CV Örneği

Siber Güvenlik Analisti CV Örneği ve Yazım Rehberi

Bu Siber Güvenlik Analisti CV örneği, sadece araçları sıralamak yerine tehdit tespiti, olay müdahalesi ve risk azaltımı gibi somut çıktıları nasıl göstereceğinizi anlatır. SOC, blue-team veya GRC ağırlıklı rollere uyarlanabilir. İşverenin görmek istediği; gerçek riski nasıl düşürdüğünüz, uyarıları nasıl ayıkladığınız ve uyum süreçlerine nasıl katkı verdiğinizdir.

Written & reviewed by the CVWon Editorial Team · Updated Temmuz 2026

CV'nizi Hazırlayın

Örnek mi, şablon mu: Bu, bölüm bölüm öğrenebileceğiniz, açıklamalı ve eksiksiz gerçek bir Siber Güvenlik Analisti özgeçmişi. Kendinizinkini yazmaya hazır mısınız? Siber Güvenlik Analisti özgeçmiş şablonunu kullanın →

Eksiksiz CV Örneği

Siber Güvenlik Analisti

Profesyonel Özet

Siber Güvenlik Analisti olarak 5 yıllık deneyimle SIEM, endpoint güvenliği ve olay müdahalesi süreçlerinde uçtan uca sorumluluk aldım. Log korelasyonlarını iyileştirerek tespit süresini 4 saatten 28 dakikaya indirdim, aylık 1.500+ uyarıyı yüzde 90 doğrulukla sınıflandırdım ve kritik açıkların kapatma hızını yüzde 62 artırdım. KVKK uyumu, İş Kanunu çerçevesinde kayıt ve iz süreçleri, SGK ve gelir vergisi etkileri ile çalışan verilerinin korunmasına yönelik pratik yaklaşım geliştiririm.

Öne Çıkan Başarılar

Splunk korelasyon kurallarını yeniden tasarlayarak yanlış pozitifleri yüzde 58 azalttım ve tespit süresini 4 saatten 28 dakikaya indirdim.

Aylık 1.500+ güvenlik alarmını sınıflandırarak yüzde 90 doğrulukla eskalasyon yaptım ve kritik olaylarda müdahale hızını yüzde 40 artırdım.

Phishing kampanyasında 22 kullanıcı hesabını hızlıca izole ederek olası veri sızıntısını 15 dakika içinde durdurdum.

520 varlık üzerinde zafiyet taraması yürütüp kritik CVE kapatma oranını 10 haftada yüzde 62 yükselttim.

MITRE ATT&CK'e eşlenen 34 detection rule geliştirerek lateral movement ve privilege escalation görünürlüğünü artırdım.

SOAR playbook ile phishing triage süresini 18 dakikadan 5 dakikaya düşürdüm ve ekip verimliliğini yüzde 72 yükselttim.

KVKK odaklı log saklama ve erişim politikaları oluşturarak denetim bulgularını 19'dan 4'e indirdim.

Eğitim

Siber Güvenlik Analisti rollerinde bilgisayar mühendisliği, yazılım mühendisliği, bilişim sistemleri veya benzeri lisanslar güçlü bir temel sağlar; yüksek lisans ise özellikle İstanbul ve Ankara'daki kurumsal yapılarda avantaj yaratabilir. Boğaziçi, ODTÜ ve İTÜ gibi okullar iyi bir sinyal verir; ancak işverenler çoğu zaman pratik lab deneyimi, SIEM kurgusu, incident response ve raporlama becerisine en az diploma kadar bakar.

Sertifikalar

CompTIA Security+

ISC2 Certified in Cybersecurity (CC)

GIAC Certified Incident Handler (GCIH)

Microsoft Certified: Security Operations Analyst Associate

Beceriler

Siber Güvenlik Analisti CV'sinde hangi beceriler öne çıkarılmalı?

Teknik

SIEM korelasyonu ve alarm kuralı tuning Olay müdahalesi ve kök neden analizi Tehdit avcılığı ve IOC analizi Zafiyet yönetimi ve patch önceliklendirme Ağ güvenliği ve log analizi MITRE ATT&CK eşlemesi KVKK uyumlu veri sınıflandırma

Kişisel Beceriler

Sakin ve hızlı karar verme Analitik düşünme Açık ve net incident iletişimi Detaylara yüksek dikkat

Araçlar

Splunk Microsoft Sentinel Wireshark Nessus CrowdStrike TheHive ve SOAR platformları

Kategori	Beceriler
Teknik	SIEM korelasyonu ve alarm kuralı tuning, Olay müdahalesi ve kök neden analizi, Tehdit avcılığı ve IOC analizi, Zafiyet yönetimi ve patch önceliklendirme, Ağ güvenliği ve log analizi, MITRE ATT&CK eşlemesi, KVKK uyumlu veri sınıflandırma
Araçlar	Splunk, Microsoft Sentinel, Wireshark, Nessus, CrowdStrike, TheHive ve SOAR platformları
Kişisel Beceriler	Sakin ve hızlı karar verme, Analitik düşünme, Açık ve net incident iletişimi, Detaylara yüksek dikkat

Sektör Notu

Türkiye'de siber güvenlik işe alımlarında yalnızca teknik bilgi değil, mevzuat farkındalığı da önemlidir. KVKK kapsamındaki kişisel veri işleme süreçlerini anlamanız, SGK ve gelir vergisi gibi bordro unsurlarının brüt/net TL/ay maaş değerlendirmesine etkisini bilmeniz ve İş Kanunu çerçevesinde fazla mesai ile uzaktan/hibrit çalışma düzenlerini doğru yorumlamanız beklenebilir. İstanbul ve Ankara'da SOC, MSSP ve kurumsal güvenlik ekipleri yoğunlaşırken, uzaktan veya hibrit modellerde güçlü yazılı iletişim ve kayıt disiplini öne çıkar.

SSS

Sıkça Sorulan Sorular

MTTD, MTTR, triage edilen alarm sayısı, kapatılan kritik açıklar ve azaltılan yanlış pozitif oranı en güçlü metriklerdir. İşveren, riski ne kadar hızlı ve ölçülebilir biçimde azalttığınızı görmek ister.

Dokümantasyon disiplini, yazılı incident raporları, net eskalasyon dili ve zamanında güncelleme çok önemlidir. Uzaktan çalışmada takip edilebilirlik ve güvenilir kayıt alışkanlığı öne çıkar.

Lisansınızı kısa ve net yazın; yüksek lisansınız varsa özellikle güvenlik, veri analitiği veya ağ sistemleriyle ilgiliyse ekleyin. Boğaziçi, ODTÜ veya İTÜ gibi okullar güçlü bir referans olabilir, fakat tek başına yeterli değildir.

Brüt/net TL/ay bazında net olun ve SGK, gelir vergisi, yan haklar ile fazla mesai politikasını sorun. İstanbul ve Ankara'da ücret bandı; sektör, vardiya, uzaktan/hibrit model ve deneyime göre ciddi şekilde değişebilir.

Siber güvenlik ekipleri çoğu zaman kişisel veriler, loglar ve erişim kayıtlarıyla çalışır. KVKK farkındalığı, veri minimizasyonu, saklama süreleri ve yetkilendirme kontrolü açısından sizi daha güvenilir gösterir.