Bu sayfada
Prova soruları
Tell me about an incident you looked into. What happened, and what did you do?
Bana incelediğin bir olaydan söz et. Ne oldu ve sen ne yaptın?
Neden soruyorlar?Gerçek bir sorunda adım adım nasıl çalıştığını görmek istiyor.
Dört parça kullan: ne gördün, neyi kontrol ettin, ne yaptın ve nasıl bitti. Sadece “biz” deme, “ben” de de. Örnek: “We saw strange logins at night. I checked the logs and locked two accounts.” (Gece garip girişler gördük. Kayıtları kontrol ettim ve iki hesabı kilitledim.)
What did you check yourself during that incident?
O olay sırasında kendin neyi kontrol ettin?
Neden soruyorlar?Sadece ekibin yaptıklarını değil, senin payını bilmek istiyor.
Kontrol ettiğin şeyleri tek tek söyle: kayıtlar, kullanıcı hesapları ya da uyarılar gibi. Ne bulduğunu anlat. Kısa tut ve sırayla git: önce, sonra, ondan sonra.
How did the incident end? What changed after it?
Olay nasıl sona erdi? Sonrasında ne değişti?
Neden soruyorlar?Sonucu ve senin ya da ekibin ne öğrendiğini duymak istiyor.
Net bir sonuç ver, mesela “No data was lost.” (Hiç veri kaybedilmedi.) Sonra bir ders ya da bir değişiklik ekle: yeni bir kural, yeni bir uyarı ya da çalışanlara ek eğitim gibi.
How would you explain a security risk to a manager who is not technical?
Teknik olmayan bir yöneticiye bir güvenlik riskini nasıl anlatırsın?
Neden soruyorlar?Analistler çoğu zaman teknik kelimeleri bilmeyen kişilerle konuşur.
Basit bir benzetme kullan. Örnek: “Not updating this server is like leaving a door unlocked.” (Bu sunucuyu güncellemezsen kapıyı açık bırakmak gibi olur.) Sonra işin başına ne gelebileceğini söyle: veri kaybı, para kaybı ya da işin durması.
Can you say that again without technical words?
Bunu teknik kelimeler olmadan tekrar söyleyebilir misin?
Neden soruyorlar?Farklı insanlara göre dilini değiştirebiliyor musun, bunu görmek istiyor.
Bunu sorarsa üzülme. Yavaşla. Günlük kelimeler ve gündelik hayattan bir benzetme kullan. Ne olabileceğini ve neyi önerdiğini söyleyerek bitir.
How do you stay current with new threats?
Yeni tehditleri nasıl takip ediyorsun?
Neden soruyorlar?Güvenlik hızlı değişiyor. Öğrenmeye devam ettiğini bilmek istiyor.
Bir ya da iki gerçek alışkanlık söyle. Örneğin her sabah güvenlik haberleri okumak, uygulamalı laboratuvarlar yapmak ya da kısa bir çevrim içi kurs izlemek. Bunu ne sıklıkla yaptığını da ekle.
How do you share what you learn with your team?
Öğrendiklerini ekibinle nasıl paylaşıyorsun?
Neden soruyorlar?Sadece kendine değil, başkalarına da yardım eden bir ekip arkadaşı istiyor.
Gerçek bir örnek ver. Önemli haberleri ekip sohbetinde paylaştığını, kısa notlar yazdığını ya da yeni bir tehdidi toplantıda anlattığını söyleyebilirsin.
Tell me about a time you worked with others on a security problem.
Bir güvenlik sorununda başkalarıyla birlikte çalıştığın bir zamandan söz et.
Neden soruyorlar?Güvenlik işlerinin çoğu iyi bir ekip çalışması ve net iletişim ister.
Kimlerle çalıştığını ve senin payının ne olduğunu söyle. İnsanları nasıl haberdar tuttuğunu anlat. Sonuçla bitir. Dürüst ve açık ol.
What do you do when you are not sure about an alert?
Bir uyarıdan emin olmadığında ne yaparsın?
Neden soruyorlar?Dikkatli düşündüğünü ve gerektiğinde yardım istediğini görmek istiyor.
Adımlarını anlat: daha fazla bilgi bakarsın, normal hareketlerle karşılaştırırsın, hâlâ emin değilsen bir meslektaşına ya da yöneticine sorarsın. Uyarıları ciddiye aldığını göster.
Why are you interested in this security analyst role?
Bu güvenlik analisti rolü seni neden ilgilendiriyor?
Neden soruyorlar?Motivasyonunu ve ekibe nasıl uyacağını anlamak istiyor.
Sevdiğin işten söz et: sorunları bulmak ve insanları korumak gibi. Bunu bu rolle bağla: olaylar, riski anlatmak ve öğrenmek. Dürüst ve kısa ol.
Let me think of a good example.
İyi bir örnek düşüneyim.
Clara
AI koç
Leo
AI koç
Deneyebileceğin cümleler
Let me think of a good example.
İyi bir örnek düşüneyim.
First, I noticed… Then I checked… After that, I…
Önce şunu fark ettim… Sonra şunu kontrol ettim… Ondan sonra şunu yaptım…
In simple words, the risk is that someone could get into our systems.
Basit söylersem, risk şu: biri sistemlerimize girebilir.
It is like leaving a door unlocked.
Kapıyı kilitsiz bırakmak gibi.
I keep learning by reading security news and doing practice labs.
Güvenlik haberleri okuyarak ve uygulamalı laboratuvarlar yaparak öğrenmeye devam ediyorum.
Could you repeat the question, please?
Soruyu tekrar eder misiniz, lütfen?
Sık sorulan sorular
Anlatacak büyük bir olayım yoksa ne yapmalıyım?
Küçük bir olay da olur. Garip bir e-posta, kilitlenmiş bir hesap ya da tuhaf bir uyarı olabilir. Önemli olan net adımlar: ne gördün, neyi kontrol ettin, ne yaptın ve sonuç ne oldu. İyi bildiğin ve iki dakikadan kısa anlatabileceğin bir hikâye seç.
Cevaplarımda teknik kelimeler kullanmalı mıyım?
İşe yaradığında biraz kullan ama sade tut. Yönetici senden her şeyi sade sözlerle anlatmanı isteyebilir. Kapı kilitsiz kalmış gibi basit bir benzetmeyi önceden prova yap. Böylece riski herkese anlatabilirsin. Net sözler konuyu iyi bildiğini gösterir.
Düşünmek için zamana ihtiyacım olursa?
Bu çok normal. “Let me think of a good example.” (İyi bir örnek düşüneyim.) diyebilirsin. Kısa bir sessizlik, acele bir cevaptan iyidir. Soruyu tekrar etmesini de isteyebilirsin. Sakin ve net cevaplar hızdan daha önemli.