İlan tarihi aralığı: 16 Ekim - 31 Ekim T.C. DIŞİŞLERİ BAKANLIĞI TÜRK AKREDİTASYON KURUMU SÖZLEŞMELİ BİLİŞİM PERSONELİ SINAV İLANI Türk Akreditasyon Kurumunda istihdam edilmek üzere, 375 sayılı Kanun Hükmünde Kararname’nin Ek 6’ncı maddesine dayanılarak, 31/12/2008 tarih ve 27097 sayılı Resmi Gazete’de yayımlanan "Kamu Kurum ve Kuruluşlarının Büyük Ölçekli Bilgi İşlem Birimlerinde Sözleşmeli Bilişim Personeli İstihdamına İlişkin Esas ve Usuller Hakkında Yönetmelik” in 8 inci maddesi uyarınca, sözlü/uygulamalı sınav sonucunda oluşacak başarı sırasına göre 2 (iki) sözleşmeli bilişim personeli alınacaktır. 2026 yılında yapılan Kamu Personeli Seçme Sınavında (KPSS- B) alınan KPSSP3 puanının yüzde yetmişi (%70) ile son beş yıl içinde yapılan İngilizce dilinde Yabancı Dil Bilgisi Seviye Tespit Sınavı (YDS/e-YDS) veya ÖSYM tarafından YDS’ye denk kabul edilen sınavlarda alınan puanın YDS’deki karşılığının yüzde otuzunun (%30) toplamı esas alınarak yapılacak sıralamaya göre en yüksek puanlıdan başlanarak ilan edilen sözleşmeli bilişim personeli pozisyonunun 10 (on) katına kadar aday gerçekleştirilecek olan sözlü/uygulamalı sınava çağrılacaktır. KPSSP3 puanı olmayan veya sonuç belgesini ibraz etmeyen adayların KPSSP3 puanı 70 (yetmiş), yabancı dil puanı olmayan veya sonuç belgesini ibraz etmeyen adayların yabancı dil puanı 0 (sıfır) olarak değerlendirilecektir. Sözlü/uygulamalı sınav sonucunda oluşacak başarı sırasına göre sözleşmeli bilişim personeli istihdamı gerçekleştirilecektir. 1-BAŞVURU ŞARTLARI A-GENEL ŞARTLAR a) 657 sayılı Devlet Memurları Kanunu’nun 48. maddesinde sayılan genel şartları haiz olmak, b) Fakültelerin dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği ve endüstri mühendisliği bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, c) Yazılım, yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi konusunda veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi konusunda en az 5 (beş) yıl mesleki tecrübeye sahip bulunmak, (Mesleki tecrübenin belirlenmesinde; bilişim personeli olarak 657 sayılı Kanuna tabi kadrolu veya aynı Kanunun 4 üncü maddesinin (B) bendi ile 399 sayılı Kanun Hükmünde Kararnameye tabi sözleşmeli statüdeki hizmetler ile özel kesimde sosyal güvenlik kurumlarına prim ödenmek suretiyle işçi statüsünde bilişim personeli olarak geçtiği belgelenen hizmet süreleri dikkate alınır) d) Bilgisayar çevre birimlerinin donanımı ve kurulan ağ yönetimi güvenliği hakkında bilgi sahibi olması kaydıyla güncel programlama dillerinden en az ikisini bildiğini belgelemek, e) Erkek adaylar için muvazzaf askerlik hizmetini yapmış, ertelemiş veya muvazzaf askerlik hizmetinden muaf ya da yedek sınıfa geçirilmiş olmak, zorunludur. B) ÖZEL ŞARTLAR B.1 Siber Güvenlik Uzmanı (1 Kişi – Tam zamanlı) a) Büyük ölçekli bilgi işlem birimlerinde veya kurumsal bilgi teknolojileri altyapılarında siber güvenlik alanında en az beş yıl fiilen çalışmış olmak ve bu hususu belgelemek. b) En az 5.000 (beş bin) aktif kullanıcıya veya istemciye hizmet veren bilgi sistemlerinde siber güvenlik altyapılarının kurulumu, işletimi, yönetimi veya güvenliğinin sağlanması süreçlerinde görev almış olmak ve bu hususu belgelemek. c) Güvenlik Duvarı (Firewall), Proxy, IDS/IPS, VPN, WAF, Yük Dengeleme (Load Balancing), ve DDoS koruma çözümlerinin yönetimi ve entegrasyonunda tecrübe sahibi olmak, d) SIEM, EDR/XDR, Anti-virüs ve Sandbox (Şüpheli Dosya Analizi) yazılımlarının yönetiminde, kimlik ve erişim yönetimi ile bilgi güvenliği sistemlerinde tecrübe sahibi olmak, e) SIEM uygulamaları için Script, Regex ve korelasyon kuralları hazırlama; Syslog ve EventLog analizi konularında ileri düzeyde tecrübeli olmak, f) E-posta sunucu mimarileri, e-posta protokolleri (SMTP, IMAP, POP3) ve e-posta doğrulama teknolojilerinin (SPF, DKIM, DMARC) kurulum, yönetim ve güvenlik süreçlerine hâkim olmak, g) Sıfır Güven (Zero Trust) güvenlik mimarisi ve ZTNA (Zero Trust Network Access) çözümlerinin tasarımı, kurgulanması ve uygulanması konusunda bilgi ve tecrübe sahibi olmak, h) BGP, OSPF, DNS, DHCP, NAT, NAC, Layer-2/Layer-3 VPN ve noktadan noktaya WAN teknolojilerinde kurulum, yapılandırma ve sorun giderme tecrübesine sahip olmak, i) LAN, WAN, WLAN, TCP/IP, IPv4/IPv6, OSI katman yapısı ile kurumsal ağ mimarilerinin tasarımı, planlaması, entegrasyonu ve IEEE 802.1X ağ standartları konularında tecrübe sahibi olmak, j) Ağ cihazlarının güvenliği, sıkılaştırılması ve iş sürekliliği mimarilerinin kurgulanması konularında bilgi ve tecrübe sahibi olmak, k) Ağ güvenliği ilkelerine hâkim olmak; ağ üzerindeki trafiği ve protokolleri analiz edebilen yazılımları (Wireshark, tcpdump vb.) yetkin şekilde kullanabilmek, l) Zafiyet tarama araçlarını (Vulnerability Scanner) ileri düzeyde kullanabilmek, tarama sonuçlarını analiz etmek, önceliklendirmek ve raporlayabilmek, m) Sızma testi (Penetration Testing) metodolojilerine, zafiyet yönetim süreçlerine hâkim olmak ve üçüncü taraf sızma testi süreçlerini koordine edebilmek, n) Ayrıcalıklı Erişim Yönetimi (PAM- Privileged Access Management) mimarisi ve çözümleri hakkında tecrübe sahibi olmak, o) Güncel saldırı türleri, zararlı yazılım davranışları ve saldırı amaçlı kullanılan araçlar (exploit framework'leri) hakkında bilgi sahibi olmak, p) MITRE ATT&CK Framework ve OWASP Top 10 standartlarına hâkim olmak, bu yapılara göre güvenlik kontrolleri kurgulayabilmek, q) 5651 ve 7545 sayılı Kanunlar kapsamındaki teknik ve yasal loglama/güvenlik gereksinimlerine hâkim olmak,  r) Siber Olaylara Müdahale (SOME / Incident Response), kriz yönetimi ve temel adli bilişim (Digital Forensics) süreçlerinde tecrübe sahibi olmak, Aşağıda belirtilen sertifikalar ön başvuru veya eleme şartı olmayıp başvuran adaylar arasında tercih sebebi olarak ve sözlü/uygulamalı sınav aşamasında adayın mesleki yetkinliğini değerlendirmek amacıyla dikkate alınacaktır: a) CISSP (Certified Information Systems Security Professional) b) CISM (Certified Information Security Manager) c) CEH (Certified Ethical Hacker) veya CySA+ (CompTIA Cybersecurity Analyst) d) CCNP Enterprise / Security (Cisco Certified Network Professional) e) OSCP (Offensive Security Certified Professional) f) Palo Alto PCNSE veya Fortinet NSE 4/7 B.2 Sistem ve Ağ Uzmanı (1 Kişi – Tam zamanlı) a) Büyük ölçekli kamu kurum ve kuruluşlarında ya da en az 5.000 (beşbin) dış kullanıcısı bulunan özel sektördeki sistem merkezlerinde sistem ve ağ uzmanı veya benzer konumlarda en az 5 (beş) yıl çalışmış olmak. b) Kurumsal ölçekteki sanallaştırma platformlarının (VMware vSphere, vCenter, ESXi ve/veya Microsoft Hyper-V) mimari tasarımı, kurulumu, yüksek erişilebilirlik (HA), DRS, vMotion/Live Migration, cluster yapılandırmaları, performans optimizasyonu ve kapasite planlaması süreçlerinde ileri düzey tecrübe sahibi olmak. c) Fiziksel sunucu altyapılarının kurulumu, yönetimi, donanım konfigürasyonları (İşlemci, Bellek, Disk, RAID, HBA, Ethernet adaptörleri) ve firmware/BIOS güncellemeleri konusunda tecrübe sahibi olmak. d) Windows Server işletim sistemlerinde kurulum, yapılandırma, güncelleme, güvenlik sıkılaştırması (hardening), yama yönetimi (Patch Management) ve performans optimizasyonu süreçlerinde tecrübe sahibi olmak. e) Dosya sunucularının (File Server) kurulumu ve yönetimi, DFS/DFS-R, NTFS ve Share Permissions, Access-Based Enumeration, kullanıcı/grup bazlı yetkilendirme, kota ve erişim kontrolü süreçlerinde tecrübe sahibi olmak. f) Linux tabanlı işletim sistemlerinde kurulum, yönetim, güvenlik sıkılaştırma, log analizi ve temel servislerin yönetimi konusunda tecrübe sahibi olmak. g) Active Directory Domain Services (AD DS), Domain Controller, OU yapısı, Group Policy (GPO), Delegation, TIER mimarisi, sıkılaştırma ve güvenli kimlik doğrulama süreçlerinde ileri düzey bilgi sahibi olmak. h) Kurumsal ölçekli veri depolama sistemlerinin (SAN/NAS/All-Flash Array) mimarisi, LUN/NFS/SMB provizyonu ve yönetimi konusunda