Siber Güvenlik Kariyer Rolleri 2026: Pentest, SOC, AppSec, Bulut ve GRC Rehberi 10-18-2026, 09:14 AM
Merhaba arkadaşlar,
"Siber güvenlikçi olmak istiyorum" cümlesi aslında tek bir meslek tarif etmiyor. Bir SOC analistinin günü ile bir sızma testi uzmanının ya da bir GRC uzmanının günü birbirinden çok farklı. Yanlış role hazırlanmak aylarınızı alabilir. Bu rehberde en yaygın beş kariyer yolunu resmi rol çerçevelerine (NIST NICE, ENISA ECSF) dayanarak karşılaştırıyor, her rol için evde hemen deneyebileceğiniz küçük bir "ilk görev" veriyorum. Amaç, hangi rolün size uygun olduğunu okuyarak değil deneyerek bulmanız.
Konuda Anlatılacaklar
- Rol çerçeveleri: NICE, ECSF ve CISA Cyber Career Pathways
- Kırmızı takım / sızma testi
- Mavi takım / SOC analisti
- Uygulama güvenliği (AppSec)
- Bulut güvenliği
- GRC (yönetişim, risk, uyum)
- Hangi rol bana uygun? Deneme planı
Rol Çerçeveleri: Neden Önemli?
İş ilanlarındaki unvanlar şirketten şirkete değişir; "Security Engineer" bir yerde SOC işi, başka bir yerde bulut mimarisi anlamına gelebilir. Bu karmaşayı çözmek için standart çerçeveler kullanılır:
- NIST NICE Framework (SP 800-181r1): Rolleri görev, bilgi ve beceri ifadeleriyle tanımlar. ABD kaynaklı olsa da dünya genelinde referans alınır.
- ENISA European Cybersecurity Skills Framework (ECSF): Avrupa Birliği Siber Güvenlik Ajansı'nın 12 rol profilinden oluşan çerçevesi. Her profil için görevler, beceriler ve çıktılar listelenir.
- CISA Cyber Career Pathways Tool: NICE rollerini görsel olarak bağlayan, rolden role geçiş yollarını gösteren etkileşimli bir araç.
Bir ilan okurken unvana değil görev listesine bakın ve bunu bu çerçevelerdeki en yakın rolle eşleştirin.
1) Kırmızı Takım / Sızma Testi
Ne yapar: Yetkili kapsam dahilinde sistemlere saldırgan gözüyle bakar, zafiyetleri bulur, doğrular ve raporlar. ECSF'te karşılığı "Penetration Tester" profilidir.
Günlük işler: Kapsam toplantısı, keşif, zafiyet doğrulama, rapor yazımı. Rapor yazımı işin en az yarısıdır; bunu küçümsemeyin.
İlk görev (kendi labınızda): Metasploitable2 veya kendi sanal makinenizi tarayıp bulguları tablo halinde raporlayın.
Kod:
sudo nmap -sV -sC -oA lab-tarama 192.168.56.101
grep -E "open" lab-tarama.nmap-oA seçeneği Nmap resmi kılavuzuna göre çıktıyı normal, XML ve grep'lenebilir üç formatta birden kaydeder; rapora ek koymak için idealdir.
2) Mavi Takım / SOC Analisti
Ne yapar: SIEM'e düşen alarmları inceler, gerçek olayları yanlış pozitiflerden ayırır, olay müdahale sürecini başlatır. ECSF'te "Cyber Incident Responder" ve "Cyber Threat Intelligence Specialist" profilleriyle örtüşür.
Günlük işler: Alarm triyajı, log sorgulama, vaka dokümantasyonu, tespit kuralı iyileştirme.
İlk görev: Kendi Linux makinenizde başarısız SSH girişlerini IP bazında sayın:
Kod:
journalctl -u ssh --since today | grep "Failed password" | grep -oE "from [0-9.]+" | sort | uniq -c | sort -rn | headWindows tarafında aynı mantık:
Kod:
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625} -MaxEvents 200 |
Group-Object { $_.Properties[19].Value } | Sort-Object Count -DescendingNot: 4625 olayında IP adresi alanının sırası olay şemasına bağlıdır; kendi sisteminizde Message alanını kontrol ederek doğrulayın. Bu tür "veriyi kendin doğrula" alışkanlığı SOC'ta en değerli beceridir.
3) Uygulama Güvenliği (AppSec)
Ne yapar: Yazılım geliştirme yaşam döngüsüne güvenlik ekler: tehdit modelleme, kod incelemesi, SAST/DAST araçları, geliştiricilere eğitim. Yazılım geçmişi olanlar için doğal bir geçiş yoludur.
İlk görev: Kendi bir Python projenizde statik analiz çalıştırın. Bandit, PyCQA'nın resmi Python güvenlik linter'ıdır:
Kod:
pip install bandit
bandit -r ./projem -f txt -o bandit-rapor.txtArdından bağımlılık zafiyetlerine bakın (PyPA'nın pip-audit aracı):
Kod:
pip install pip-audit
pip-audit -r requirements.txt4) Bulut Güvenliği
Ne yapar: AWS, Azure, GCP ortamlarında kimlik ve erişim yönetimi, ağ izolasyonu, loglama ve yanlış yapılandırma tespiti. Sistem/ağ yöneticiliğinden gelenlerin hızlı yükseldiği bir alan.
İlk görev: Kendi ücretsiz katman AWS hesabınızda kök hesapta MFA olup olmadığını ve kimlik özetini kontrol edin (AWS CLI resmi komutları):
Kod:
aws sts get-caller-identity
aws iam get-account-summary --query "SummaryMap.AccountMFAEnabled"Çıktı 1 ise kök hesapta MFA etkin demektir. 0 görüyorsanız ilk işiniz bu olmalı.
5) GRC (Yönetişim, Risk ve Uyum)
Ne yapar: Politika yazımı, risk değerlendirmesi, ISO/IEC 27001, KVKK gibi gereksinimlere uyum, iç denetim. Teknik derinlik diğer rollere göre daha az ama iletişim ve yazma becerisi kritik. ECSF'te "Cyber Legal, Policy and Compliance Officer", "Cybersecurity Risk Manager" ve "Cybersecurity Auditor" profilleri bu alandadır.
İlk görev: Ev ağınız için basit bir risk kaydı oluşturun:
Kod:
varlik,tehdit,zafiyet,olasilik(1-5),etki(1-5),risk,onlem
Ev router,Uzaktan yonetim,Varsayilan parola,3,5,15,Parolayi degistir + uzaktan yonetimi kapat
Dizustu,Hirsizlik,Disk sifresiz,2,4,8,BitLocker/LUKS etkinlestir
NAS,Fidye yazilimi,Yedek ayni agda,2,5,10,Cevrimdisi yedekRisk = olasılık x etki şeklindeki basit model, NIST SP 800-30'daki risk değerlendirme mantığının sadeleştirilmiş halidir.
Hangi Rol Bana Uygun? 5 Haftalık Deneme Planı
Okuyarak karar vermek zor. Önerim, her role bir hafta ayırıp yukarıdaki ilk görevleri yapmanız ve her hafta sonunda kendinize üç soru sormanız: "Zaman nasıl geçti?", "Takıldığımda araştırmaktan keyif aldım mı?", "Bunu her gün yapabilir miyim?".
Kod:
# deneme-plani.txt
Hafta 1: Pentest -> nmap lab taramasi + 1 sayfalik rapor
Hafta 2: SOC -> SSH/4625 log analizi + vaka notu
Hafta 3: AppSec -> bandit + pip-audit + bulgu duzeltme
Hafta 4: Bulut -> AWS ucretsiz katman, MFA + IAM kontrolu
Hafta 5: GRC -> ev agi risk kaydi + kisa politika metniİleri Seviye: Roller Arası Geçiş
Roller birbirinden kopuk değildir. SOC'tan tehdit avcılığına ve olay müdahalesine, sistem yöneticiliğinden bulut güvenliğine, yazılımdan AppSec'e, pentestten kırmızı takım operasyonlarına geçiş yaygındır. CISA'nın Cyber Career Pathways aracı bu geçişleri rol bazında gösterir; hedef rolünüzün "komşu" rollerini görmek için iyi bir başlangıçtır. Hangi rolde başlarsanız başlayın, ağ temelleri, Linux/Windows yönetimi ve yazılı iletişim her yerde ortak paydadır.
Sonuç
Doğru rolü bulmanın en hızlı yolu, resmi rol çerçevelerinden görev listesini okuyup o görevlerin küçük bir örneğini kendi labınızda denemek. Beş haftalık planı uygulayın, notlarınızı tutun ve hangi haftada zamanın nasıl geçtiğini fark etmediğinize bakın. Siz hangi rolde çalışıyorsunuz ya da hangisine hazırlanıyorsunuz? Yorumlarda deneyimlerinizi paylaşın.
Kaynakça
- NIST SP 800-181r1, NICE Framework: https://csrc.nist.gov/pubs/sp/800/181/r1/final
- ENISA, European Cybersecurity Skills Framework (ECSF): https://www.enisa.europa.eu/topics/skill...ework-ecsf
- CISA / NICCS, Cyber Career Pathways Tool: https://niccs.cisa.gov/tools/cyber-career-pathways-tool
- Nmap Reference Guide, Output: https://nmap.org/book/man-output.html
- Bandit belgeleri: https://bandit.readthedocs.io/
- pip-audit (PyPA): https://github.com/pypa/pip-audit
- AWS CLI, get-account-summary: https://docs.aws.amazon.com/cli/latest/r...mmary.html
- AWS CLI, get-caller-identity: https://docs.aws.amazon.com/cli/latest/r...ntity.html
- Microsoft Learn, Get-WinEvent: https://learn.microsoft.com/en-us/powers...t-winevent
- NIST SP 800-30r1, Guide for Conducting Risk Assessments: https://csrc.nist.gov/pubs/sp/800/30/r1/final
Yasal Uyarı
Bu konudaki komutlar yalnızca kendi bilgisayarınızda, kendi bulut hesabınızda, kendi sanal labınızda veya yazılı izin aldığınız sistemlerde çalıştırılmalıdır. Başkasına ait sistemleri izinsiz taramak veya erişmek 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.
Görsel: TurkTeam özgün kapak ve diyagramları
Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).