SOC Analisti Nasıl Olunur? 2026 Yol Haritası, Beceriler ve İlk İş Tavsiyeleri

Siber güvenliğe girmek isteyenlerin çoğu "pentester olacağım" diye başlar ama sektöre açılan en geniş kapı aslında SOC analistliği. Mavi takımın ön cephesi burasıdır, bol pozisyon vardır ve öğrenme eğrisi yeni başlayan için daha erişilebilirdir. Bu yazıda SOC analistliğine giden gerçekçi bir yol haritası çizdim; pazarlama cümleleri değil, işe alım gerçekleri üzerinden.

Konuda anlatılacaklar

1. SOC nedir, analist ne yapar?
   
2. L1, L2, L3 seviyeleri
   
3. Olmazsa olmaz temel bilgiler
   
4. SOC'a özel beceriler
   
5. Araçlar ve pratik ortamlar
   
6. Sertifikalar
   
7. İlk işe hazırlık ve CV
   

SOC Nedir, Analist Ne Yapar?

SOC (Security Operations Center / Güvenlik Operasyon Merkezi), bir kurumun saldırıları tespit edip müdahale ettiği ekiptir. SOC analisti, günlük olarak alarm/log inceler, olay (incident) doğrular, tehditleri önceliklendirir ve gerektiğinde müdahale sürecini başlatır. Kısaca: güvenlik olaylarının ilk savunma hattı.

L1, L2, L3 Seviyeleri

• L1 (Tier 1): Alarm izleme ve ilk triyaj. Gelen uyarının gerçek mi (true positive) yoksa yanlış alarm mı (false positive) olduğunu değerlendirir. Giriş seviyesi burasıdır.
  
• L2 (Tier 2): Derin analiz, olay müdahalesi, L1'in yükselttiği vakaları araştırma.
  
• L3 (Tier 3): Tehdit avcılığı (threat hunting), gelişmiş olaylar, tespit kuralı geliştirme, bazen adli bilişim.
  

Hedefiniz önce L1 kapısından girmek olmalı; gerisi tecrübeyle gelir.

Olmazsa Olmaz Temel Bilgiler

SOC'tan önce bu temeller gerçekten oturmalı:

• Ağ: TCP/IP, portlar, DNS, HTTP/HTTPS, DHCP, NAT. "Bir paket nereden nereye gidiyor" sorusunu rahat yanıtlayabilmelisiniz.
  
• İşletim sistemleri: Windows olay günlükleri (Event Log), Linux logları, süreç/servis kavramı.
  
• Saldırı temelleri: Phishing, kaba kuvvet, zararlı yazılım türleri, temel saldırı yaşam döngüsü.
  
• Loglama mantığı: Hangi olay nerede loglanır, bir giriş denemesi hangi kaydı üretir?
  

SOC'a Özel Beceriler

• SIEM kullanımı: Splunk, Elastic/ELK, Microsoft Sentinel, Wazuh gibi araçlarda arama/sorgu yazabilmek.
  
• Log analizi: Windows Security logları (ör. 4624 başarılı giriş, 4625 başarısız giriş), Sysmon.
  
• MITRE ATT&CK: Saldırgan tekniklerini ortak bir dille eşleştirebilmek.
  
• Temel betikleme: Çok veri filtrelemek için biraz Python/PowerShell çok işe yarar.
  

Araçlar ve Pratik Ortamlar

Teoriyi pratiğe çevirmek için ücretsiz/erişilebilir ortamlar:

• Wazuh veya Elastic ile evde kendi mini-SIEM lab'ınızı kurun.
  
• Sysmon kurup kendi Windows'unuzda ne loglandığını izleyin.
  
• TryHackMe SOC Level 1 yolu ve Blue Team Labs Online alıştırmaları.
  
• Örnek phishing e-postası ve log analizi senaryolarıyla pratik yapın.
  

Sertifikalar

Sertifika iş garantisi değildir ama CV'nin ilk eleme turunu geçmesine yardımcı olur:

• CompTIA Security+ - temel, işe alımlarda çok istenir.
  
• Blue Team Level 1 (BTL1) - pratik ve SOC odaklı.
  
• Microsoft SC-200 - Sentinel/Defender ağırlıklı ortamlar için.
  

Önce ücretsiz kaynaklarla temeli kurun, sertifikayı iş aramaya yakın dönemde alın.

İlk İşe Hazırlık ve CV

• Ev lab'ınızı CV'de ve mülakatta anlatın; "Wazuh kurdum, şu alarmı şöyle analiz ettim" cümlesi, boş sertifika listesinden değerlidir.
  
• TryHackMe/BTLO profilinizi ve varsa küçük blog yazılarınızı ekleyin.
  
• Mülakatta "bir brute force alarmını nasıl incelersin" gibi senaryo sorularına hazır olun; adım adım düşünme süreciniz önemlidir.
  
• Vardiyalı çalışma SOC'ta yaygındır; bunu baştan göz önünde bulundurun.
  

Sonuç

SOC analistliği, sektöre giriş için en gerçekçi kapılardan biri ve mavi takım kariyerinin sağlam bir başlangıcı. Temel ağ/OS bilgisi + SIEM pratiği + bir giriş sertifikası ile ilk işe ciddi şekilde yaklaşabilirsiniz. SOC'ta çalışan arkadaşlar, ilk işe girerken sizde fark yaratan şey neydi? Yeni başlayanlar için yorumlarda paylaşırsanız çok kıymetli olur.

Not: Bu bir kariyer rehberidir; anlatılan tüm pratikler kendi lab ortamınızda, yasal sınırlar içinde yapılmalıdır.

Görsel: TurkTeam özgün kapak görseli