Cybersecurity-Spezialisten aus der Türkei

Sicherheitsfachkräfte sind im DACH-Raum knapp, die Anforderungen durch Regulierung und Bedrohungslage steigen trotzdem. Als Teil unseres IT-Personal-Leasing stellen wir Cybersecurity-Spezialisten aus der Türkei bereit: SOC-Analysten, Penetrationstester, Security Engineers, Cloud-Security-Spezialisten und GRC-Berater. Als einzelne Fachkraft zur Verstärkung Ihres Teams, als Schichtteam für das Monitoring oder als gemanagter Service, remote, vor Ort oder hybrid.

Wer braucht Cybersecurity-Spezialisten?

• Unternehmen, die ein SIEM eingeführt haben, aber niemanden, der die Alarme konsequent auswertet
• Firmen, die sich auf Audits, ISO 27001 oder Kundenanforderungen an die Informationssicherheit vorbereiten
• Organisationen, die durch neue Vorgaben wie NIS2 oder DORA in der EU höhere Anforderungen erfüllen müssen
• Softwarehäuser, die Sicherheit in ihre Entwicklungsprozesse integrieren wollen (DevSecOps)
• IT-Teams, die nach einem Vorfall Härtung und Prozesse nachziehen müssen

Ob und in welchem Umfang regulatorische Vorgaben wie NIS2 oder DORA für Ihr Unternehmen gelten, sollten Sie individuell prüfen. Unsere Fachkräfte unterstützen bei der technischen und organisatorischen Umsetzung, die rechtliche Einordnung bleibt bei Ihnen und Ihren Beratern.

Sicherheitsrollen und ihr Umfang

Rolle	Aufgaben	Typische Ergebnisse
SOC-Analyst (L1/L2)	Alarmüberwachung, Triage, Erstanalyse, Eskalation	Bearbeitete Alarme, Incident-Tickets
Incident Responder / L3	Tiefe Analyse, Eindämmung, Forensik-Grundlagen	Incident-Berichte, Lessons Learned
Penetrationstester	Tests von Web-Anwendungen, Netzwerken, APIs	Testberichte mit Risikobewertung
Security Engineer	Hardening, EDR, Firewall- und Proxy-Konfiguration, IAM	Gehärtete Systeme, Richtlinien
Cloud-Security-Spezialist	Sicherheitsarchitektur in Azure, AWS, GCP, CSPM	Sichere Cloud-Konfiguration
Schwachstellenmanager	Scans, Priorisierung, Nachverfolgung	Abnehmende Zahl offener Schwachstellen
GRC-Berater	Richtlinien, Risikoanalysen, ISO-27001-Vorbereitung	Dokumentiertes ISMS
Virtueller CISO	Strategie, Roadmap, Reporting an die Geschäftsführung	Sicherheitsstrategie und Prioritäten

Senioritätsmatrix

Stufe	Typische Erfahrung	Verantwortung	Geeignet für
Junior	1 bis 2 Jahre	L1-Monitoring nach Playbooks	SOC-Schichten mit erfahrener Leitung
Mid	3 bis 5 Jahre	L2-Analyse, Hardening, Scans	Eigenständige Aufgabenpakete
Senior	5+ Jahre	Incident Response, Pentests, Architektur	Kritische Umgebungen
Lead / vCISO	8+ Jahre	Strategie, Programme, Teamführung	Aufbau einer Sicherheitsorganisation

Zertifikate, Standards und Frameworks

Kategorie	Beispiele	Nutzen
Zertifikate Offensive	OSCP, CEH, eWPT	Nachweis praktischer Testfähigkeiten
Zertifikate Defensive	CompTIA Security+, CySA+, GCIH	Grundlagen für SOC und Incident Response
Management	CISSP, CISM, ISO 27001 Lead Implementer	Strategie und Governance
Cloud	AZ-500, AWS Security Specialty	Cloud-spezifische Sicherheit
Frameworks	ISO 27001, NIST CSF, MITRE ATT&CK, CIS Controls, OWASP	Gemeinsame Sprache und Messbarkeit
Werkzeuge	Splunk, Microsoft Sentinel, QRadar, CrowdStrike, Defender, Burp Suite, Nessus	Einsatz in Ihrer bestehenden Toolchain

Wichtig: 360 Soft stellt selbst keine ISO-27001-Zertifikate aus. Die Zertifizierung erfolgt durch akkreditierte Zertifizierungsstellen. Unsere Fachkräfte unterstützen Sie bei der Vorbereitung.

Kandidatenprüfung: praktische Tests

Sicherheitswissen lässt sich auf dem Papier leicht behaupten. Deshalb prüfen wir jede Kandidatin und jeden Kandidaten mit Aufgaben, die dem späteren Einsatz entsprechen.

Test	Inhalt	Geprüfte Fähigkeit
Alarm-Triage	Echte, anonymisierte SIEM-Alarme bewerten	Unterscheidung von False Positives und echten Vorfällen
Log-Analyse	Angriffsspuren in Logdaten finden	Analytisches Vorgehen
CTF- oder Labor-Aufgabe	Schwachstelle in einer Testumgebung finden und ausnutzen	Offensive Praxis (für Pentester)
Hardening-Aufgabe	Server oder Cloud-Konto nach CIS-Benchmark härten	Defensive Praxis
Berichtsübung	Befund für Technik und Management verständlich aufschreiben	Kommunikation
Interview mit Ihnen	Gespräch mit der Shortlist	Passung und Vertrauen

Für sensible Rollen klären wir zusätzlich, welche Hintergrundprüfungen Sie erwarten, und berücksichtigen diese im Auswahlprozess, soweit das nach türkischem Recht zulässig ist.

Leasing, Festanstellung oder gemanagter Service?

Situation	Empfehlung	Begründung
SIEM vorhanden, Analysten fehlen	Leasing von SOC-Analysten	Schneller Start, Integration in Ihre Tools
Monitoring rund um die Uhr	Gemanagter SOC-Service mit Schichtteam	Ein einzelner Analyst kann keine 7/24-Abdeckung leisten
Einmaliger Pentest	Pentest als Projekt (Werkvertrag)	Klar abgegrenztes Ergebnis mit Bericht
Laufende Tests in der Entwicklung	Geleaster Pentester oder AppSec Engineer	Kontinuierliche Begleitung
Strategie und Governance fehlen	Virtueller CISO in Teilzeit	Erfahrung ohne Vollzeitstelle
Langfristiger Aufbau eines Security-Teams	Kombination aus Festanstellung und Leasing	Kernwissen intern, Spitzen extern

Arbeitsmodelle

• Remote: Arbeit in Ihrem SIEM, EDR oder Ticketsystem über abgesicherte Zugänge.
• Vor Ort: für Workshops, Audits oder Umgebungen ohne Fernzugriff.
• Hybrid: überwiegend remote mit geplanten Präsenzphasen.
• Schicht-SOC: Monitoring bis 7/24 mit mehreren Analysten.
• Projekt: Pentests, Härtungsprojekte, ISO-27001-Vorbereitung mit definierter Abnahme.

Ablauf und typische Dauer

Schritt	Inhalt	Typische Dauer
Bedarfsaufnahme	Rolle, Tools, Regulierung, Servicezeiten	1 bis 2 Tage
Sourcing	Rollenprofil, Kandidatensuche	3 bis 7 Tage
Praktische Tests	Triage, Labor, Berichtsübung	2 bis 4 Tage
Ihre Interviews	Gespräche mit der Shortlist	1 bis 3 Tage
Vertrag und Zugänge	Vertrag, NDA, AVV, Zugriffskonzept	2 bis 5 Tage
Einarbeitung	Playbooks, Eskalationswege, Toolzugänge	1 bis 2 Wochen

Je nach Profil startet eine Fachkraft typischerweise innerhalb von 1 bis 2 Wochen. Für seltene Spezialisierungen kann die Suche länger dauern, worüber wir Sie transparent informieren.

KPI- und SLA-Beispiele für Sicherheitsteams

Die Kennzahlen dienen als Beispiele. Zielwerte vereinbaren wir mit Ihnen, sie stellen keine zugesicherten Ergebnisse dar.

KPI	Definition	Hinweis
MTTD	Mittlere Zeit bis zur Erkennung eines Vorfalls	Abhängig von Datenquellen und Use Cases
MTTR	Mittlere Zeit bis zur Eindämmung bzw. Behebung	Nach Schweregrad staffeln
Alarm-Reaktionszeit	Zeit bis zur ersten Analyse eines Alarms	Kernwert für SOC-SLAs
False-Positive-Quote	Anteil irrelevanter Alarme	Zeigt Tuning-Bedarf
Offene kritische Schwachstellen	Anzahl und Alter	Trend über Zeit beobachten
Patch-Zeit kritischer Lücken	Zeit von Veröffentlichung bis Behebung	Gemeinsam mit dem Betrieb
Use-Case-Abdeckung	Abgedeckte MITRE-Techniken	Hilft bei der Priorisierung

Preisfaktoren

Faktor	Erläuterung
Rolle	Pentester, Incident Responder und vCISO liegen über L1-Analysten
Seniorität und Zertifikate	Senior-Profile mit OSCP, CISSP o. Ä. sind gefragter
Servicezeiten	7/24-Monitoring erfordert mehrere Personen im Schichtbetrieb
Tool-Spezialisierung	Erfahrung mit bestimmten SIEM- oder EDR-Produkten
Sprache	Deutschsprachige Berichte und Kommunikation
Modell	Gemanagter Service enthält Leitung, Playbooks und Reporting

Ein individuelles Angebot erhalten Sie nach der Bedarfsaufnahme. Pauschalpreise nennen wir nicht, weil Umfang und Risiko stark variieren.

Festangestellt, Freelancer oder Outsourcing im Vergleich

Kriterium	Festangestellte Fachkraft	Freelancer	Über 360 Soft
Verfügbarkeit am Markt	Sehr knapp	Begrenzt	Zugang zum türkischen Talentmarkt
Startzeit	Oft mehrere Monate	Variabel	Typisch 1 bis 2 Wochen
7/24-Abdeckung	Nur mit großem Team	Nicht realistisch	Schichtteam möglich
Ersatz	Neue Ausschreibung	Selbst suchen	Geregelter Ersatzprozess
Vertraulichkeit	Arbeitsvertrag	Individuell	NDA, AVV und IP-Klauseln im Rahmenvertrag

Risiken und Gegenmaßnahmen

Risiko	Gegenmaßnahme
Externer Zugriff auf sensible Systeme	Zugriffskonzept, PAM, Protokollierung, MFA
Unklare Befugnisse bei Vorfällen	Freigegebene Playbooks und Eskalationsmatrix
Pentests ohne Freigabe	Schriftliche Beauftragung mit Scope und Zeitfenster
Alarmmüdigkeit	Regelmäßiges Tuning der Use Cases
Wissensverlust	Dokumentierte Playbooks und Übergaben

Sicherheit, DSGVO, NDA und geistiges Eigentum

Verarbeitet die Fachkraft personenbezogene Daten aus der EU, schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Die Übermittlung in die Türkei als Drittland sichern wir über die EU-Standardvertragsklauseln (SCC) und ergänzende technische und organisatorische Maßnahmen ab. Zusätzlich gilt das türkische Datenschutzgesetz KVKK (Nr. 6698).

• Persönliches NDA jeder eingesetzten Fachkraft vor dem ersten Zugriff
• Zugriffe nach dem Least-Privilege-Prinzip, protokolliert und jederzeit widerrufbar
• Arbeit über VPN, verwaltete Geräte oder Ihre virtuellen Arbeitsplätze
• Pentests nur mit schriftlicher Freigabe, definiertem Scope und Zeitfenster
• Vollständige Übertragung der Rechte an Skripten, Dokumentation und Arbeitsergebnissen an Sie

Rechtlicher Hinweis

360 Soft erbringt die Leistung als grenzüberschreitende Dienstleistung aus der Türkei auf Basis eines Dienstvertrags oder, bei klar definierten Ergebnissen, eines Werkvertrags. Es handelt sich nicht um Arbeitnehmerüberlassung: Die Fachkräfte bleiben bei 360 Soft beschäftigt, das Weisungsrecht bleibt bei uns, gesteuert wird über Aufgaben, Tickets und vereinbarte Ergebnisse. Ob im Einzelfall Fragen nach dem AÜG (Deutschland, Österreich), dem AVG (Schweiz) oder zur Scheinselbständigkeit entstehen, hängt von der tatsächlichen Durchführung ab. Diese Hinweise sind allgemein und ersetzen keine Rechtsberatung. Wir empfehlen eine rechtliche Prüfung vor Projektstart. Unsere Teams arbeiten nach türkischem Arbeitsrecht. Für branchenspezifische Vorgaben gelten zusätzlich die Regeln Ihres Landes.

Checkliste für die Auswahl eines Security-Dienstleisters

• Werden Kandidaten praktisch geprüft, nicht nur über Zertifikate?
• Arbeitet das Team in Ihren bestehenden Tools?
• Sind Playbooks, Eskalationswege und Befugnisse klar geregelt?
• Ist eine 7/24-Abdeckung realistisch besetzt?
• Gibt es ein Zugriffskonzept mit Protokollierung?
• Enthält der Vertrag NDA, AVV mit SCC und IP-Abtretung?
• Ist das Modell als Dienstleistung und nicht als Arbeitnehmerüberlassung gestaltet?

Beispielszenario (illustrativ)

Beispielszenario (illustrativ): Ein Unternehmen hat Microsoft Sentinel eingeführt, die Alarme werden aber nur sporadisch gesichtet. Mögliches Setup: zwei SOC-Analysten im erweiterten Tagesbetrieb, ein Senior Security Engineer für Use-Case-Tuning und Härtung sowie ein GRC-Berater in Teilzeit für Richtlinien und die Vorbereitung auf ISO 27001. Später kann das Monitoring auf ein Schichtmodell erweitert werden. Dieses Szenario dient nur der Veranschaulichung und beschreibt kein reales Kundenprojekt.

Häufig gestellte Fragen

Für welche Sicherheitsrollen stellen Sie Fachkräfte bereit?

Für SOC-Analysten, Incident Responder, Penetrationstester, Security Engineers, Cloud-Security-Spezialisten, Schwachstellenmanager, GRC-Berater und virtuelle CISOs.

Kann ein einzelner SOC-Analyst ein 7/24-Monitoring leisten?

Nein. Eine echte 7/24-Abdeckung erfordert mehrere Analysten im Schichtbetrieb mit Vertretung. Wir planen dafür ein passendes Schichtteam oder einen gemanagten Service.

Was ist der Unterschied zwischen einem geleasten Pentester und einem Pentest-Projekt?

Ein Pentest-Projekt ist ein abgegrenzter Auftrag mit Bericht. Ein geleaster Pentester begleitet Ihre Entwicklung oder Ihr Security-Team kontinuierlich über einen längeren Zeitraum.

Was ist ein virtueller CISO?

Ein erfahrener Sicherheitsverantwortlicher, der in Teilzeit Strategie, Roadmap und Reporting an die Geschäftsführung übernimmt, ohne dass Sie eine Vollzeitstelle schaffen.

Stellen Sie ISO-27001-Zertifikate aus?

Nein. Zertifikate vergeben akkreditierte Zertifizierungsstellen. Unsere Fachkräfte unterstützen bei Vorbereitung, Dokumentation und Umsetzung.

Arbeiten Ihre Fachkräfte mit unseren Tools?

Ja, etwa mit Microsoft Sentinel, Splunk, QRadar, Defender oder CrowdStrike, je nach Ihrer Umgebung.

Wie schnell kann eine Fachkraft starten?

Typischerweise innerhalb von 1 bis 2 Wochen. Bei seltenen Spezialisierungen informieren wir Sie über einen realistischen Zeitrahmen.

Kann ich die Kandidaten selbst interviewen?

Ja. Nach unseren praktischen Tests stellen wir eine Shortlist vor, mit der Sie eigene Gespräche führen.

Wie wird der Zugriff auf sensible Systeme abgesichert?

Über ein Zugriffskonzept mit MFA, PAM, Protokollierung und Least Privilege sowie NDA und AVV nach DSGVO.

Hilft das Modell bei NIS2 oder DORA?

Unsere Fachkräfte unterstützen bei der technischen und organisatorischen Umsetzung. Ob und wie die Vorgaben für Sie gelten, sollten Sie rechtlich prüfen lassen.

Was passiert, wenn eine Fachkraft nicht passt?

Dann greift der vereinbarte Ersatzprozess mit Nachschärfung des Profils und geordneter Übergabe.

Ist das rechtlich zulässig?

Wir erbringen eine Dienstleistung aus der Türkei, keine Arbeitnehmerüberlassung. Eine rechtliche Prüfung der Vertragsgestaltung im Hinblick auf AÜG und Scheinselbständigkeit empfehlen wir dennoch.

Stärken wir Ihre Sicherheit gemeinsam

Nennen Sie uns Ihre Ziele, Tools und Servicezeiten, und wir schlagen passende Sicherheitsprofile vor. Rufen Sie uns an unter +90 850 335 10 87, schreiben Sie an info@360-soft.com, kontaktieren Sie uns per WhatsApp oder nutzen Sie unser Kontaktformular. 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti., Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.

Verwandte Seiten

• IT-Personal-Leasing (Übersicht)
• IT-Support und Helpdesk
• System- und Netzwerkadministrator
• Data Engineer
• IT-Projektmanager
• IT-Outsourcing in der Türkei
• Staff Augmentation

Türkçe: Siber Güvenlik Uzmanı Kiralama