Siber Güvenlik Mülakat Soruları 2026: Teknik ve Davranışsal Sorulara Hazırlık Rehberi

Merhaba arkadaşlar,

Siber güvenlikte ilk işe ya da bir üst pozisyona geçerken en çok strese giren aşama teknik mülakat oluyor. CV'yi geçtiniz, ön görüşmeyi de geçtiniz; şimdi karşınızda "TCP üçlü el sıkışmasını anlat", "Bir alarmı nasıl incelersin?" ya da "Ekibinle anlaşmazlık yaşadığın bir an" diyen biri var. Bu rehberde mülakatlarda en sık karşılaşılan soru ailelerini, cevabı nasıl kurmanız gerektiğini ve evde kendi labınızda nasıl prova yapacağınızı adım adım anlatıyorum. Ezber cevap listesi değil; düşünme biçimi ve pratik kanıt üzerine kurulu bir hazırlık planı.

Konuda Anlatılacaklar

1. Mülakat süreci nasıl işler, hangi aşamada ne ölçülür?
   
2. Soru aileleri: ağ, işletim sistemi, web, SOC, kriptografi
   
3. Teknik cevabı kurma yöntemi: tanım, örnek, kanıt
   
4. Lab provası: komutlarla cevap verebilmek
   
5. Davranışsal sorular ve STAR yöntemi
   
6. Senaryo (case) soruları ve canlı görevler
   
7. Mülakat sonrası: soru sorma ve takip
   

Mülakat Süreci Nasıl İşler?

Kurumdan kuruma değişse de tipik akış şöyledir: İK ön görüşmesi, teknik ekip görüşmesi (sözlü teknik sorular), bazen ev ödevi ya da canlı görev, son olarak yönetici veya kültür görüşmesi. Her aşamada ölçülen şey farklıdır. İK aşamasında iletişim ve motivasyon, teknik aşamada temel kavramlar ve problem çözme, canlı görevde gerçek araç kullanımı, son aşamada ise ekibe uyum değerlendirilir.


Rollerin beklediği beceriler için en sağlam referans NIST'in NICE Çerçevesidir (NIST SP 800-181r1). Bu çerçeve görevleri (Task), bilgi (Knowledge) ve beceri (Skill) ifadeleri olarak tanımlar. İlan metnindeki rolü NICE'taki karşılığıyla eşleştirip o rolün bilgi ifadelerini çalışmak, rastgele soru listesi ezberlemekten çok daha verimlidir.

Soru Aileleri ve Beklenen Derinlik

Giriş seviyesi pozisyonlarda soruların büyük kısmı beş aileden gelir:

• Ağ: OSI/TCP-IP katmanları, TCP el sıkışması, DNS çözümleme süreci, yaygın portlar, NAT, VLAN.
  
• İşletim sistemi: Linux dosya izinleri, süreçler, log konumları; Windows olay günlükleri, Active Directory temel kavramları.
  
• Web: OWASP Top 10 kategorileri, XSS ile CSRF farkı, SQL injection ve parametreli sorgu.
  
• SOC ve olay müdahalesi: alarm triyajı, yanlış pozitif, NIST olay müdahale yaşam döngüsü, MITRE ATT&CK.
  
• Kriptografi: hash, şifreleme ve encoding farkı; simetrik/asimetrik; TLS el sıkışmasının ana hatları.
  

Teknik Cevabı Kurma Yöntemi: Tanım, Örnek, Kanıt

İyi bir teknik cevap üç parçadan oluşur: kısa ve doğru bir tanım, somut bir örnek ve mümkünse bunu kendi elinizle gördüğünüzü gösteren bir kanıt. "TCP el sıkışması SYN, SYN-ACK, ACK'tir" demek tanımdır. "Kendi labımda tcpdump ile yakaladım, SYN bayrağını şu filtreyle ayırdım" demek kanıttır ve sizi diğer adaylardan ayırır.

Lab Provası: Komutlarla Cevap Verebilmek

Aşağıdaki komutların hepsi kendi bilgisayarınızda veya kendi sanal labınızda çalıştırılmak içindir. Her birini bir mülakat sorusuna bağladım.

Soru: "TCP üçlü el sıkışmasını gösterebilir misin?" tcpdump kılavuz sayfasındaki (man tcpdump) filtre sözdizimiyle yalnızca SYN paketlerini görebilirsiniz:


Başka bir terminalde kendi sitenize bağlanın ve çıktıda Flags [S], Flags [S.] ve ardından ACK satırlarını gösterin:


Soru: "DNS çözümleme nasıl çalışır?" dig ile yetkili sunuculara kadar izi sürmek iyi bir kanıttır:


Soru: "SYN taraması ile connect taraması farkı nedir?" Nmap resmi kılavuzuna göre -sS yarı açık (SYN) tarama, -sT ise işletim sisteminin connect() çağrısını kullanan tam bağlantı taramasıdır. Yalnızca kendi lab makinenizde deneyin:


Soru: "TLS sertifikasını nasıl incelersin?"


Soru: "Linux'ta başarısız SSH girişlerini nasıl bulursun?" systemd kullanan dağıtımlarda:


Soru: "Windows'ta başarısız oturum açma olayı hangisidir?" Microsoft belgelerine göre başarısız oturum açma 4625, başarılı oturum açma 4624 numaralı olaydır. PowerShell ile:


Soru: "Hash ile encoding farkını göster."


Base64 geri çevrilebilir bir kodlamadır; SHA-256 ise tek yönlü bir özettir. Bu iki satırı canlı göstermek, ezber bir tanımdan çok daha ikna edicidir.


Davranışsal Sorular ve STAR Yöntemi

"Baskı altında çalıştığın bir an", "Hata yaptığın bir durum", "Teknik olmayan birine bir riski nasıl anlattın?" gibi sorular teknik sorular kadar belirleyicidir. Cevabı STAR kalıbıyla kurun:

• S (Situation / Durum): Ne oluyordu? Kısa bağlam.
  
• T (Task / Görev): Sizin sorumluluğunuz neydi?
  
• A (Action / Eylem): Siz ne yaptınız? "Biz" değil "ben" diyerek anlatın.
  
• R (Result / Sonuç): Ne değişti, ne öğrendiniz?
  

İş deneyiminiz yoksa CTF, okul projesi veya kendi labınızdan örnek verin. Hazırlık için kendinize küçük bir hikaye bankası tutun:


Senaryo Soruları ve Canlı Görevler

SOC ve olay müdahalesi pozisyonlarında sık sorulan bir senaryo: "Bir kullanıcı şüpheli bir e-postadaki bağlantıya tıkladığını söylüyor, ne yaparsın?" Burada beklenen, NIST'in olay müdahale yaklaşımına uygun yapılandırılmış bir düşünce: kapsamı anlamak, kanıtı korumak, sınırlamak, temizlemek, kurtarmak ve ders çıkarmak. Cevabınızı adım numarasıyla verin; kararsız kaldığınız yerde hangi bilgiyi toplayacağınızı söyleyin. "Bilmiyorum ama şu kaynaklara bakarak şöyle doğrularım" demek, uydurmaktan her zaman iyidir.

Canlı görevlerde çoğu zaman size bir PCAP dosyası, bir log parçası ya da küçük bir web uygulaması verilir. Pratik için Wireshark örnek yakalamaları ve kendi labınızdaki loglar iyi bir başlangıçtır. Wireshark'ın komut satırı aracı tshark ile hızlı bir özet:


İleri Seviye: Rol Bazlı Hazırlık Planı

İki haftalık basit bir plan önerisi:

1. 1-3. gün: İlandaki rolü NICE çerçevesinde bulun, bilgi ifadelerini listeleyin.
   
2. 4-7. gün: Her soru ailesinden 5 soru seçip tanım-örnek-kanıt formatında yazın, kanıtı labda üretin.
   
3. 8-10. gün: Hikaye bankasına en az 6 STAR hikayesi ekleyin.
   
4. 11-13. gün: Bir arkadaşınızla sesli prova yapın; cevapları 2 dakikayı geçmeyecek şekilde kısaltın.
   
5. 14. gün: Şirketi, ürünlerini ve yayımladığı güvenlik bültenlerini okuyun; soracağınız 3 soruyu hazırlayın.
   

Mülakat sonunda sorabileceğiniz iyi sorular: "Ekipte ilk 90 günde benden ne bekleniyor?", "Nöbet (on-call) düzeni nasıl?", "Eğitim ve sertifika desteği var mı?". Görüşmeden sonra kısa bir teşekkür e-postası göndermek profesyonel bir kapanıştır.

Sonuç

Mülakatı geçiren şey en çok bilgiyi ezberlemek değil, bildiğini doğru, kısa ve kanıtlı anlatabilmektir. Temel soru ailelerini çalışın, her cevabı kendi labınızda üretilmiş bir kanıta bağlayın, davranışsal sorular için hikaye bankanızı hazırlayın. Siz mülakatlarda en çok hangi soruyla karşılaştınız? Yorumlarda paylaşırsanız bu listeyi birlikte büyütelim.

Kaynakça

• NIST SP 800-181r1, Workforce Framework for Cybersecurity (NICE Framework): https://csrc.nist.gov/pubs/sp/800/181/r1/final
  
• NICE Framework Resource Center: https://www.nist.gov/itl/applied-cyberse...rce-center
  
• NIST SP 800-61r3, Incident Response Recommendations: https://csrc.nist.gov/pubs/sp/800/61/r3/final
  
• tcpdump kılavuz sayfası: https://www.tcpdump.org/manpages/tcpdump.1.html
  
• Nmap Reference Guide, Port Scanning Techniques: https://nmap.org/book/man-port-scanning-techniques.html
  
• OpenSSL s_client belgesi: https://docs.openssl.org/master/man1/openssl-s_client/
  
• Microsoft Learn, Event 4625 (An account failed to log on): https://learn.microsoft.com/en-us/previo...event-4625
  
• Microsoft Learn, Get-WinEvent: https://learn.microsoft.com/en-us/powers...t-winevent
  
• tshark kılavuzu: https://www.wireshark.org/docs/man-pages/tshark.html
  
• OWASP Top 10: https://owasp.org/Top10/
  
• MITRE ATT&CK: https://attack.mitre.org/
  

Yasal Uyarı

Bu konudaki tüm komutlar yalnızca kendi bilgisayarınızda, kendi sanal labınızda veya yazılı izin aldığınız sistemlerde çalıştırılmalıdır. İzinsiz tarama, erişim veya veri ele geçirme 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).