Junior Siber Güvenlik Uzmanı Ne İş Yapar?

Junior Siber Güvenlik Uzmanı Kimdir?

Junior siber güvenlik uzmanı; temel bilgiye sahip, öğrenmeye açık, kıdemli uzmanların gözetiminde çalışan ve operasyonel güvenlik süreçlerine aktif olarak dahil olan kişidir.

Bu rolde senden “her şeyi bilmen” değil, doğru soruları sorman ve öğrenmeye istekli olman beklenir.

Günlük Olarak Ne İş Yapar?

1. Güvenlik Olaylarını İzler (Monitoring)

Junior’ların en temel görevlerinden biri, sistemleri izlemektir.

Bu genellikle:

1. 1. SIEM ekranlarını kontrol etmek
   2. Şüpheli aktiviteleri fark etmek
   3. Alışılmadık giriş denemelerini incelemek

şeklinde olur.

Amaç saldırıyı hemen çözmek değil, erken fark etmektir.

2. Log Analizi Yapar

Loglar, sistemlerin konuşma dilidir.

Junior bir uzman:

1. 1. Firewall
   2. Sunucu
   3. Uygulama
   4. Endpoint

loglarını inceleyerek anormal durumları tespit etmeye çalışır.

Bu süreç, analitik düşünme becerisini en hızlı geliştiren alanlardan biridir.

3. Alarmları İnceler ve Sınıflandırır

Güvenlik sistemleri sık sık alarm üretir. Ancak her alarm gerçek saldırı değildir.

Junior’un görevi:

1. 1. False positive mi?
   2. Gerçek bir tehdit mi?
   3. Öncelik seviyesi nedir?

sorularına cevap aramaktır.

Üst Seviye Ekiplere Bildirim Yapar

Junior rolünde tek başına karar verme beklenmez.

Şüpheli bir durum tespit edildiğinde:

1. 1. Olay raporlanır
   2. Senior veya ekip liderine iletilir
   3. İzlenecek adımlar takip edilir

Bu süreç, ekip çalışmasını öğretir.

Teknik Olarak Nelerle Çalışır?

Junior siber güvenlik uzmanları genellikle şu alanlarla tanışır:

1. 1. SIEM araçları
   2. Endpoint Security çözümleri
   3. Firewall panelleri
   4. Basit script ve sorgular
   5. Ticket sistemleri

Amaç her aracı ustaca kullanmak değil, mantığını kavramaktır.

Junior Seviyede En Çok Öğrenilen Konular

Bu rolde genellikle:

1. 1. Saldırı türleri (phishing, brute force, malware)
   2. Ağ temelleri
   3. Olay müdahale süreçleri
   4. Güvenlik politikaları
   5. Risk ve tehdit kavramları

öğrenilir.

Junior seviye, teorinin pratiğe döküldüğü aşamadır.

Hangi Yetkinlikler Beklenir?

Junior bir uzmandan beklenenler:

1. 1. Meraklı olmak
   2. Not almayı sevmek
   3. Dokümantasyon okumak
   4. Sabırlı olmak
   5. Ekip çalışmasına yatkın olmak

Derin teknik uzmanlık zamanla gelişir.

En Sık Yapılan Hatalar

Yeni başlayanların en çok düştüğü hatalar:

1. 1. Her şeyi hemen bilmeye çalışmak
   2. Soru sormaktan çekinmek
   3. Alarm sayısından korkmak
   4. Hata yapınca motivasyon kaybetmek

Oysa bu aşamada hata yapmak, öğrenmenin bir parçasıdır.

Junior’dan Sonra Ne Olur?

Junior rolü, bir geçiş sürecidir.

Bu süreçte kazanılan deneyimle:

1. 1. SOC Analyst
   2. Blue Team
   3. Pentester
   4. Incident Responder

gibi rollere geçiş yapılabilir.

Sonuç: En Önemli Aşama Junior Seviyedir

Junior siber güvenlik uzmanlığı, kariyerin en yoğun öğrenilen dönemidir.

Bu rolde kazanılan alışkanlıklar, ilerideki tüm kariyerini şekillendirir.

Unutma:

Kimse senior olarak başlamadı.

Güvenlik dünyasında sağlam ilerleyenler, iyi bir junior olanlardır.

Öğrenmeye açık kal, not al, gözlemle ve vazgeçme.