Kariyer haritası
Siber güvenlikte 11 rol: ne yaparsın, hangi beceri gerekir, nasıl ilerlersin.
- 11 rol
- 12 öğrenme yolu
- 6 sertifika
Yetenek ağacı
Temelden başla, bir dal seç, role ulaş.
Sana yakın alanı keşfet
10 kısa soru · Yaklaşık 3 dakika
Siber güvenliği henüz bilmiyor olabilirsin. Günlük örneklerden sana yakın geleni seç; birlikte bir başlangıç noktası bulalım.
Roller
Her rolün işi, becerisi, rotası ve kademeleri.
Ağ Güvenliği dalı
SOC Analisti
- 3 yol
- 3 sertifika
- 3 kademe
Kurumun güvenlik olaylarını ilk karşılayan kişisin. SIEM ekranındaki uyarıları önceliklendirir, gerçek tehditi gürültüden ayırırsın. Vardiya düzeninde çalışır, şüpheli her olayı üst seviyeye taşırsın.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Ağ Güvenliği
- Mavi Takım
- Hedef: SOC Analisti
Önerilen sertifika sırası
Günlük işler
- SIEM'de gelen uyarıları sırayla incele, önem derecesine göre sınıfla
- Şüpheli girişleri, anormal trafiği ve alarm zincirlerini araştır
- Yanlış pozitifleri işaretle, tespit ekibine geri bildirim ver
- Olay kaydı aç, bulguları net bir dille yaz
- Vardiya devrinde açık olayları bir sonraki ekibe aktar
Gereken beceriler
- Log okuma (auth.log, access.log, Windows olay günlüğü)
- SIEM kullanımı ve sorgu yazma
- Ağ temelleri ve protokol bilgisi
- MITRE ATT&CK çerçevesine aşinalık
- Önceliklendirme ve sakin karar verme
- Yazılı raporlama
Giriş seviyesinden kıdemliye
- Giriş (L1)Uyarıları triaj eder, belirlenmiş senaryoyu takip ederek olay açar. Karar yetkisi sınırlı, üst seviyeye devreder.
- Orta (L2)Karmaşık olayları tek başına araştırır, tespit kuralı önerir, yeni başlayana mentorluk yapar.
- Kıdemli (L3)Tehdit avına katılır, SOC sürecini iyileştirir, vardiya standardını belirler.
Mavi Takım dalı
Olay Müdahale Uzmanı
- 2 yol
- 2 sertifika
- 3 kademe
Saldırı doğrulandıktan sonra devreye girersin. Etkiyi sınırlar, delil zincirini bozmadan sistemi temizler, olayın kök nedenini bulursun. Baskı altında net iletişim kurman gerekir.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Mavi Takım
- Hedef: Olay Müdahale Uzmanı
Önerilen sertifika sırası
Günlük işler
- Doğrulanmış olayı üstlen, etki alanını belirle
- Etkilenen sistemi izole et, yayılmayı durdur
- Delil topla: bellek görüntüsü, disk imajı, log kopyası
- Kök nedeni bul, saldırganın giriş noktasını tespit et
- Olay sonrası rapor yaz, ders çıkarma toplantısı yönet
Gereken beceriler
- Olay müdahale metodolojisi (hazırlık, tespit, sınırlama, kök neden, kurtarma)
- Bellek ve disk adli bilişimi temelleri
- Zararlı yazılım davranış analizi
- Delil zinciri ve belgeleme disiplini
- Kriz anında net iletişim
- Windows ve Linux sistem içi izleri okuma
Giriş seviyesinden kıdemliye
- GirişYönlendirmeyle olay yönetir, delil toplama sürecine katılır.
- OrtaOlayı uçtan uca yönetir, kök nedeni tek başına bulur.
- KıdemliKriz anında ekibi yönetir, olay müdahale planını kurar ve tatbikat yürütür.
Ağ Güvenliği dalı
Tespit Mühendisi
- 3 yol
- 2 sertifika
- 3 kademe
SOC'un gördüğü uyarıları sen üretirsin. Ham logdan tespit kuralı yazar, yanlış pozitifi azaltır, saldırgan davranışını erken yakalayan mantık kurarsın. Kod ve güvenlik bilgisini birlikte kullanırsın.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Ağ Güvenliği
- Mavi Takım
- Hedef: Tespit Mühendisi
Önerilen sertifika sırası
Günlük işler
- Yeni tehdit tekniğini araştır, tespit boşluğunu belirle
- Sigma veya SIEM'e özgü tespit kuralı yaz
- Kuralı test verisiyle doğrula, yanlış pozitif oranını ölç
- Log kaynağını normalize et, eksik alanı tamamla
- Kırmızı takımla birlikte kuralın etkinliğini sına
Gereken beceriler
- Sigma ve SIEM sorgu dili
- Log kaynağı normalizasyonu
- MITRE ATT&CK'e göre tespit haritalama
- Betik yazma (Python, PowerShell)
- Saldırgan davranışını okuma
- Veri analizi ve istatistik temeli
Giriş seviyesinden kıdemliye
- GirişVar olan kuralları düzenler, basit tespit yazar.
- OrtaYeni teknik için sıfırdan kural tasarlar, yanlış pozitifi düşürür.
- KıdemliTespit stratejisini kurar, ekibin kural kütüphanesini yönetir.
Ağ Güvenliği dalı
Sızma Testi Uzmanı
- 4 yol
- 4 sertifika
- 3 kademe
Yetkili sınırlar içinde sistemi saldırgan gözüyle test edersin. Zafiyeti bulur, etkisini kanıtlar, düzeltme önerisiyle raporlarsın. İş, izin belgesi ve kapsam çerçevesi olmadan başlamaz.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Ağ Güvenliği
- Web Uygulama Güvenliği
- Kırmızı Takım
- Hedef: Sızma Testi Uzmanı
Önerilen sertifika sırası
Günlük işler
- Kapsam ve izin belgesini incele, test planını çıkar
- Keşif yap, hedef yüzeyi haritalayarak öncelik belirle
- Zafiyeti doğrula, etkisini kontrollü biçimde göster
- Bulguyu ciddiyet derecesine göre sınıfla
- Teknik ve yönetici özeti içeren rapor yaz
Gereken beceriler
- Ağ ve web uygulama zafiyet kategorileri
- Metodoloji bilgisi (OWASP, PTES)
- Komut satırı ve betik yazma
- Zafiyeti iş etkisine bağlayarak anlatma
- Kapsam ve etik sınırları gözetme
- Rapor yazımı
Giriş seviyesinden kıdemliye
- GirişBelirlenmiş kapsamda, denetim altında test yapar.
- OrtaKarmaşık ortamı tek başına test eder, zincirleme zafiyet kurar.
- KıdemliTest metodolojisini tasarlar, ekip lideri olarak kapsam belirler.
Web Uygulama Güvenliği dalı
Uygulama Güvenliği Uzmanı
- 3 yol
- 2 sertifika
- 3 kademe
Yazılımı üretim öncesi güvenli hale getirirsin. Kod incelemesi yapar, geliştirme sürecine güvenlik kontrolü ekler, zafiyeti kaynağında kapatırsın. Geliştiriciyle aynı dili konuşman gerekir.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Web Uygulama Güvenliği
- Güvenli Yazılım Geliştirme
- Hedef: Uygulama Güvenliği Uzmanı
Önerilen sertifika sırası
Günlük işler
- Kod deposunu ve mimariyi incele, riskli noktayı belirle
- Statik ve dinamik tarama sonucunu yorumla
- Bulunan zafiyeti geliştiriciyle birlikte kapat
- Güvenli kodlama standardı yaz ve eğitim ver
- CI/CD hattına güvenlik kontrolü ekle
Gereken beceriler
- OWASP Top 10 ve web zafiyet kategorileri
- En az bir programlama dilinde kod okuma
- Statik/dinamik analiz araçları
- API güvenliği ve kimlik doğrulama akışları
- Tehdit modelleme
- Geliştirme ekibiyle iş birliği
Giriş seviyesinden kıdemliye
- GirişBelirlenmiş bulguyu geliştiriciyle birlikte kapatır.
- OrtaKod incelemesini tek başına yürütür, tehdit modeli çıkarır.
- KıdemliGüvenli geliştirme programını kurar, mimari kararlara katılır.
Ağ Güvenliği dalı
Bulut Güvenliği Mühendisi
- 3 yol
- 2 sertifika
- 3 kademe
Bulut ortamının yapılandırmasını güvenli tutarsın. Kimlik ve erişim politikasını sıkılaştırır, yanlış yapılandırmayı yakalar, konteyner ve altyapı-kod hattını denetlersin. Ölçek büyüdükçe hata payı küçülür.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Ağ Güvenliği
- Bulut ve Konteyner Güvenliği
- Hedef: Bulut Güvenliği Mühendisi
Önerilen sertifika sırası
Günlük işler
- Bulut kaynak envanterini ve erişim politikasını denetle
- Yanlış yapılandırmayı tara, önceliklendirerek kapat
- Kimlik ve erişim yönetimi (IAM) rollerini gözden geçir
- Konteyner imajını ve altyapı-kod dosyasını incele
- Bulut maliyeti ve güvenliği arasında denge kur
Gereken beceriler
- En az bir bulut sağlayıcısı (AWS, Azure, GCP)
- IAM ve en az ayrıcalık ilkesi
- Konteyner ve orkestrasyon güvenliği
- Altyapı-kod (IaC) tarama
- Ağ segmentasyonunu bulutta uygulama
- Günlükleme ve izlenebilirlik kurulumu
Giriş seviyesinden kıdemliye
- GirişVar olan politikayı uygular, tarama sonucunu kapatır.
- OrtaOrtamın güvenlik mimarisini tasarlar, otomasyon kurar.
- KıdemliÇoklu bulut stratejisini yönetir, kurumsal standardı belirler.
OSINT ve İstihbarat dalı
Tehdit İstihbaratı Analisti
- 3 yol
- 2 sertifika
- 3 kademe
Kurumu tehdit eden aktörü ve tekniği izlersin. Açık kaynaktan toplanan veriyi doğrular, ilişkilendirir, savunma ekibinin harekete geçebileceği istihbarata dönüştürürsün. Doğrulama disiplini işin merkezinde.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- OSINT ve İstihbarat
- Mavi Takım
- Hedef: Tehdit İstihbaratı Analisti
Önerilen sertifika sırası
Günlük işler
- Açık kaynaktan (forum, sızıntı, güvenlik bülteni) veri topla
- Toplanan bilgiyi doğrula, kaynağın güvenilirliğini değerlendir
- Tehdit aktörünü ve tekniğini MITRE ATT&CK'e eşle
- Bulguyu SOC ve tespit ekibine harekete geçirilebilir biçimde ilet
- Sektöre özgü tehdit ortamını takip eden rapor yaz
Gereken beceriler
- OSINT toplama ve doğrulama teknikleri
- MITRE ATT&CK ve tehdit aktörü profilleme
- IOC (gösterge) yönetimi
- Kaynak güvenilirliği değerlendirmesi
- Analitik yazım ve net raporlama
- Temel ağ ve zararlı yazılım bilgisi
Giriş seviyesinden kıdemliye
- GirişBelirlenmiş kaynaktan veri toplar, doğrulama sürecine katılır.
- OrtaTehdit aktörü profili çıkarır, kendi araştırma önceliğini belirler.
- Kıdemliİstihbarat programını yönetir, üst yönetime tehdit ortamını anlatır.
Mavi Takım dalı
Adli Bilişim Uzmanı
- 3 yol
- 2 sertifika
- 3 kademe
Olay sonrası neyin nasıl olduğunu delillerle kanıtlarsın. Disk ve bellek imajından iz çıkarır, zaman çizelgesi kurar, bulguyu titizlikle belgelersin. Delil zincirini bozmak affedilmez.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Mavi Takım
- Adli Bilişim
- Hedef: Adli Bilişim Uzmanı
Önerilen sertifika sırası
Günlük işler
- Disk, bellek ve ağ trafiği imajı al, bütünlüğünü doğrula
- Zaman çizelgesi (timeline) kurarak olay sırasını netleştir
- Silinen dosyayı ve gizlenmiş izi kurtar
- Delil zincirini ve belge disiplinini koru
- Bulguyu hukuki ve teknik tarafın anlayacağı biçimde raporla
Gereken beceriler
- Disk ve dosya sistemi adli bilişimi
- Bellek analizi (Volatility ve benzeri araçlar)
- Zaman çizelgesi oluşturma
- Delil zinciri ve belgeleme disiplini
- Windows ve Linux artefakt bilgisi
- Rapor yazımı ve ifade verme hazırlığı
Giriş seviyesinden kıdemliye
- GirişYönlendirmeyle imaj alır, bulguyu kıdemliye teslim eder.
- OrtaVakayı uçtan uca yönetir, zaman çizelgesini tek başına kurar.
- KıdemliKarmaşık vakada teknik lider olur, hukuki süreçte uzman tanık olarak yer alır.
Mavi Takım dalı
Zararlı Yazılım Analisti
- 3 yol
- 2 sertifika
- 3 kademe
Şüpheli bir dosyanın ne yaptığını, nasıl kalıcı olduğunu ve kiminle konuştuğunu çıkarırsın. Bulgun tespit kuralına, IOC listesine ve olay müdahale kararına dönüşür.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Mavi Takım
- Tersine Mühendislik ve Zararlı Analizi
- Hedef: Zararlı Yazılım Analisti
Önerilen sertifika sırası
Günlük işler
- Olay müdahaleden gelen şüpheli dosyayı yalıtılmış ortamda incele
- PE ve ELF başlığından derleyici, paketleyici ve içe aktarılan işlevleri çıkar
- Hata ayıklayıcıyla şifreli dizeyi ve yapılandırmayı çöz
- Kalıcılık yöntemini ve komuta kanalı adreslerini raporla
- Bulgudan YARA kuralı ve IOC listesi üret, tespit ekibine aktar
Gereken beceriler
- x86-64 assembly okuma
- PE ve ELF dosya yapısı
- Ghidra, radare2, x64dbg ve gdb kullanımı
- Yalıtılmış ortamda dinamik analiz
- YARA kuralı yazma
- Teknik analiz raporu yazımı
Giriş seviyesinden kıdemliye
- GirişOtomatik analiz çıktısını yorumlar, bilinen aileleri sınıflar, IOC çıkarır.
- OrtaPaketlenmiş ve karartılmış örneği elle çözer, YARA kuralını kendisi yazar.
- KıdemliYeni aileleri tersine çevirir, analiz karşıtı hileleri aşar, ekibe yöntem kazandırır.
Web Uygulama Güvenliği dalı
AI Güvenlik Mühendisi
- 3 yol
- 1 sertifika
- 3 kademe
Kurumun yapay zekâ uygulamalarını saldırgan gözüyle sınar, savunma katmanını kurarsın. İstem enjeksiyonundan ajan yetki aşımına kadar riski ölçer, ürün ekibiyle birlikte kapatırsın.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Web Uygulama Güvenliği
- AI Güvenliği
- Hedef: AI Güvenlik Mühendisi
Önerilen sertifika sırası
Günlük işler
- Yeni bir LLM özelliğinin tehdit modelini çıkar, riskleri OWASP LLM Top 10'a eşle
- İstem enjeksiyonu, veri sızıntısı ve jailbreak testlerini çalıştır, bulguyu tekrarlanabilir yaz
- Guardrail ve araç izinlerini tasarla, ajanlara en az yetki ilkesini uygula
- Değerlendirme setini CI hattına bağla, her sürümde gerilemeyi ölç
- Bir olayda model kayıtlarını incele, KVKK ve AB Yapay Zeka Yasası yükümlülüğünü değerlendir
Gereken beceriler
- LLM, gömme, RAG ve ajan mimarisi
- İstem enjeksiyonu ve jailbreak teknikleri
- OWASP LLM Top 10 ve MITRE ATLAS
- Python ile test ve değerlendirme betiği yazma
- Guardrail, kum havuzu ve yetki tasarımı
- NIST AI RMF, ISO/IEC 42001 ve AB Yapay Zeka Yasası
Giriş seviyesinden kıdemliye
- GirişHazır test setlerini çalıştırır, bulguları sınıflar ve raporlar, tehdit modeline katkı verir.
- OrtaYeni saldırı tekniklerini ürüne uyarlar, guardrail ve yetki tasarımını üstlenir.
- KıdemliKurumun yapay zekâ güvenlik programını yönetir, yönetişimi teknik ekiplerle birleştirir.
Yönetişim, Risk, Uyum ve Mevzuat dalı
GRC Uzmanı
- 3 yol
- 2 sertifika
- 3 kademe
Güvenliği kural, politika ve risk diliyle yönetirsin. Kurumun mevzuata uyumunu izler, riski önceliklendirir, teknik ekiple yönetim arasında köprü kurarsın. İyi bir GRC uzmanı hem teknik hem yönetsel okur yazar.
Akademide önerilen yol
- Siber Güvenlik Temelleri
- Yönetişim, Risk, Uyum ve Mevzuat
- Mavi Takım
- Hedef: GRC Uzmanı
Önerilen sertifika sırası
Günlük işler
- Politika ve prosedürü mevcut mevzuata göre güncelle
- Risk kaydını gözden geçir, yeni riski değerlendir
- İç denetim ve uyum kontrolü yürüt
- Tedarikçi güvenlik değerlendirmesi yap
- Bulguyu yönetime anlaşılır biçimde raporla
Gereken beceriler
- Risk yönetimi çerçeveleri (ISO 27001, NIST)
- KVKK ve ilgili mevzuat bilgisi
- Politika ve prosedür yazımı
- İç denetim ve kontrol testi
- Teknik bulguyu iş diline çevirme
- Proje ve paydaş yönetimi
Giriş seviyesinden kıdemliye
- GirişKontrol listesini uygular, denetime destek verir.
- OrtaRisk değerlendirmesini tek başına yürütür, politika yazar.
- KıdemliKurumun risk ve uyum programını yönetir, yönetime raporlar.
Mülakata hazırlanıyor musun
Role göre gruplanmış teknik ve davranışsal mülakat soruları.