Güvenlik Analisti Nedir?
İngilizce: Security Analyst
Yayın: · Son güncelleme:
Güvenlik Analisti Nedir? Kısaca
Güvenlik analisti, bir kurumun sistemlerinden gelen güvenlik kayıtlarını ve alarmları izleyen, şüpheli olayları inceleyip gerçek bir tehdit olup olmadığına karar veren siber güvenlik çalışanıdır.
Güvenlik analisti nedir?
Güvenlik analisti, kurumun dijital ortamını izleyen ve olağan dışı hareketleri yakalayan kişidir. Çoğunlukla bir güvenlik operasyon merkezinde (SOC) çalışır ve SIEM gibi araçlardan gelen alarmları değerlendirir. Görevin özü, binlerce olay arasından gerçekten tehlikeli olanı ayırt etmektir.
Analist, bir alarmın sahte pozitif mi yoksa gerçek bir saldırı belirtisi mi olduğunu belirler. Gerçekse olayı müdahale ekibine aktarır ya da ilk önlemleri kendisi alır.
Günlük iş nasıl ilerler?
Bir örnekle düşünelim: Gece 03.00'te bir çalışanın hesabıyla yurt dışından giriş yapıldığına dair alarm düşer. Analist önce kullanıcının seyahatte olup olmadığını kontrol eder. Ardından aynı hesapla başka şüpheli işlem yapılıp yapılmadığına bakar ve gerekirse hesabın oturumlarını kapatıp şifre sıfırlatır.
Birçok SOC'ta analistler kademelere ayrılır. Birinci kademe alarmları ilk elden ayıklar, ikinci kademe derin inceleme yapar, üçüncü kademe ise tehdit avcılığı gibi proaktif işlerle uğraşır.
Hangi beceriler gerekir?
Ağ protokollerini, işletim sistemi kayıtlarını ve yaygın saldırı türlerini tanımak temel beklentidir. Dikkatli not tutmak ve olayı açık bir dille raporlamak da teknik bilgi kadar değerlidir. Vardiyalı çalışma bu rolde yaygındır, iş ilanlarını incelerken çalışma düzenine de bakın. Kendi bilgisayarınızda küçük bir laboratuvar kurup sistem kayıtlarını okumayı denemek, mülakatlarda anlatabileceğiniz somut bir deneyim sağlar.
Sıkça Sorulan Sorular
Güvenlik analisti ile siber güvenlik uzmanı aynı şey mi?
Güvenlik analisti, siber güvenlik uzmanlığının bir alt rolüdür. Analist ağırlıklı olarak izleme ve olay inceleme yapar, uzman unvanı ise mimari, politika ve test gibi daha geniş işleri de kapsayabilir.
Güvenlik analisti hangi araçları kullanır?
En sık kullanılanlar SIEM, EDR ve ağ trafiği izleme araçlarıdır. Bunlara ek olarak tehdit istihbaratı kaynakları ve olay kayıt sistemleri de günlük işin parçasıdır.