Siber güvenlik; kurumların ve kişilerin bilgi sistemlerini, verilerini ve ağlarını saldırılara karşı koruyan bilişim alanıdır. Teknik merakı olan, sorun çözmeyi seven ve sürekli öğrenmeye açık olanlara uygundur. Türkiye'de 2025'te çıkan 7545 sayılı Siber Güvenlik Kanunu ile Siber Güvenlik Başkanlığı kurulmuştur.
Kısa cevap: Siber güvenlik uzmanı olmak için çoğu kişi bilgisayar, yazılım ya da siber güvenlik mühendisliği gibi lisans programlarını (4 yıl, YKS SAY) tercih eder; IT ve yazılım deneyimiyle alana geçenler de vardır. SOC analistliği gibi izleme ve olay müdahale rolleri sık görülen giriş yollarındandır; sızma testi, güvenlik mühendisliği ya da yöneticilik gibi uzmanlıklara deneyimle ilerlenir. Sertifikalar ve uygulamalı laboratuvar pratiği başvurularda destekleyici olur.
Siber güvenlik uzmanı nedir, ne iş yapar?
Siber güvenlik uzmanı; sistemlerdeki açıkları bulur, saldırıları izler, olaylara müdahale eder ve kurumun güvenlik politikalarının uygulanmasına destek verir. Alan tek bir meslek değil, birbirini tamamlayan birçok uzmanlık rolünden oluşur.
Başlıca roller şunlardır:
- SOC analisti: Güvenlik operasyon merkezinde (SOC) vardiyalı çalışarak sistemleri izler, uyarıları inceler ve olay müdahalesini başlatır.
- Sızma testi uzmanı (kırmızı takım): Kurumun yazılı izniyle saldırgan bakışıyla sistemleri sınar, açıkları bulur ve raporlar.
- Savunma ekibi (mavi takım): Güvenlik izleme araçlarını yönetir, tehdit avcılığı yapar ve savunmayı güçlendirir.
- Mor takım: Kırmızı ve mavi takımın bulgularını birleştirerek savunmanın gelişmesini sağlar.
- Güvenlik mühendisi ve DevSecOps: Yazılım geliştirme ve altyapı süreçlerine güvenliği baştan dahil eder.
- Bulut güvenliği uzmanı: Bulut ortamlarının yapılandırmasını, erişim yönetimini ve veri korumasını üstlenir.
- Olay müdahale ve adli bilişim uzmanı: Saldırı sonrasında delilleri inceler, saldırının nasıl gerçekleştiğini çözümler.
- Bilgi güvenliği yöneticisi (CISO): Kurumun güvenlik stratejisini, risklerini ve uyum süreçlerini yönetir; deneyim gerektiren üst düzey bir roldür.
Hangi bölümler ve sınavlar?
Lisans (4 yıl): Bilgisayar Mühendisliği, Yazılım Mühendisliği, Siber Güvenlik Mühendisliği ve Bilgi Güvenliği Teknolojisi alana doğrudan hazırlar; Elektrik-Elektronik Mühendisliği ağ ve gömülü sistemler tarafında temel sağlar. Müfredat üniversiteye göre değişir; siber güvenlik odaklı programlar her üniversitede açılmaz.
Önlisans (2 yıl): Siber Güvenlik, Siber Güvenlik Analistliği ve Operatörlüğü ile Bilişim Güvenliği Teknolojisi gibi programlar teknik eleman düzeyinde eğitim verir. Mezunlar DGS ile lisansa geçebilir; sınavın genel yapısı için DGS rehberine bakabilirsiniz.
YKS: Lisans programları SAY (Sayısal) puan türüyle, önlisans programları TYT puanıyla öğrenci alır. Taban puanı, başarı sırası ve kontenjan her yıl değiştiği için güncel verilere YKS bölümler sayfasından bakın.
Lisansüstü ve kamu sınavları: Yüksek lisans ve doktora için ALES ve yabancı dil şartları üniversitenin ilanında yazar. Kamu kurumlarında alım şartları (KPSS ya da kurumun kendi sınavı gibi) her ilanda ayrıca açıklanır; uzman yardımcılığı gibi kariyer kadrolarında kurumun yazılı ve sözlü sınavı yapılır.
Sık anılan sertifikalar ne işe yarar?
Sertifikalar zorunlu değildir; ancak bilgi ve becerinizi belgelemenin yaygın yoludur. Ücret, sınav koşulları ve yenileme şartları sık değiştiği için güncel bilgiyi ilgili kuruluşun resmî sitesinden öğrenin.
- CompTIA Security+: Temel güvenlik kavramlarını ölçen giriş düzeyi bir sertifikadır; SOC gibi başlangıç rollerinde sık anılır.
- CEH (EC-Council): Etik hackerlık yöntem ve araçlarına geniş bir giriş sunar.
- OSCP (OffSec): Uygulamalı laboratuvar sınavıyla gerçek bir sızma testi becerisini ölçer; sızma testi alanında en çok anılan sertifikalardandır.
- CISSP (ISC2): Güvenlik yönetimi, mimari ve risk konularını kapsar; belirli bir mesleki deneyim süresi ister ve üst düzey rollerde sık anılır.
- CISM ve CISA (ISACA): CISM güvenlik yönetimi ve risk, CISA ise bilgi sistemleri denetimi ve uyum alanına yöneliktir.
- GIAC sertifikaları (SANS): Olay müdahalesi, adli bilişim ve saldırı analizi gibi alanlarda uzmanlaşmayı belgeler.
- Bulut güvenliği sertifikaları: AWS, Microsoft Azure ve Google Cloud'un güvenlik sertifikaları, ilgili platformdaki güvenlik yapılandırmasını ölçer.
Kamu ve özel sektörde çalışma alanları
| Alan | Nasıl girilir | Not |
|---|---|---|
| Kamu ve ulusal siber güvenlik kurumları | Kurum ilanları; KPSS ya da kurumun kendi sınavı ilanda yazar | Siber Güvenlik Başkanlığı ve USOM (Ulusal Siber Olaylara Müdahale Merkezi) siber olay müdahalesi ve koordinasyonuyla ilgilenir; TÜBİTAK BİLGEM ise bilgi güvenliği alanında Ar-Ge yürütür |
| Savunma sanayisi | Firma ilanları; güvenlik soruşturması ve arşiv araştırması aranabilir | Ürün ve sistem güvenliği, ağ güvenliği ve Ar-Ge görevleri |
| Bankalar ve finans kuruluşları | Kurumların kendi ilanları ve mülakatları; kamu bankaları KPSS istemez, kendi sınavlarıyla personel alır | Bilgi güvenliği, izleme, sızma testi, uyum ve denetim ekipleri |
| Telekom ve teknoloji şirketleri | Şirket ilanları, teknik mülakat | Ağ ve altyapı güvenliği, uygulama ve ürün güvenliği |
| Siber güvenlik ve danışmanlık firmaları | Şirket ilanları; sertifika, laboratuvar ve CTF (bayrak yakalama yarışması) geçmişi | Sızma testi, SOC hizmeti, olay müdahale ve danışmanlık |
| Uluslararası güvenlik markalarının yerel ofisleri ve iş ortakları | İlan ve mülakat; şirketin yerel ofis mi iş ortağı mı olduğuna bakın | Çözüm mühendisliği, teknik destek ve danışmanlık |
| Üniversite | Lisansüstü eğitim ve kadro ilanları | Öğretim ve araştırma |
| Yurt dışı | Dil yeterliği, sertifika ve çalışma izni | Bazı kamu ve savunma rollerinde güvenlik yetkisi ve vatandaşlık şartı aranabilir |
Maaş neye göre değişir?
Kamu kurumlarında mühendis kadrosunda çalışanın giriş neti yaklaşık 94.000 TL'dir (Temmuz 2026, bekâr, 8/1; eş ve çocuk yardımı hariç). Derece ve kademe ilerledikçe maaş artar. TCMB, BDDK ve SPK gibi kurumlar ücret tablosu yayımlamadığı için bu kurumlara ilişkin rakam vermiyoruz; genel memur maaşları için memur maaşları rehberine bakabilirsiniz.
Özel sektör, serbest çalışma ve yurt dışı için tek bir rakam vermek yanıltıcı olur. Geliri belirleyen başlıca etkenler şunlardır:
- Rol ve kıdem: SOC analisti, sızma testi uzmanı, güvenlik mühendisi ya da yönetici
- İşveren türü ve ölçeği: banka, telekom, savunma, danışmanlık ya da yurt dışı şirket
- Şehir ve çalışma modeli: ofis, uzaktan ya da hibrit
- Sertifikalar, laboratuvar ve CTF deneyimi, raporlama becerisi
- Yabancı dil düzeyi
- Vardiya, nöbet ve sosyal haklar
- Bağımsız çalışmada (danışmanlık, eğitmenlik) müşteri ve proje yapısı
Yurt dışında siber güvenlik kariyeri
Türkiye'deki diploma yurt dışında otomatik olarak geçerli sayılmaz. Genel yol şu aşamalardan oluşur:
- Lisans diplomasının hedef ülkede tanınması ya da denkliğinin incelenmesi
- Dil yeterliğinin belgelenmesi: İngilizce, bazı ülkelerde yerel dil
- Uluslararası geçerliliği olan sertifikalar ve uygulamalı deneyim
- Çalışma vizesi ve oturum izni; bazı kamu ve savunma rollerinde güvenlik yetkisi ve vatandaşlık şartı aranabilir
Şartlar ülkeye göre farklıdır ve zamanla değişir; başvurmadan önce ilgili kurumun ve işverenin güncel duyurularını kontrol edin.
Adım adım yol haritası
- Temeli kurun. Ağ iletişimi, işletim sistemleri (özellikle Linux), programlama ve şifrelemenin temel kavramlarını öğrenin.
- Eğitim yolunuzu seçin. YKS'de SAY puan türüyle bilgisayar, yazılım ya da siber güvenlik mühendisliğine hazırlanın; önlisans ve DGS ya da IT deneyimi de alternatif yollardır.
- Uygulamalı laboratuvar kurun. Sanal makinelerle kendi test ortamınızı hazırlayın; TryHackMe ve Hack The Box gibi izinli platformlarda ve CTF yarışmalarında pratik yapın.
- Giriş düzeyi bir sertifika düşünün. Security+ gibi sertifikalar temel bilginizi belgeler; zorunlu olmadıklarını unutmayın.
- İlk rolünüzü hedefleyin. SOC analistliği, sistem yöneticiliği ya da IT destek gibi görevler ağ ve olay deneyimi kazandırır; staj ve yarı zamanlı fırsatları değerlendirin.
- Uzmanlık seçin. Sızma testi, savunma, bulut güvenliği, adli bilişim ya da uyum ve denetim gibi alanlardan birini seçin; OSCP, GIAC ya da bulut sertifikaları gibi ileri belgeleri bu aşamada düşünün.
- Portföy ve ağ oluşturun. Laboratuvar notlarınızı, gizli bilgi içermeyen örnek raporlarınızı ve CTF sonuçlarınızı derleyin; meslek topluluklarına ve etkinliklere katılın.
- Yönetim ya da akademi yolunu değerlendirin. Yıllar içinde ekip liderliği ve CISO gibi rollere ya da yüksek lisans ve doktora ile akademik kariyere yönelebilirsiniz.
Sık Sorulan Sorular
Siber güvenlik uzmanı olmak için hangi bölüm okunmalı?
Bilgisayar mühendisliği, yazılım mühendisliği, siber güvenlik mühendisliği ve bilgi güvenliği teknolojisi doğrudan hazırlar; bu lisans programları YKS'de SAY puan türüyle öğrenci alır. Önlisans programları TYT ile yerleştirir ve DGS ile lisansa geçiş mümkündür. Programların müfredatı üniversiteye göre farklılaşır.
Siber güvenlikte hangi sertifikadan başlanmalı?
Yola göre değişir. SOC ve savunma tarafında giriş için Security+ gibi sertifikalar, sızma testi tarafında CEH ya da uygulamalı OSCP, yöneticilik tarafında deneyim sonrası CISSP ve CISM sık anılır. Sertifika seçmeden önce hedeflediğiniz rolün ilanlarını inceleyin.
OSCP zor mu?
OSCP uygulamalı bir sınav ve rapor teslimi içerir; hazırlık için düzenli laboratuvar pratiği gerekir. Sınav ücreti ve geçme oranı gibi ayrıntılar için OffSec'in resmî sitesine bakın; burada rakam vermiyoruz.
Etik hacker olmak yasal mı?
Etik hackerlık, sistem sahibinin yazılı izniyle ve belirlenen kapsam içinde güvenlik testi yapmaktır. İzin olmadan bir sisteme girmek ya da veriyi değiştirmek 5237 sayılı Türk Ceza Kanunu'nda suç olarak düzenlenmiştir. Öğrenmek için kendi laboratuvarınızı ve izinli eğitim platformlarını kullanın.
Siber güvenlik uzmanı kamuda ne kadar maaş alır?
Kamu kurumlarında mühendis kadrosunda çalışanın giriş neti yaklaşık 94.000 TL'dir (Temmuz 2026, bekâr, 8/1). TCMB, BDDK ve SPK gibi kurumlar ücret tablosu yayımlamaz. Özel sektör ve yurt dışı için tek bir rakam vermek yanıltıcı olur.
Üniversite okumadan siber güvenlikte çalışılabilir mi?
Bazı işverenler lisans diploması ister, bazıları sertifika, laboratuvar çalışması ve deneyime bakar. Kamu ve savunma sanayisi ilanlarında şartlar ilanda ayrıca belirtilir. Diploma olmadan ilerlemek isteyenler için düzenli pratik ve belgelenebilir bir portföy önem taşır.
Bölüm ve sınav planınızı birlikte kurmak için koçluk sayfasına göz atabilirsiniz.
