Siber Güvenlik Uzmanı Nasıl Olunur? Eğitim ve Sertifikalar

İçindekiler

• Tek bir meslek değil, bir roller ailesi
• Hangi bölümler bu alana götürür?
• Saldırı araçlarından önce öğrenilecekler
• Yasal sınır: İzinsiz test suçtur
• Ev laboratuvarı, CTF ve portföy
• Sertifikalar ne zaman işe yarar?
• Kimler işe alıyor, koşullar nasıl?
• İlk işinizi ararken
• Adım Adım Yol Haritası
• Sıkça Sorulan Sorular

“Hacker olmak istiyorum, nereden başlamalıyım?” Siber güvenliğe ilgi duyan gençlerin forumlarda ve sosyal medyada sık sorduğu bir soru bu. Dürüst cevap çoğu zaman beklentiyi boşa çıkarır: İşe saldırı araçlarıyla değil, bir bilgisayar ağının nasıl çalıştığını öğrenerek başlanır. Siber güvenlik uzmanı nasıl olunur sorusunun cevabı da buradan geçer. Önce sağlam bir bilişim temeli, sonra bol pratik, en sonda da bu pratiği belgeleyen deneyim ve sertifikalar. Sıralama tersine döndüğünde araçları kullanabilen ama ne yaptığını açıklayamayan adaylar ortaya çıkar. Teknik mülakatlar bunu çabuk fark eder.

Tek bir meslek değil, bir roller ailesi

Siber güvenlik uzmanı, birbirinden epey farklı işleri kapsayan geniş bir unvandır. İlanlarda en sık karşılaşacağınız roller şunlar:

• SOC analisti: Güvenlik operasyon merkezinde alarmları izler, hangisinin gerçek tehdit olduğunu ayıklar.
• Sızma testi uzmanı: Kurumun yazılı izniyle sistemlere saldırgan gözüyle bakar, açıkları raporlar.
• Olay müdahale uzmanı: Saldırı anında hasarı sınırlar, sistemleri yeniden ayağa kaldırır.
• Adli bilişim uzmanı: Dijital delilleri usulüne uygun toplar, inceler ve raporlar.
• Güvenlik mimarı ve bulut güvenliği uzmanı: Sistemleri baştan güvenli olacak şekilde tasarlar.
• Uyum ve risk uzmanı: Kurumun mevzuata ve standartlara uygunluğunu denetler.

Yeni başlayanların çoğu sızma testine ilgi duyar. Oysa açık pozisyonların önemli bir kısmı izleme, olay müdahalesi ve sistem sıkılaştırma gibi savunma tarafındadır. Savunmayı bilen biri saldırıyı da daha iyi anlar; tersi her zaman geçerli değildir.

Hangi bölümler bu alana götürür?

Zorunlu tek bir bölüm yok, ama bilişim temelli bir eğitim işinizi kolaylaştırır. Türkiye’de öne çıkan seçenekler:

Program	Düzey	Puan türü
Bilgisayar Mühendisliği	Lisans (4 yıl)	SAY
Yazılım Mühendisliği	Lisans (4 yıl)	SAY
Adli Bilişim Mühendisliği	Lisans (4 yıl)	SAY
Yönetim Bilişim Sistemleri	Lisans (4 yıl)	EA
Bilişim Güvenliği Teknolojisi	Önlisans (2 yıl)	TYT
Bilgisayar Programcılığı	Önlisans (2 yıl)	TYT

Programların açıldığı üniversiteler ve kontenjanlar yıldan yıla değişir; tercih döneminde ÖSYM kılavuzunu ve YÖK Atlas’ı kontrol edin. Lisans sonrasında bilgi güvenliği, siber güvenlik ya da adli bilişim alanında yüksek lisans yapmak, hem uzmanlaşmak hem de akademide kalmak isteyenlerin tercih ettiği bir yoldur. Kamu kadrolarının birçoğunda belirli bir diploma şartı arandığını da baştan hesaba katın.

Saldırı araçlarından önce öğrenilecekler

Bir sistemi korumak için önce nasıl çalıştığını bilmek gerekir. Bu yüzden ilk aylar güvenlikten çok bilişimle geçer. Bunun için pahalı kurslara gerek yok; üniversitedeki ağ ve işletim sistemleri dersleri ciddiye alındığında işin büyük kısmını karşılar.

Ağ. TCP/IP, DNS, HTTP ve HTTPS, yönlendirme, güvenlik duvarı mantığı. Bir paket analiz aracıyla trafiği okuyabildiğiniz gün, saldırıları fark etmeye de başlarsınız.

İşletim sistemleri. Linux komut satırında rahat olmak şart. Windows tarafında kullanıcı, yetki ve olay kayıtlarının yapısını bilmek gerekir. Kurumsal ağların çoğu dizin hizmetleri üzerine kurulu olduğu için bu yapıyı anlamak hem SOC hem sızma testi rollerinde fark yaratır.

Programlama. Python, tekrar eden işleri otomatikleştirmek ve küçük araçlar yazmak için en yaygın dildir. Web güvenliğine yönelecekseniz JavaScript ve SQL, zararlı yazılım analizine yönelecekseniz C ve Assembly bilgisi işe yarar.

Güvenlik kavramları. Şifreleme, kimlik doğrulama, zafiyet türleri, zararlı yazılım çeşitleri ve yaygın saldırı teknikleri. OWASP Top 10 ve MITRE ATT&CK gibi uluslararası listeler ve çerçeveler bu bilgiyi düzenli bir şekilde öğrenmeye yardım eder.

Yasal sınır: İzinsiz test suçtur

Bu konu ayrı bir başlığı hak ediyor, çünkü yeni başlayanların en ciddi hatası burada yapılır. Sahibinin izni olmadan bir sisteme girmeye ya da açık taramaya çalışmak, Türk Ceza Kanunu’nun bilişim suçlarını düzenleyen hükümleri kapsamında suç oluşturabilir. “Yalnızca denemek istemiştim” bir savunma değildir. Okulunuzun sitesi, komşunuzun kablosuz ağı ya da çalıştığınız şirketin sunucusu fark etmez. Pratik için yalnızca kendi kurduğunuz ortamları ve bu amaçla hazırlanmış yasal eğitim platformlarını kullanın. Profesyonel sızma testlerinde bile kapsamı ve tarihleri belirleyen yazılı bir sözleşme olmadan işe başlanmaz. Bir sitede tesadüfen açık fark ederseniz yapılacak doğru şey, sistemi daha fazla kurcalamadan durumu kurumun kendisine bildirmektir; bazı kurumların bu iş için ayrı bir güvenlik iletişim adresi bulunur.

Ev laboratuvarı, CTF ve portföy

Siber güvenlik okuyarak değil, yaparak öğrenilen bir alan. Uygulamalı bir yol şöyle kurulabilir:

1. Bilgisayarınıza sanallaştırma yazılımı kurup birkaç sanal makineden oluşan izole bir test ağı hazırlayın.
2. Bilerek açık bırakılmış eğitim makinelerini bu ağa ekleyin; hem saldırı hem savunma tarafından çalışın.
3. Yasal eğitim platformlarında ve CTF (Capture The Flag) yarışmalarında görev çözün. Üniversitelerin siber güvenlik toplulukları bu yarışmalara sık sık takım çıkarır.
4. Çözdüğünüz her görev için kısa bir yazı hazırlayın: Ne denediniz, neden işe yaradı, nasıl önlenir?
5. Bu yazıları ve yazdığınız küçük araçları bir kod deposunda ya da kişisel blogda toplayın.

Dördüncü adım genellikle atlanır, ama mülakatta en çok işe yarayan odur. Bulduğu açığı anlaşılır biçimde raporlayamayan bir uzmanın işi, kurum açısından yarım kalmış sayılır.

Sertifikalar ne zaman işe yarar?

Deneyimi az olan adaylar için sertifika, bilgi düzeyini kanıtlamanın hızlı bir yoludur. Sık karşılaşılanlar:

• CompTIA Security+: Temel güvenlik kavramlarını ölçer, giriş seviyesinde yaygındır.
• CEH: Etik hacker yaklaşımını ve saldırı tekniklerini temel düzeyde ele alır.
• OSCP: Uygulamalı sınavıyla bilinir, sızma testinde saygın kabul edilir.
• CISSP ve CISM: Mesleki deneyim şartı arayan, yönetim ve mimari odaklı ileri seviye belgeler.

Ücretler ve sınav koşulları sağlayıcıya göre değişir ve güncellenir; başvurmadan önce resmi sitelere bakın. Bir uyarı: Uygulamayla desteklenmeyen bir sertifika koleksiyonu, teknik mülakatta çabuk dağılır. Sertifikayı, laboratuvarda zaten yapabildiğiniz bir şeyi belgelemek için alın.

Kimler işe alıyor, koşullar nasıl?

Bankalar ve finans kuruluşları, telekom operatörleri, savunma sanayii firmaları, e-ticaret platformları, enerji şirketleri ve güvenlik danışmanlık firmaları başlıca işverenlerdir. Kamuda bakanlıklar, düzenleyici kurumlar ve kritik altyapı işleten kuruluşlar kendi güvenlik ekiplerini kurar. Ulusal düzeyde siber olaylara müdahalenin koordinasyonu Ulusal Siber Olaylara Müdahale Merkezi (USOM) üzerinden yürür; birçok kurumda da kurumsal siber olaylara müdahale ekipleri (SOME) bulunur.

Kamu alımları genellikle KPSS, kurum sınavı ya da sözleşmeli bilişim personeli ilanlarıyla yapılır. Koşullar kurumdan kuruma değiştiği için resmi duyuruları takip edin.

Ücret tarafında siber güvenlik, bilişimde görece iyi kazandıran alanlardan biri olarak bilinir. Kesin rakam ise uzmanlık alanına, deneyime, sertifikalara, şehre ve şirketin ölçeğine göre çok değişir. Uzaktan çalışma birçok rolde mümkündür. Buna karşılık SOC’lerde vardiyalı çalışma, olay müdahale ekiplerinde gece yarısı gelen telefonlar olağandır. Tehditler sürekli değiştiği için öğrenmeyi bıraktığınız an geride kalmaya başlarsınız.

İlk işinizi ararken

Doğrudan sızma testi uzmanı olarak işe başlamak zordur. Birçok kişi kariyerine SOC analisti, sistem yöneticisi ya da ağ teknisyeni olarak başlar ve birkaç yıl içinde istediği alana geçer. Bu giriş rollerini küçümsemeyin; gerçek saldırıların kayıtlarda nasıl göründüğünü en iyi orada öğrenirsiniz. İlanlardaki deneyim şartı da sizi baştan vazgeçirmesin; birçok şirket bu maddeyi esnek yorumlar ve elle tutulur pratik gösteren adayı görüşmeye çağırır. Güvenlik konferanslarına, yerel buluşmalara ve çevrim içi topluluklara katılmak da iş bağlantısı kurmanın en kolay yollarından biri. Staj başvurusuna çözdüğünüz CTF görevlerinin yazılarını ve ev laboratuvarınızın kısa bir tarifini eklemek, bir diplomanın tek başına anlatamayacağı şeyleri anlatır.

Adım Adım Yol Haritası

1. 1

   Bilişim alanında eğitime başlayın

   Lisans ya da önlisans düzeyinde bilgisayar veya bilişim güvenliği odaklı bir programa yerleşin.

2. 2

   Temel teknik bilgiyi oturtun

   Ağ protokolleri, Linux ve Windows sistemleri ile en az bir programlama dilini öğrenin.

3. 3

   Ev laboratuvarı kurun

   Sanal makinelerle güvenli bir test ortamı oluşturup saldırı ve savunma tekniklerini deneyin.

4. 4

   CTF ve eğitim platformlarında pratik yapın

   Yasal çalışma ortamlarında çözdüğünüz görevlerle portföy oluşturun.

5. 5

   Giriş seviyesi sertifika alın

   Temel güvenlik kavramlarını belgeleyen tanınmış bir sertifikayla özgeçmişinizi güçlendirin.

6. 6

   Staj ve ilk iş deneyimini edinin

   SOC analisti veya sistem yöneticisi gibi giriş rolleriyle sektöre adım atın.

7. 7

   Uzmanlık alanı seçin

   Sızma testi, olay müdahalesi, adli bilişim veya bulut güvenliği gibi bir alanda derinleşin.

Sıkça Sorulan Sorular

Siber güvenlik uzmanı olmak için hangi bölümü okumalıyım?

En yaygın lisans yolları bilgisayar mühendisliği, yazılım mühendisliği ve adli bilişim mühendisliğidir. Önlisans düzeyinde bilişim güvenliği teknolojisi ya da bilgisayar programcılığı ile de sektöre girilebilir.

Siber güvenlik için hangi puan türü gerekir?

Mühendislik lisans programları SAY, iki yıllık önlisans programları TYT puanıyla öğrenci alır. Yönetim bilişim sistemleri ise genellikle EA ile alır; güncel taban puanlar ÖSYM kılavuzunda ve YÖK Atlas'ta yer alır.

Üniversite okumadan siber güvenlik uzmanı olunur mu?

Özel sektörde mümkündür; burada beceri, deneyim ve sertifikalar diploma kadar ağırlık taşıyabilir. Kamu kadrolarının çoğu ise diploma şartı arar, bu yüzden bir bilişim programını bitirmek seçeneklerinizi genişletir.

Siber güvenlik uzmanı maaşı ne kadar?

Kesin bir rakam vermek mümkün değil. Uzmanlık alanı, deneyim, sertifikalar, şehir ve şirketin ölçeği ücreti belirler; bankacılık, savunma ve uluslararası firmalar deneyimli uzmanlara genellikle daha yüksek ücret öder.

Siber güvenliğe başlamak için hangi sertifika uygundur?

Başlangıç için CompTIA Security+ gibi temel kavramları ölçen bir sertifika yaygın tercihtir. Deneyim arttıkça sızma testi için OSCP, yönetim ve denetim tarafı için CISSP ya da CISM hedeflenebilir.