Siber Güvenlik Uzmanı CV Örneği: Sertifikalar, Araçlar ve Olay Müdahale Başarıları

Siber güvenlik alanında işverenler sertifikalara ve araç bilgisine bakar, ama asıl merak ettikleri sizin hangi tehditlere karşı neyi koruduğunuz ve olaylara nasıl müdahale ettiğinizdir. CV'niz teknik derinliği iş etkisiyle birleştirmelidir.

Role göre yapı

• SOC analisti: SIEM izleme, alarm triyajı, olay müdahalesi.
• Sızma testi: web/ağ/uygulama testleri, raporlama.
• GRC: risk yönetimi, politika, denetim, ISO 27001.
• Güvenlik mühendisliği: güvenlik mimarisi, bulut güvenliği, kimlik ve erişim yönetimi.

Sertifikalar

Sahip olduğunuz sertifikaları resmî adlarıyla yazın: CompTIA Security+, CEH, OSCP, CISSP, CISM, ISO 27001 Lead Auditor/Implementer, bulut güvenliği sertifikaları. Hazırlandığınız sertifikayı “devam ediyor” notuyla belirtebilirsiniz; sahip olmadığınız bir sertifikayı asla yazmayın.

Araçlar

• SIEM ve izleme: Splunk, QRadar, Microsoft Sentinel, Wazuh.
• Test: Burp Suite, Nmap, Metasploit, Wireshark.
• EDR: CrowdStrike, Microsoft Defender.
• Bulut: AWS ve Azure güvenlik servisleri.
• Betik: Python, PowerShell, Bash.

Ölçülebilir güvenlik başarıları

• SIEM kurallarını yeniden düzenleyerek yanlış pozitif alarmları %50 azalttım.
• Ortalama olay müdahale süresini düzenli playbook'larla kısalttım.
• Yıllık sızma testlerinde tespit edilen kritik bulguların kapatılmasını koordine ettim.
• ISO 27001 sertifikasyon sürecinde politika ve risk analizi çalışmalarını yürüttüm.
• 1.200 çalışana kimlik avı (phishing) farkındalık eğitimi verdim; simülasyonlarda tıklama oranı düştü.

Mevzuat bilgisi

KVKK, BDDK düzenlemeleri (finans sektörü), Bilgi ve İletişim Güvenliği Rehberi gibi yerel mevzuat ve ISO 27001 bilgisi, özellikle kurumsal ve kamu projelerinde fark yaratır.

Sektöre yeni girenler için

Ev laboratuvarı (homelab), CTF yarışmaları, TryHackMe veya Hack The Box gibi platformlardaki ilerlemeniz, açık kaynak katkılarınız ve giriş seviyesi sertifikalar deneyim eksikliğini dengeler. Bunları somut olarak yazın.