Siber güvenlik uzmanı CV örneği

İlk adım: sertifika numaralarınızı toplayın

Türkiye’de siber güvenlik ilanlarında sertifika çoğu zaman bir artı puan değil, başvuru şartıdır ve kurum onu doğrular. Savunma Sanayii Başkanlığı’nın Ağustos 2026’da başvuru alan ilanı, sertifikaların sınavla alınmış olmasını ve verenin doğrulama yöntemiyle kontrol edileceğini, sertifika numarası, doğrulama adresi ve gerekirse şifrenin adaydan isteneceğini yazıyor; doğrulanamayan sertifika dikkate alınmıyor.

1. Her sertifikanın tam adını, verenini, alınma ve bitiş tarihini bir listeye yazın.
2. Her birinin kimlik numarasını ve doğrulama sayfasını not edin.
3. Süresi dolmuş olanları ayırın; CV’de güncel gibi görünmesinler.
4. Deneyim sürelerinizi SGK hizmet dökümüyle karşılaştırın; kamu ilanları özel sektör deneyimini bu belgeyle sayıyor.

Kamu ilanları ve Siber Güvenlik Kanunu ne istiyor

2026 SSB ilanında iki güvenlik pozisyonu

İki pozisyon da SIEM için script, regex ve korelasyon yazmayı, Nessus ve Burp Suite gibi sızma testi araçlarını, Syslog ve EventLog’u, web uygulama güvenliğini ve Snort, Suricata, Metasploit gibi açık kaynak araçları istiyor. 5651 ve 7545 sayılı kanunları bilmek de şartlar arasında; SOC ya da SOME ekibinde bulunmak tercih sebebi.

7545 sayılı Siber Güvenlik Kanunu

19 Mart 2025’te yayımlanan Siber Güvenlik Kanunu, Siber Güvenlik Başkanlığı’na siber güvenlik uzmanları ve şirketleri için sertifikasyon, yetkilendirme ve belgelendirme işlemlerini yürütme görevi verir (md. 5/1-ğ). Kamu kurumları ve kritik altyapılar siber güvenlik ürün ve hizmetlerini Başkanlıkça yetkilendirilmiş uzman, üretici ya da şirketlerden tedarik etmek zorundadır (md. 7/1-c). Kanun SOME’yi siber olaylara müdahale ekibi olarak tanımlar. Okuduğumuz kanun metni bireysel uzman yetkilendirmesinin ayrıntılarını vermiyor; bir belge aldıysanız CV’de adını ve tarihini olduğu gibi yazın.

Güvenlik soruşturması CV’de nasıl anılır

7315 sayılı Güvenlik Soruşturması ve Arşiv Araştırması Kanunu, gizlilik dereceli birimlerde, savunma ve güvenlik teşkilatlarında ve milli güvenlik açısından stratejik önemi olan birim, proje ve tesislerde, statüsüne bakılmaksızın çalışacaklar hakkında güvenlik soruşturması ve arşiv araştırmasının birlikte yapılacağını söyler (md. 3/2). Soruşturmayı talep eden kurumdur (md. 2/1-b). Siber Güvenlik Kanunu da Başkanlıkta görev alan herkes için bu soruşturmayı öngörür (md. 10/2).

• CV’ye "güvenlik soruşturmam temiz" gibi bir ifade yazmayın; soruşturma işe alırken kurumun yaptığı bir işlemdir, taşınabilir bir belge gibi sunulmaz.
• Böyle bir birimde çalıştıysanız birimi ve görevinizi yazın, gizli bilgiyi değil.
• Yurt dışı ilanlarında clearance farklı işler: Birleşik Krallık’ta sponsor gerekir ve clearance size değil sponsor kuruma aittir; ABD’de işveren ancak yazılı teklif kabul edildikten sonra soruşturma başlatabilir ve vatandaş olmayanlara erişim nadiren verilir.

Uluslararası sertifikalar: verenlerin kendi sayfalarından

Tablodaki bilgiler 13 Ekim 2026’da sertifikayı verenlerin sayfalarından okundu.

Sınavı geçtim ama deneyimim yetmiyor

ISC2’ye göre CISSP sınavını deneyim şartı olmadan geçen kişi Associate of ISC2 olur ve beş yılı tamamlamak için altı yılı vardır. Bu sürede CV’ye "CISSP" değil, "Associate of ISC2 (CISSP sınavını geçti, 2026)" yazın. CompTIA ayrıca Security+ V8’in 17 Kasım 2026 civarında çıkmasını bekliyor; geçtiğiniz sınav kodunu yazmak hangi sürümü aldığınızı netleştirir.

CTF ve laboratuvar çalışmalarını yazmak

Prospects, CTF’i takımların ya da bireylerin sistemlere saldırıp onları savunarak bir dosya ya da kodu "ele geçirdiği" yarışmalar olarak tanımlar ve pratik yapmanın yollarından biri sayar. CV’de bir CTF satırı, okuyanın zorluğu tartabileceği kadar ayrıntı taşımalı.

• Yarışmanın adı, yılı, bireysel mi kaç kişilik takımla mı katıldığınız.
• Derece ve toplam takım sayısı: "312 takım içinde 14." gibi.
• Kendi çözdüğünüz kategoriler: web, adli bilişim, tersine mühendislik, kriptografi.
• Bu satırlar Deneyim değil, Projeler başlığı altında durur.

Örnek CV bölümü: SOC ve SOME analisti

Örnektir. Can Demir, işverenleri ve CTF uydurmadır; sayılar satırın biçimini gösterir.

Siber Güvenlik Analisti, bir kamu bankasının SOME ekibi, Ankara, 02/2023 - devam ediyor

• QRadar üzerinde vardiya başına yaklaşık 35 alarmı inceledi; en gürültülü 6 korelasyon kuralını yeniden yazdı, bir çeyrekte yanlış alarm yaklaşık yarıya indi.
• 2025’te 5 doğrulanmış olayın müdahalesini yürüttü (3 oltalama sonrası hesap ele geçirme, 1 fidye yazılımı denemesi, 1 dışa açık yönetim paneli); her biri yazılı zaman çizelgesiyle kapandı.
• Kişisel veri sızıntısı şüphesi olan 2 olayda KVKK’nın 12/5. maddesindeki bildirim süreci için teknik raporu hazırladı.
• Web uygulamaları için 4 iç sızma testi yaptı; 31 bulgu, 6’sı yüksek önem derecesinde, hepsi yeniden testle kapatıldı.

Ağ Yöneticisi, bir belediye bilgi işlem müdürlüğü, 08/2019 - 01/2023

• 12 hizmet binasının güvenlik duvarı ve VPN’ini yönetti; uzaktan erişimi 900 personel için çok faktörlü doğrulamaya taşıdı.
• Log toplamayı merkezileştirdi; 5651 sayılı Kanun kapsamındaki trafik kayıtlarının saklanmasını düzenledi.

Sertifikalar ve CTF

• Offensive Security Certified Professional (OSCP), OffSec, 09/2024, sertifika no. ile.
• CompTIA Security+ (SY0-701), 03/2024, 03/2027’ye kadar geçerli, sertifika no. ile.
• Üniversitelerarası CTF 2024 (4 kişilik takım): 312 takım içinde 14.; 2 web ve 1 adli bilişim sorusu çözdü.

Kaynaklar ve okunma tarihi

Aşağıdaki kaynakların hepsi 13 Ekim 2026’da okundu.

Bu sayfa kime uymaz, yurt dışı ve sonraki adım

• Henüz bilişimde hiç çalışmamış olanlar: laboratuvar, CTF ve giriş seviyesi bir sertifikayla tek sayfalık bir CV daha uygundur.
• Güvenlik işi bir platform görevinin parçası olanlar: DevOps ve bulut mühendisi sayfası pipeline taraması ve yama satırlarını anlatır.
• Kod incelemesi ağırlıklı uygulama güvenliği: backend developer sayfası OWASP adıyla yazılmış düzeltmeleri gösterir.

Birleşik Krallık’a başvuruyorsanız uluslararası başvuru sayfası sponsorluğu, Almanya için yazılımcı CV sayfası IT yolunu anlatır; burada tekrar etmiyoruz.

CitedCV CV’yi verdiğiniz bilgilerden yazar ve her satırdaki ad ve sayıları bu bilgilerle karşılaştırır; bir sertifika ancak sizin girdiğiniz haliyle CV’ye girer. Yeni hesaba 6 ücretsiz kredi verilir.

Sık sorulan sorular

Kaynaklar

1. Savunma Sanayii Başkanlığı, Sözleşmeli Bilişim Personeli Alımı Sınav Duyurusu (2026)www.ssb.gov.tr/storage/img/sozlesmeli-bilisim-personeli-alimi-duyuru-ilani.pdf
2. 7545 sayılı Siber Güvenlik Kanunu (mevzuat.gov.tr)www.mevzuat.gov.tr/mevzuatmetin/1.5.7545.pdf
3. 7315 sayılı Güvenlik Soruşturması ve Arşiv Araştırması Kanunu (mevzuat.gov.tr)www.mevzuat.gov.tr/mevzuatmetin/1.5.7315.pdf
4. 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr)www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf
5. CompTIA, Security+ V7www.comptia.org/en-us/certifications/security/v7/
6. CompTIA, Security+ V7 yenileme: 50 CEUwww.comptia.org/en-us/resources/ce/renew-options/renewing-security-multiple/
7. CompTIA, PenTest+www.comptia.org/en-us/certifications/pentest/
8. ISC2, CISSP deneyim şartlarıwww.isc2.org/certifications/cissp/cissp-experience-requirements
9. ISC2, Certified in Cybersecurity (CC)www.isc2.org/certifications/cc
10. ISC2, Üye politikaları (CPE)www.isc2.org/policies-procedures/member-policies
11. ISC2, Yıllık aidatlar (AMF)www.isc2.org/policies-procedures/amfs-overview
12. OffSec, PEN-200 ve OSCPwww.offsec.com/courses/pen-200/
13. Prospects, Penetration testerwww.prospects.ac.uk/job-profiles/penetration-tester
14. GOV.UK, United Kingdom Security Vetting: applicantwww.gov.uk/guidance/united-kingdom-security-vetting-applicant
15. 32 CFR 117.10 (eCFR)www.ecfr.gov/current/title-32/section-117.10