Selamlar,
Barracuda'nın Cybersecurity Skills Gap Report bulgularını Help Net Security 23 Ekim 2026'da özetledi: kuruluşların yüzde 56'sı YZ kaynaklı iş gücü azaltımı yaşamış; bunun yarısı giriş seviyesi, yarısı daha üst roller. Aynı anda neredeyse herkes beceri açığı bildiriyor. Yani hem iş kesiliyor hem "doğru insan yok" deniyor. Kariyer planı yapanlar için ne anlama geldiğini konuşalım.
Konuda anlatılacaklar
- Rakamlar ne diyor?
- İşin içeriği nasıl değişiyor?
- Giriş seviyesi tuzağı
- Hangi beceriler öne çıkıyor?
- Pratik öneriler
1. Rakamlar
- yüzde 56: YZ bağlantılı kadro azaltımı (junior/senior eşit bölünmüş).
- En sık beceri açığı: YZ riskleri, ardından kimlik ve phishing.
- yüzde 50: ek kaynak olmadan genişleyen dijital operasyona destek beklentisi.
- yüzde 69: olay müdahalesinde YZ/otomasyon + insan karma modeli.
2. İşin içeriği
Rutin korelasyon ve ilk yanıt önerileri makinelere kayıyor. İnsana kalanlar: zor tespit edilen saldırıları araştırmak, YZ bulgularını doğrulamak, olayda karar vermek, iş riskini anlatmak. "Alert kapatan analist" rolü daralıyor; "kanıtı sorgulayan analist" büyüyor.
3. Giriş seviyesi tuzağı
Junior işleri kaldırmak, geleceğin olay liderlerini yetiştirecek stajyerlik alanını da kaldırır. Barracuda CIO'su Siroui Mushegian'ın vurgusu: ellerini kirletecekleri yeni gelişim yolları şart. SOC'ta "YZ çıktısını doğrulama" rotasyonu, lab + mentorluk, kontrollü shadowing buna örnek olabilir.
4. Öne çıkan beceriler
- YZ okuryazarlığı (modelin neyi bilmediğini bilmek).
- Kimlik ve phishing derinliği.
- İletişim ve yönetişim.
- İş etkisi diliyle risk anlatımı.
5. Pratik öneriler
- CV'nize yalnızca araç adı değil, "YZ önerisini reddedip gerekçelendirdiğim olay" örneği koyun.
- Kimlik (Entra/Okta), tespit mühendisliği ve IR runbook yazımına ağırlık verin.
- Lab ortamında otomasyon + insan onay kapısı tasarımı çalışın.
- Junior iseniz: CTF/lab kanıtı + staj; senior iseniz: mentorluk ve yönetişim becerisi.
Sizin ekibinizde YZ hangi görevleri aldı, hangi görevler bilerek insanda kaldı?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar