Beceri ve Yetkinlikler

Bilgi Güvenliği Teknolojileri programını başarıyla tamamlayan mezunlarımız, teorik bilgileri pratiğe dönüştürebilen ve sektörün dinamik ihtiyaçlarına doğrudan yanıt veren aşağıdaki temel yetkinliklerle donatılır: 

1. Teknik ve Altyapı Yetkinlikleri

• Ağ Güvenliği Tasarımı ve Yönetimi: Kurumsal ağ mimarilerini analiz etme, güvenli ağ topolojileri tasarlama; Güvenlik Duvarı (Firewall), VPN, IDS/IPS (Saldırı Tespit ve Önleme Sistemleri) ve SIEM çözümlerini kurma ve yönetme becerisi.

• Sistem ve Bulut Güvenliği: Windows ve Linux/Unix tabanlı sunucu işletim sistemlerini güvenli bir şekilde yapılandırma (sıkılaştırma/hardening) ve modern bulut bilişim altyapılarının güvenliğini sağlama yetkinliği.

• Güvenli Kod ve Yazılım Geliştirme: Temel programlama dillerini (Python, C/C++, Java vb.) etkin kullanma ve yazılım geliştirme süreçlerinde OWASP gibi küresel standartlara uygun "Güvenli Kodlama" prensiplerini uygulama yeteneği.

2. Ofansif ve Defansif Siber Güvenlik

• Zafiyet Analizi ve Sızma Testleri (Penetration Testing): Sistem, ağ ve web uygulamalarındaki güvenlik açıklarını etik korsanlık (Ethical Hacking) yöntemleriyle tespit etme, sömürme (exploit) ve bu açıkları kapatmaya yönelik çözüm üretme becerisi.

• Olay Müdahalesi ve Tehdit Avcılığı: Güvenlik Operasyon Merkezlerinde (SOC) siber tehditleri gerçek zamanlı izleme, siber olaylara (veri sızıntısı, fidye yazılımı vb.) anında müdahale etme ve tehdit analizi yapabilme yetkinliği.

• Adli Bilişim (Digital Forensics): Siber saldırı sonrasında dijital delilleri yasal prosedürlere uygun olarak toplama, analiz etme, zararlı yazılım (Malware) analizi yapma ve raporlama becerisi.

3. Yönetişim, Uyum ve Etik Beceriler

• Risk Yönetimi ve Standartlar: Kurumsal bilgi varlıklarına yönelik risk analizleri yapabilme; ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standartlarını kurumlarda uygulama ve denetleme yetkinliği.

• Hukuki ve Sektörel Uyum: KVKK (Kişisel Verilerin Korunması Kanunu), GDPR ve siber suçlarla ilgili ulusal/uluslararası mevzuatlara hakimiyet; kurumsal süreçleri bu yasalara uyumlu hale getirme becerisi.

• Mesleki Etik ve Sorumluluk: Bilgi gizliliği, veri bütünlüğü ve erişilebilirlik ilkelerine bağlı kalarak, siber güvenlik dünyasındaki etik ve yasal sorumlulukların bilincinde hareket etme.

4. Analitik ve Sosyal Yetkinlikler

• Problem Çözme ve Kriz Yönetimi: Karmaşık siber saldırı senaryolarında hızlı, analitik ve sonuç odaklı düşünebilme; kriz anlarında soğukkanlı ve organize kararlar alabilme yeteneği.

• Takım Çalışması ve İletişim: Multidisipliner ekiplerle uyumlu çalışabilme, teknik detayları teknik olmayan yöneticilere veya müşterilere açık ve anlaşılır bir dille raporlayabilme becerisi.

• Yaşam Boyu Öğrenme: Siber tehditlerin ve teknolojilerin sürekli değiştiği bilinciyle, kendi kendine öğrenme, sektörel sertifikasyon (CEH, CompTIA Security+, CISSP vb.) süreçlerine uyum sağlama ve güncel kalma motivasyonu.