Gulzar Mamytova
Yönetici Özeti
Gulzar Mamytova, NESİL Teknoloji’de Siber Güvenlik Analisti olarak görev yapmakta; kurumsal bilgi varlıklarının güvenliğini sağlamak amacıyla tehdit tespiti, analiz ve olay müdahalesi süreçlerinde kritik sorumluluk üstlenmektedir. Analitik bakış açısı, süreç odaklı yaklaşımı ve teknik yeterliliği sayesinde kurumların siber tehditlere karşı etkin savunma mekanizmaları geliştirmesine katkı sunmaktadır.
NESİL Teknoloji’deki Görev ve Sorumlulukları
- SIEM sistemleri üzerinden log takibi ve korelasyon analizi ile tehditleri proaktif olarak tespit etmek
- Anormal ağ davranışlarını analiz ederek olaylara ilişkin teknik raporlar hazırlamak
- Malware, phishing, brute-force ve privilege escalation gibi saldırı türlerinde olay incelemesi yürütmek
- Tehdit istihbaratı kaynaklarını izleyerek güncel saldırı eğilimlerini takip etmek
- CVE ve zafiyet veri tabanları üzerinden potansiyel riskleri analiz ederek önleyici tavsiyeler üretmek
- Güncellemeler ve yamaların zamanında uygulanması için BT ekipleriyle koordinasyon sağlamak
- Şüpheli aktivitelerde hızlı ve sistematik incident response süreçlerini yürütmek
- Kök neden analizi yaparak tekrarını önleyecek düzeltici/önleyici faaliyetler geliştirmek
- Olay kayıtlarının tutulmasını ve iç/dış raporlamaların zamanında yapılmasını sağlamak
- Sistem, ağ ve uç nokta çözümlerinin izlenmesine katkı sunarak sürekli görünürlük sağlamak
- İç kullanıcılar ve BT ekipleriyle farkındalık çalışmalarını destekleyerek siber hijyen kültürünü güçlendirmek
Katkıları
Gulzar Mamytova’nın analiz ve olay yönetimi süreçlerindeki katkıları sayesinde, NESİL Teknoloji yalnızca reaktif değil aynı zamanda proaktif bir savunma yaklaşımını güçlendirmiştir. Olası tehditler erken aşamada tespit edilip etkisiz hale getirilmiş; sistem güvenliği, bütünlük ve süreklilik korunmuştur. Üretilen teknik değerlendirmeler, yönetim ve operasyon ekipleri için doğru ve zamanında bilgi akışı sağlayarak karar süreçlerine destek olmuştur.
Uzmanlık Alanları
- Güvenlik olay yönetimi ve SIEM analitiği
- Incident Response ve kök neden analizi
- Tehdit istihbaratı ve zafiyet analizi
- Log analizi, ağ trafiği izleme ve tehdit tespiti
- Kurumsal güvenlik süreçlerinin sürekli iyileştirilmesi