Siber Güvenlik Uzmanı CV Örneği
Siber güvenlik uzmanı CV'si, adayın teknik derinliğini ve olay yönetimi deneyimini göstermelidir. İşverenler; ağ ve uygulama güvenliği, olay müdahalesi (incident response), sızma testi, güvenlik açığı yönetimi, SIEM araçları ve KVKK/ISO 27001 uyum süreçlerinde somut deneyim arar. Sertifikalar (CEH, OSCP, CISSP, CompTIA Security+) bu alanda belirgin bir ayrıştırıcıdır.
Siber Güvenlik CV'sinde Öne Çıkan Başlıklar
- Olay müdahalesi: Tespit edilen bir olayı nasıl analiz ettiğiniz, nasıl sınırladığınız ve raporlaştırdığınızı somut anlatın.
- Sızma testi: Gerçekleştirdiğiniz test türleri (web, mobil, ağ, sosyal mühendislik) ve kullandığınız araçlar.
- Savunma araçları: Firewall, IDS/IPS, EDR, SIEM, DLP, WAF çözümleriyle çalışma deneyimi.
- Uyumluluk: KVKK, ISO 27001, ISO 22301, PCI-DSS gibi çerçevelerde görev alma.
- Sertifikalar: CEH, OSCP, Sec+, CISSP, CISM gibi belgelendirmeler; varsa CTF dereceleri.
- Etik sınır: Yetkisiz test veya yasa dışı faaliyet izlenimi verecek ifadelerden kesinlikle kaçının.
Siber Güvenlik Uzmanı — Örnek CV
[AD SOYAD]
[Şehir, İl] | [Telefon] | [E-posta] | [LinkedIn]
ÖZET
[YIL] yıllık bilgi güvenliği ve siber güvenlik deneyimine sahip uzman. Güvenlik açığı yönetimi, olay müdahalesi ve sızma testi süreçlerinde uygulamalı tecrübe. SIEM ve EDR çözümleriyle tehdit izleme, KVKK ve ISO 27001 uyum çalışmalarında görev alma. Ağ ve uygulama güvenliği konularında teknik derinlik.
EĞİTİM
[YIL] - [YIL] [ÜNİVERSİTE], [BÖLÜM: Bilgisayar Mühendisliği / Bilgi Güvenliği Teknolojisi]
İŞ DENEYİMİ
[YIL] - [Hâlen] [ŞİRKET] — Siber Güvenlik Uzmanı
- SIEM üzerinden günlük [X] olayı triyaj edip analiz ettim; gerçek tehditleri yanlış alarmlardan ayıran kural setleri geliştirdim.
- Olay müdahale süreçlerinde görev aldım; zararlı yazılım bulaşması şüphesinde tespit, izolasyon ve raporlama adımlarını yürüttüm.
- Periyodik sızma testleri ve güvenlik açığı taramaları gerçekleştirdim; bulguları önceliklendirip düzeltme takibi yaptım.
- Çalışanlara yönelik oltalama (phishing) farkındalık kampanyaları düzenledim.
- KVKK kapsamında veri envanteri ve erişim yetki gözden geçirmelerinde görev aldım.
[YIL] - [YIL] [ŞİRKET] — [Ağ / Sistem / Güvenlik Uzmanı]
- Firewall ve VPN yapılandırmalarını yönettim; erişim kurallarını gözden geçirdim.
- Güvenlik yamalarının takibini ve uygulanmasını koordine ettim.
TEKNİK BECERİLER
- Güvenlik: SIEM (Splunk/QRadar/[araç]), EDR, IDS/IPS, WAF, DLP
- Sızma testi: Burp Suite, Nmap, Metasploit, Nessus/OpenVAS
- Ağ: TCP/IP, firewall, VPN, proxy, segmentasyon
- Sistem: Windows, Linux; Active Directory güvenliği
- Betik: Python, PowerShell, Bash
- Uyumluluk: KVKK, ISO 27001, [PCI-DSS]
SERTİFİKALAR
- [CompTIA Security+ / CEH / OSCP / CISSP / CISM] — [YIL]
PROJELER VE ÇALIŞMALAR
- [CTF / laboratuvar çalışması / yazılan makale bağlantısı]
YABANCI DİL
İngilizce — [Seviye: teknik doküman okuma/yazma]
REFERANSLAR
Talep hâlinde sunulur.
Bu metin örnekdir. Köşeli parantez [ ] içindeki bilgileri kendinize göre doldurun; deneyim maddelerini kendi işlerinize göre güncelleyin.