Siber güvenlik uzmanı kiralama, SOC analisti, sızma testi uzmanı (pentester), güvenlik mühendisi veya GRC (yönetişim, risk ve uyum) uzmanı gibi kritik ve bulunması zor profilleri, kadro açmadan ve uzun işe alım süreçlerine girmeden ekibinize katmanızı sağlar. Uzman 360 Soft ile yaptığınız hizmet sözleşmesi kapsamında çalışır; olay izleme ve müdahale, zafiyet yönetimi, güvenlik mimarisi, bulut güvenliği, politika ve denetim hazırlığı gibi işleri üstlenir. Bu sayfada güvenlik rollerinin farklarını, kıdem seviyelerini, araç ve standart matrisini, adayları hangi uygulamalı testlerle değerlendirdiğimizi ve güvenlik ekibinin başarısını hangi göstergelerle ölçebileceğinizi bulacaksınız.

Siber güvenlik uzmanına kimler ihtiyaç duyar?
Güvenlik ihtiyacı genellikle üç yoldan gelir: bir olay yaşanır, bir denetim yaklaşır ya da büyük bir müşteri tedarikçi güvenlik anketi gönderir. Üç durumda da kurumun fark ettiği şey aynıdır: güvenlik araçları alınmıştır ama alarmları izleyen, yorumlayan ve aksiyona çeviren kimse yoktur; politikalar yazılmıştır ama uygulandığı kanıtlanamaz.
- Finans, ödeme ve sigorta kuruluşları: Bilgi sistemleri ve siber güvenlik düzenlemeleri, düzenli sızma testi, olay bildirimi ve log saklama yükümlülükleri; kart verisi işleniyorsa PCI DSS.
- Sağlık ve ilaç: Özel nitelikli kişisel veri, hastane bilgi sistemleri ve tıbbi cihaz ağları.
- Üretim, enerji ve kritik altyapı: IT ile OT (endüstriyel kontrol sistemleri) ağlarının ayrıştırılması, IEC 62443 gibi endüstriyel güvenlik standartları, fidye yazılımı riski.
- E-ticaret ve SaaS: Web uygulaması güvenliği, bulut yapılandırması, müşteri güvenlik anketleri, ISO/IEC 27001 veya SOC 2 beklentisi.
- Kamu ve kamuya hizmet veren şirketler: Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin Bilgi ve İletişim Güvenliği Rehberi gibi ulusal çerçevelere uyum.
- AB’ye hizmet veren şirketler: GDPR ve sektöre göre NIS2 gibi AB düzenlemelerinin tedarik zincirine yansıyan gereklilikleri.
Yukarıdaki düzenlemelerin size nasıl uygulandığı sektörünüze, ölçeğinize ve lisansınıza göre değişir; kesin yükümlülükleri hukuk ve uyum ekibinizle teyit etmenizi öneririz.
Güvenlik rolleri ve kapsamları
| Rol | Ne yapar? | Tipik araçlar | Teslimatlar |
|---|---|---|---|
| SOC analisti (L1/L2/L3) | Alarmları izler, ön değerlendirme yapar, olayları inceler ve müdahale eder; L3 tehdit avcılığı yapar | Microsoft Sentinel, Splunk, IBM QRadar, Elastic Security, Wazuh; EDR (Microsoft Defender, CrowdStrike, SentinelOne) | Olay kayıtları, triage notları, olay raporları |
| Olay müdahale (IR) uzmanı | Olayı sınırlar, delilleri toplar, kök nedeni bulur, kurtarmayı yönetir | Velociraptor, KAPE, Volatility, EDR araçları | Olay müdahale planı, olay sonrası rapor |
| Sızma testi uzmanı (pentester) | Ağ, web, mobil, API ve Active Directory üzerinde yetkili saldırı simülasyonu yapar | Burp Suite, Nmap, Metasploit, BloodHound, Nessus, OWASP ZAP | Bulgu raporu, risk derecelendirmesi, doğrulama testi |
| Güvenlik mühendisi | Güvenlik kontrollerini tasarlar ve uygular: güvenlik duvarı, IAM, EDR, SIEM entegrasyonları | Fortinet, Palo Alto, Entra ID, Okta, CyberArk, Terraform | Sıkılaştırma standartları, mimari dokümanlar |
| Bulut güvenlik uzmanı | AWS, Azure, GCP yapılandırma güvenliği, kimlik ve ağ politikaları | CSPM/CNAPP araçları, AWS Security Hub, Microsoft Defender for Cloud | Bulut güvenlik bazı (baseline), bulgu düzeltme planı |
| AppSec / DevSecOps | Güvenli kod incelemesi, SAST/DAST/SCA, CI/CD güvenliği | SonarQube, Semgrep, Snyk, OWASP Dependency-Check, Trivy | Güvenli geliştirme yönergesi, pipeline kontrolleri |
| GRC uzmanı | Risk değerlendirmesi, politika ve prosedürler, denetim hazırlığı, tedarikçi riski | ISO/IEC 27001, NIST CSF, CIS Controls, risk kayıt araçları | Risk kaydı, uygulanabilirlik bildirgesi (SoA), politika seti |
Kurum içi sızma testi kapasitesi yerine bağımsız bir test hizmeti arıyorsanız sızma testi (pentest) hizmeti sayfamızı inceleyebilirsiniz. Bazı düzenlemeler sızma testinin belirli belgelere sahip firmalarca yapılmasını şart koşabilir; bu durumda kiralık bir uzman yerine yetkili bir test firmasıyla çalışmanız gerekebilir.
Kıdem matrisi
| Kıdem | Tipik deneyim | SOC / operasyon tarafı | Pentest / mühendislik tarafı | GRC tarafı |
|---|---|---|---|---|
| Junior | 0–2 yıl | L1 triage, playbook’a göre ilk müdahale, yanlış pozitif ayıklama | Otomatik tarama, kıdemli gözetiminde test adımları | Kanıt toplama, politika dokümanlarının güncellenmesi |
| Mid-level | 3–5 yıl | L2 olay incelemesi, korelasyon kuralı yazımı, EDR ile sınırlama | Web/API ve iç ağ testleri, bulgu raporlama, sıkılaştırma uygulamaları | Risk değerlendirmesi, iç denetim, tedarikçi anketleri |
| Senior | 6–10 yıl | L3 tehdit avcılığı, olay müdahalesini yönetme, SOC süreç tasarımı | Active Directory ve bulut saldırı yolları, red team senaryoları, güvenlik mimarisi | ISO 27001 kurulum ve sertifikasyon hazırlığı, denetim muhataplığı |
| Lead / CISO yardımcısı | 10+ yıl | SOC kurulumu, olay müdahale programı, kriz iletişimi | Güvenlik stratejisi, mimari standartlar, ekip liderliği | Bilgi güvenliği yönetim sistemi, yönetim kurulu raporlaması |
Kiralık bir CISO (bazen “sanal CISO” veya “fractional CISO” olarak anılır) güvenlik ekibi yeni kurulan orta ölçekli şirketlerde tercih edilir: uzman haftada belirli günler stratejiyi, politikaları ve önceliklendirmeyi yönetirken operasyon daha alt kıdemli ekip veya yönetilen hizmetle yürür.
Sertifikalar, standartlar ve çerçeveler
| Alan | Aday profilinde aranabilecek sertifikalar | İlgili standart ve çerçeveler |
|---|---|---|
| SOC ve olay müdahale | CompTIA Security+, CySA+, GIAC GCIH, GCIA, Microsoft SC-200 | MITRE ATT&CK, NIST SP 800-61 olay müdahale rehberi |
| Sızma testi | OSCP, OSWE, CRTP/CRTO, eWPT, GPEN | OWASP Top 10, OWASP ASVS, PTES, OSSTMM |
| Güvenlik mühendisliği ve bulut | CISSP, AWS Security Specialty, Azure AZ-500, CCSP | CIS Benchmarks, bulut sağlayıcı iyi uygulama çerçeveleri |
| GRC | ISO/IEC 27001 Lead Implementer/Lead Auditor, CISA, CISM, CRISC | ISO/IEC 27001:2022, NIST CSF 2.0, PCI DSS v4.0, KVKK |
| AppSec | GWAPT, CSSLP | OWASP SAMM, SLSA, güvenli yazılım geliştirme yönergeleri |
Sertifika, temel bilgiyi gösteren yararlı bir işarettir; ancak güvenlik rollerinde pratik yetkinlik belirleyicidir. Sertifikaları uygulamalı testlerle birlikte değerlendiriyoruz.
Aday doğrulama: uygulamalı testler
Güvenlik uzmanı seçiminde iki konu birlikte değerlendirilmelidir: teknik yetkinlik ve güvenilirlik. Teknik tarafta adayları role özgü uygulamalı senaryolarla sınıyoruz; güvenilirlik tarafında referans kontrolü ve sizin kurum politikanızın gerektirdiği ek kontroller (adli sicil kaydı gibi) sözleşme öncesinde konuşulur. Nihai mülakat ve seçim sizdedir.
| Rol | Uygulamalı test | Değerlendirilen |
|---|---|---|
| SOC analisti | Gerçekçi bir SIEM log seti üzerinde şüpheli oturum açma ve yanal hareket zinciri; aday olayı sınıflandırır ve eskalasyon notu yazar | Log okuma, MITRE ATT&CK eşleme, yazılı iletişim |
| Olay müdahale | Fidye yazılımı senaryosu: ilk 60 dakikada hangi adımlar, hangi sırayla? | Önceliklendirme, delil koruma, sınırlama kararları |
| Pentester | İzole bir laboratuvar uygulamasında zafiyet bulma ve kısa bulgu raporu yazma | Teknik derinlik, raporlama kalitesi, etik sınırlar |
| Güvenlik mühendisi | Hatalı yapılandırılmış güvenlik duvarı kuralları veya bulut IAM politikalarının incelenmesi | Risk farkındalığı, en az yetki ilkesi |
| GRC uzmanı | Örnek bir şirket için ISO 27001 Ek A kontrollerinden kısa bir boşluk analizi | Standart bilgisi, iş diliyle anlatım |
Mülakat sorusu örnekleri:
- Bir kullanıcının hesabından gece yarısı yurt dışından başarılı oturum açıldığını görüyorsunuz. İlk beş adımınız nedir?
- Yanlış pozitif oranı çok yüksek bir SIEM kuralını nasıl iyileştirirsiniz?
- Active Directory’de en sık gördüğünüz yetki yükseltme yolları nelerdir?
- Kritik bir zafiyet bulduğunuzda ama yama uygulanamıyorsa hangi telafi edici kontrolleri önerirsiniz?
- Yönetime siber riski teknik olmayan bir dille nasıl anlatırsınız?
Kiralama mı, kadro mu, yönetilen hizmet mi?
| Durum | Öneri | Gerekçe |
|---|---|---|
| Denetim veya sertifikasyon hazırlığı (ör. ISO 27001) | Kiralık GRC uzmanı (birkaç ay) | Yoğun ama süreli iş; sonrasında sürdürme iç ekipte kalabilir |
| 7/24 izleme ihtiyacı | Yönetilen SOC hizmeti veya kadrolu çekirdek + kiralık destek | Tek kişiyle 7/24 izleme sürdürülemez; vardiya ekibi gerekir |
| Güvenlik araçları alınmış ama yapılandırılmamış | Kiralık güvenlik mühendisi | Proje odaklı uzmanlık gerekir |
| Sürekli geliştirilen ürünlerde güvenli yazılım | Kiralık AppSec/DevSecOps uzmanı, zamanla kadro | Kültür değişimi zaman alır; önce süreç kurulur |
| Olay sonrası toparlanma ve sıkılaştırma | Kiralık senior IR / mühendis | Acil ve yoğun bir dönem |
| Kurumun uzun vadeli güvenlik liderliği | Kadrolu CISO veya güvenlik yöneticisi; geçişte kiralık | Sahiplik ve hesap verebilirlik içeride olmalı |
Çalışma modelleri
| Model | Güvenlik işlerinde kullanımı |
|---|---|
| Uzaktan | SIEM izleme, GRC dokümantasyonu, bulut güvenliği ve uygulama testlerinin çoğu uzaktan yürütülebilir |
| Yerinde | Ağ izolasyonu yüksek ortamlar, OT ağları, fiziksel güvenlik kontrolleri ve hassas kurum politikaları |
| Hibrit | Kurulum ve kritik dönemler yerinde, rutin izleme uzaktan |
| Staff augmentation | Uzman güvenlik ekibinize katılır, sizin politika ve araçlarınızla çalışır |
| Dedicated team | SOC analisti, mühendis ve GRC uzmanından oluşan özel ekip |
| Managed service | İzleme, olay yönetimi veya zafiyet yönetimi SLA ile hizmet olarak |
| Proje | Belirli kapsam: ör. sıkılaştırma projesi, ISO 27001 hazırlığı, SIEM kurulumu |
Sürekli operasyon için IT yönetilen hizmetler, ekip genişletme için staff augmentation, KVKK ve temel güvenlik kontrollerini birlikte ele alan paket için KVKK uyum ve siber güvenlik paketi sayfalarımıza bakabilirsiniz.
Süreç ve tipik süreler
| Adım | İçerik | Tipik süre |
|---|---|---|
| İhtiyaç analizi | Rol tipi, araçlar, düzenleyici çerçeve, vardiya ihtiyacı, erişim seviyesi | 1–3 iş günü |
| Aday önerisi | Uygulamalı testten geçmiş profiller | Tipik 5–15 iş günü; nadir uzmanlıklarda daha uzun |
| Mülakat | Sizin görüşmeniz ve isterseniz ek teknik test | 1–2 hafta |
| Sözleşme, NDA ve kurallar | Gizlilik, KVKK, erişim kuralları; pentest işlerinde yazılı yetki ve kapsam (rules of engagement) | Birkaç iş günü |
| Erişim ve oryantasyon | Ayrıcalıklı erişim, araç hesapları, politika ve olay geçmişinin incelenmesi | İlk 1–2 hafta |
| İlk değerlendirme | Durum, öncelikli riskler ve 90 günlük plan | Tipik ilk 3–4 hafta |
| Düzenli takip | Aylık performans görüşmesi, gerekirse değişim | Sözleşme boyunca |
Güvenlik ekibi için KPI ve SLA örnekleri
| KPI | Tanım | Hangi rol için? |
|---|---|---|
| Ortalama tespit süresi (MTTD) | Şüpheli aktivitenin başlangıcı ile tespiti arasındaki süre | SOC |
| Ortalama müdahale süresi (MTTR) | Tespitten sınırlama veya çözüme kadar geçen süre | SOC / IR |
| Alarm triage süresi | Kritik alarmın ilk incelemeye alınma süresi | SOC L1/L2 |
| Yanlış pozitif oranı | Gerçek tehdit içermeyen alarmların oranı ve iyileşme eğilimi | SOC / mühendis |
| Zafiyet kapatma süresi | Kritik ve yüksek zafiyetlerin hedef süre içinde kapatılma oranı | Zafiyet yönetimi |
| Tekrar eden bulgu oranı | Bir önceki testte bulunup tekrar görülen zafiyetler | Pentest / AppSec |
| Kontrol kapsamı | EDR, MFA, log toplama gibi temel kontrollerin uygulandığı varlık oranı | Güvenlik mühendisi |
| Denetim bulgusu kapatma | İç/dış denetim bulgularının zamanında kapatılması | GRC |
| Farkındalık metrikleri | Oltalama simülasyonlarında bildirme oranı | GRC / farkındalık |
Fiyatlandırma faktörleri
| Faktör | Açıklama |
|---|---|
| Rol ve uzmanlık | Red team, olay müdahale ve OT güvenliği gibi nadir uzmanlıklar daha yüksek maliyetlidir |
| Kıdem | Senior ve lead profiller, karar ve kriz yönetimi sorumluluğu taşır |
| Vardiya ve nöbet | Mesai dışı, hafta sonu ve 7/24 kapsama ek maliyet doğurur |
| Çalışma yeri ve güvenlik kontrolleri | Yerinde çalışma, ek güvenlik soruşturması ve kuruma özel kontroller |
| Araç ve lisanslar | SIEM, EDR gibi araç lisansları genellikle müşteri tarafındadır; yönetilen hizmette konuşulur |
| Süre | Uzun süreli görevlendirmelerde birim maliyet genelde daha uygundur |
Ücretlendirme modelleri: adam/ay (tam zamanlı SOC analisti veya güvenlik mühendisi), saatlik (sanal CISO, danışmanlık, olay anında destek), sabit fiyat (tanımlı kapsamlı sızma testi, ISO 27001 boşluk analizi, sıkılaştırma projesi) ve sonuç bazlı (ör. zafiyet kapatma veya triage SLA’sına bağlı hizmet; ölçüm yöntemi önceden kararlaştırılmalıdır).

Kadrolu, freelancer ve outsourcing karşılaştırması
| Kriter | Kadrolu güvenlik uzmanı | Freelancer | 360 Soft üzerinden |
|---|---|---|---|
| Bulunabilirlik | Piyasada arz düşük, işe alım uzun | Hızlı ama güvenilirlik doğrulaması zor | Uygulamalı testten geçmiş adaylar |
| Güven ve hesap verebilirlik | İş sözleşmesi, iç politikalar | Bireysel sözleşme, sınırlı güvence | Kurumsal sözleşme, NDA, erişim kuralları |
| 7/24 kapsama | Birden fazla kadro gerekir | Pratikte mümkün değil | Ekip veya yönetilen hizmetle planlanabilir |
| Bilgi birikimi | Kurumda kalır | Kişiyle gider | Dokümantasyon ve devir teslim tanımlı |
| Esneklik | Düşük | Yüksek | Yüksek |
| Bağımsızlık | Kurum içi önyargı riski | Yüksek | Yüksek |
Riskler ve önlemler
| Risk | Önlem |
|---|---|
| Dış uzmana verilen ayrıcalıklı erişimin kötüye kullanımı | PAM, oturum kaydı, süreli ve onaylı yetkiler, görevler ayrılığı |
| Pentest sırasında üretim sistemlerinin etkilenmesi | Yazılı kapsam ve yetki belgesi, test pencereleri, acil durdurma iletişimi |
| Bulgu ve raporların sızması | Şifreli raporlama kanalları, raporların yetkili kişilerle paylaşılması |
| Uzman ayrıldığında SOC bilgisinin kaybolması | Playbook ve kural dokümantasyonu, olay kayıtlarının kurum sisteminde tutulması |
| Araç yatırımının atıl kalması | Kullanım ve kapsama KPI’ları, yapılandırma ve ayarlama (tuning) planı |
Gizlilik, KVKK/GDPR, NDA ve fikri mülkiyet
Güvenlik uzmanı, tanımı gereği kurumun en hassas bilgilerine erişir: log kayıtları, kullanıcı aktiviteleri, zafiyetler ve mimari ayrıntılar. Log ve olay verileri de çoğu zaman kişisel veri içerir; 6698 sayılı KVKK kapsamında işleme amacı, saklama süresi, erişim yetkileri ve gerekli durumlarda veri ihlali bildirim süreçleri baştan tanımlanmalıdır. AB’deki kişilere ait veride GDPR yükümlülükleri de değerlendirilmelidir. 360 Soft hizmet sözleşmesinde gizlilik (NDA), KVKK hükümleri, erişim ve raporlama kuralları ile sözleşme sonunda erişimlerin kapatılması ve verilerin iadesi düzenlenir. Uzmanın hazırladığı politika, playbook, korelasyon kuralı, script ve raporların fikri mülkiyeti sözleşmede açıkça yazılır.
Yasal not
360 Soft’un modeli bir hizmet alımıdır: uzman 360 Soft çalışanıdır, özlük hakları ve bordro 360 Soft’ta kalır; ilişki 4857 sayılı İş Kanunu md. 2’deki asıl işveren–alt işveren çerçevesinde kurgulanır ve alt işverenliğe ilişkin yasal sınırlar dikkate alınmalıdır. Geçici iş ilişkisi (md. 7) İŞKUR izinli özel istihdam büroları aracılığıyla kurulabilir; 360 Soft özel istihdam bürosu değildir. Sektörel düzenlemeler dış hizmet alımına ek koşullar getirebilir; sözleşme yapısını hukuk ve uyum ekibinizle değerlendirmenizi öneririz.
Siber güvenlik uzmanı seçim kontrol listesi
- İhtiyaç duyduğunuz rol net mi: izleme, test, mühendislik mi, uyum mu?
- Uygulamalı bir test yapıldı ve raporlama kalitesi değerlendirildi mi?
- Referans ve güvenilirlik kontrolleri kurum politikanıza uygun mu?
- Erişim kapsamı, PAM ve oturum kaydı kuralları belirlendi mi?
- Pentest işlerinde yazılı yetki ve kapsam belgesi hazır mı?
- Vardiya ve nöbet beklentisi gerçekçi mi?
- Olay anında iletişim ve eskalasyon zinciri yazılı mı?
- KVKK, NDA ve fikri mülkiyet hükümleri sözleşmede mi?
- KPI’lar ve raporlama sıklığı tanımlı mı?
Örnek senaryo
Temsili senaryodur. Orta ölçekli bir SaaS şirketi, büyük bir kurumsal müşterinin tedarikçi güvenlik anketini yanıtlarken ISO/IEC 27001 belgesi olmadığı için zorlanıyor. Kiralanan senior GRC uzmanı durumu Ek A kontrollerine göre değerlendiriyor, risk kaydını ve uygulanabilirlik bildirgesini hazırlıyor, politika setini şirketin gerçek işleyişine göre yazıyor. Paralel olarak kiralanan güvenlik mühendisi MFA, merkezi log toplama ve bulut yapılandırma bulgularını kapatıyor. Sertifikasyon denetimi bağımsız bir belgelendirme kuruluşu tarafından yapılıyor. Bu senaryo rolün işleyişini göstermek içindir.
Sık sorulan sorular
Hangi siber güvenlik rollerinde uzman sağlıyorsunuz?
SOC analisti (L1, L2, L3), olay müdahale uzmanı, sızma testi uzmanı, güvenlik mühendisi, bulut güvenlik uzmanı, AppSec/DevSecOps uzmanı ve GRC uzmanı gibi rollerde ihtiyaca göre profil ararız.
Tek bir SOC analisti ile 7/24 izleme yapılabilir mi?
Hayır. 7/24 izleme vardiya düzeni ve yedekleme gerektirir. Kritik ortamlarda birden fazla analistten oluşan ekip veya yönetilen SOC hizmeti önerilir; tek analist mesai saatlerinde izleme ve iyileştirme işleri için uygundur.
Kiralık pentester ile sızma testi hizmeti arasındaki fark nedir?
Kiralık pentester ekibinize katılarak sürekli test ve doğrulama yapar. Sızma testi hizmeti ise tanımlı kapsamla bağımsız olarak yapılan ve rapor teslimiyle biten bir çalışmadır. Bazı düzenlemeler testin belirli belgelere sahip firmalarca yapılmasını isteyebilir.
Sanal CISO hizmeti nedir?
Deneyimli bir güvenlik yöneticisinin kısmi zamanlı olarak güvenlik stratejisi, politika, önceliklendirme ve yönetim raporlamasını üstlenmesidir. Tam zamanlı CISO kadrosu açmak istemeyen orta ölçekli şirketlerde tercih edilir.
ISO 27001 belgesini siz mi veriyorsunuz?
Hayır. Belgelendirme, akredite bağımsız belgelendirme kuruluşları tarafından yapılır. Kiralık GRC uzmanı kurumunuzu denetime hazırlar: boşluk analizi, risk değerlendirmesi, politika seti ve kanıt yönetimi.
Uzman ne kadar sürede başlayabilir?
Yaygın profillerde aday önerisi tipik olarak bir ile üç hafta arasında yapılır. Olay müdahale, red team veya OT güvenliği gibi nadir uzmanlıklarda süre uzayabilir.
Adaylara teknik test uyguluyor musunuz?
Evet, role özgü uygulamalı senaryolarla değerlendiriyoruz. Siz de mülakatta ek test yapabilir ve kararı kendiniz verebilirsiniz.
Uzmana üretim ortamına erişim vermek güvenli mi?
Ayrıcalıklı erişim yönetimi, oturum kaydı, süreli yetkiler ve görevler ayrılığı ile risk kontrol altına alınabilir. Erişim kuralları ve NDA sözleşmede yer alır.
Log verileri KVKK kapsamında mı?
Log ve olay kayıtları çoğu zaman kullanıcı adı, IP adresi gibi kişisel veriler içerir. İşleme amacı, saklama süresi ve erişim yetkileri tanımlanmalıdır; ayrıntılar için hukuk ve uyum ekibinizle değerlendirme yapmanızı öneririz.
Uyum sağlanamazsa ne olur?
Sözleşmede tanımlı değişim süreci işletilir; yeni aday önerilir ve devir teslim planlanır.
Ücretlendirme nasıl yapılır?
Tam zamanlı roller için adam/ay, danışmanlık ve sanal CISO için saatlik, kapsamı belli test ve uyum projelerinde sabit fiyat modeli kullanılır. Rol, kıdem, vardiya ihtiyacı ve çalışma yeri maliyeti etkiler.
Personel kiralama yasal mı?
Uzmanlar 360 Soft ile yapılan hizmet sözleşmesi kapsamında çalışır; özlük hakları ve bordro 360 Soft’ta kalır. Doğrudan sizin emir ve talimatınızla çalışan geçici işçi modeli (4857 sayılı İş Kanunu md. 7) ise İŞKUR izinli özel istihdam bürosu gerektirir; 360 Soft özel istihdam bürosu değildir. Sözleşme yapısını hukuk danışmanınızla değerlendirin.
Güvenlik ihtiyacınızı konuşalım
İhtiyaç duyduğunuz rolü, kullandığınız güvenlik araçlarını, tabi olduğunuz düzenlemeleri ve vardiya beklentinizi paylaşın; uygun profil ve çalışma modeliyle yazılı teklif hazırlayalım. +90 850 335 10 87, info@360-soft.com veya iletişim sayfamız üzerinden ulaşabilirsiniz.
İlgili sayfalar
- Tüm IT personel kiralama rolleri
- IT outsourcing
- Yazılım geliştirici kiralama
- Sistem ve ağ yöneticisi kiralama
- Bulut mimarı kiralama
- DevOps mühendisi kiralama
- Büyük ölçekli yazılım ekibi
İhtiyacınız olan uzmanı paylaşalım Rolü, kişi sayısını ve süreyi yazın; uygun adayları ve yazılı teklifi gönderelim. Teklif alın · WhatsApp · +90 850 335 10 87
Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.
İlgili hizmetler
- Sistem ve Ağ Yöneticisi KiralamaSistem ve ağ yöneticisi kiralama: Windows/Linux, Active Directory, VMware, Cisco ve Fortinet. Kıdem matrisi…
- Veri Mühendisi ve Veri Analisti KiralamaVeri mühendisi ve veri analisti kiralama: Spark, Airflow, dbt, Kafka, lakehouse. Kıdem matrisi, teknik…
- Veritabanı Yöneticisi (DBA) KiralamaDBA kiralama: Oracle, SQL Server, PostgreSQL, MySQL ve MongoDB uzmanı. Kıdem matrisi, mülakat testleri…
- Bulut Mimarı KiralamaBulut mimarı kiralama: AWS, Azure ve GCP için taşıma, güvenlik ve maliyet optimizasyonu; roller, çalışma…
- İş Analisti Kiralamaİş analisti kiralama: BPMN süreç analizi, kullanıcı hikâyesi, kabul kriteri ve UAT. Kıdem seviyeleri, vaka…
- IT Destek / Help Desk Uzmanı KiralamaIT destek ve help desk uzmanı kiralama: L1/L2, ITIL, yerinde masaüstü destek. Kıdem matrisi, rol canlandırma…