Güvenlik Yönetim Uzmanı Meslek ve Görev Tanımı
Güvenlik Yönetim Uzmanı Meslek Tanımı (Security Administrator-Güvenlik Yöneticisi)
Bir Güvenlik Yöneticisi temelde sistemleri gelebilecek her türlü dahili ve harici tehditlere/saldırılara karşı önlem alan ve kurumların güvenlik çözümlerini giderme konularında sorumluk taşıyan kişidir. Günümüzde bilgisayarlar konusunda ki en önemli mesleklerden biridir. Görev tanımları büyük ölçüde değişmektedir.
Güvenlik Yönetim Uzmanı Görev Sorumlulukları
Bir Güvenlik Yöneticisinin sorumlulukları kuruluştan kuruluşa farklılık göstersede temelde aşağıdaki gibidir.
- Sistemlere yetkisiz erişimleri engellemek, değiştirme ve/veya yıkıma karşı sistemleri savunmak
- Ağları tarayarak güvenlik açıklarını bulmak ve değerlendirmeler yapmak
- Ağ trafiğini olağan dışı aktivitiler karşı izlemek
- Güvenlik duvarı, anti-virüs yazılımı, yama yönetimi gibi güvenlik araçlarını yapılandırmak ve desteklemek
- Ağ güvenlik politikaları, uygulama güvenliği ve erişim kontrolü uygulamak, ve kurumsal verileri koruyucu önlemler almak
- Ağlar için güvenlik gereksinimleri oluşturmak ve analiz etmek
- Güvenlik bilinci konusunda kurum çalışanları eğitmek
- İş sürekliliği ve felaket kurtarma protokollerini güncellemek ve geliştirmek
Güvenlik Yönetim Uzmanında Aranılan Yetenekler
- Problem çözme
- İş ortamı becerileri
- İletişim ve koordinasyon
- Çoklu görev (Multi-tasking)
- Temel teknik yardım
- Proje yönetimi becerileri
Güvenlik Yönetim Uzmanında Aranılan Nitelikler
Bir güvenlik yönetim uzmanında aranılan nitelikler kuruluştan kuruluşa farklılık göstersede temel nitelikler aşağıdaki gibidir.
- 1-10 yıl iş tecrübesine sahip olmak
- BT ile ilgili bir üniversiteden mezun olmak (zorunlu değil)
- SSL, HTTP, DNS, SMTP and IPSec gibi protokoller
- İleri seviyede güvenlik duvarları hakkında bilgi ve beceri
- İleri seviyede IDS/IPS bilgisi
- CISCO/Juniper/Checkpoint
- Packet Shaper, Load Balancer ve Proxy Server bilgisi
- Ağ ve Sistem yöneticilerin sahip oldukları temel nitelikler
Güvenlik Yönetim Uzmanları için Sertifikalar
- Security+: CompTIA
- CCNA: Cisco Certified Network Associate – Yönelticiler ve Switch’ ler
- ENSA: EC-Council Network Security Administrator
- CISSP: Certified Information Systems Security Professional
- CISM: Certified Information Security Manager
Benzer Meslekler
- Sistem Güvenlik Uzmanı (Systems Security Administrator)
- Ağ Güvenlik Uzmanı (Network Security Administrator)
- BT Güvenlik Uzmanı (IT Security Administrator)