryolu sorular ve açıklamalı testler bulunuyor. Karar verme pratiği için SOC Vardiya simülasyonunda alarm listesinden vaka seçip kural, ağ ve cihaz kanıtını inceleyerek gerekçeli karar verirsin. Log okuma temelini ise Mavi Takım yolu kurar.

Sıradaki adım: SOC Vardiya'da bir süreli vardiya aç ve ilk beş alarmın kararını yukarıdaki sorularla karşılaştır.

Kaynaklar

• Microsoft Learn, 4624(S): An account was successfully logged on
• Microsoft Learn, 4688(S): A new process has been created
• NIST SP 800-61 Rev. 3, Incident Response Recommendations (Nisan 2025)
• MITRE ATT&CK
• Sigma kural projesi