Siber Güvenlikte İlk İş: Soft Skill mi, Lab mı, Sertifika mı? (Tartışma) 10-16-2026, 08:17 AM (Son Düzenleme: 10-16-2026, 05:03 PM, Düzenleyen: KulTigin.)
Selam millet, KulTigin!
Son birkaç aydır hem kendi başvurularımda hem de etraftaki junior arkadaşların deneyimlerinde aynı tartışma dönüyor: işveren gerçekten neye bakıyor? OSCP mi, GitHub'daki scriptler mi, yoksa "bu çocukle konuşunca güvenebiliyor muyum" hissi mi?
Bu konu bir rehber değil, samimi bir tartışma. Kendi gözlemlerimi yazıp sizden de deneyim bekliyorum.
Benim Gördüğüm Tablo (TR, 2025-2026)
- SOC / Blue Team ilanları: Security+, İngilizce okuma, SIEM'e aşinalık ve vardiyaya uyum daha önde. Lab'da "kaç makine rootladın" sorusu nadir.
- Pentest / AppSec staj ve junior: Portfolyo (writeup, bug bounty raporu, kendi lab notları) sertifikadan ağır basabiliyor. eJPT veya benzeri giriş sertifikası kapıyı açıyor ama tek başına yetmiyor.
- Kurumsal IT güvenliği: Networking + Windows/AD temeli + iletişim. "Müşteriye zafiyeti anlatabiliyor musun?" sorusu teknik sorudan daha zorlayıcı olabiliyor.
Soft Skill Derken Ne?
Havada bir kavram gibi duruyor ama pratikte şunlar:
- Bir bulguyu abartmadan, kanıtıyla yazmak (rapor)
- Takıldığınızda net soru sormak (ekip içi)
- Kapsam dışına çıkmamak (etik ve sözleşme)
- İngilizce doküman okuyup Türkçe özetleyebilmek
Benim Tavsiye Sıram (Junior)
- Lab + not: THM/HTB retired, kendi writeup'larınız (aktif spoiler yok)
- Bir giriş sertifikası: eJPT veya Security+ (hedefe göre)
- LinkedIn/GitHub: 2-3 kaliteli proje, 50 yarım repo değil
- Soft skill: mock interview, rapor şablonu, İngilizce okuma alışkanlığı
Sizce? İlk işinizde hangisi daha çok işe yaradı? İlanlarda "3 yıl deneyimli junior" yazanlara ne diyorsunuz? Yorumlara dökün, birbirimizden öğrenelim.
Kaynaklar (başlangıç)
Kapak: özgün TurkTeam görseli.