Sıkça Sorulan Sorular

Doğrulama testi ne zaman yapılmalı?

Ekibiniz düzeltmeleri tamamladıktan sonra, genellikle ilk raporun ardından birkaç hafta ile birkaç ay arasında yapılır. Kritik bulgular için daha erken ve ayrı bir doğrulama planlanabilir.

Doğrulama testi yeni bir sızma testi midir?

Hayır. Doğrulama testi yalnızca önceki raporda yer alan bulguların kapanıp kapanmadığını kontrol eder; yeni açık aramak için kapsamlı bir test yapılmaz.

Başka bir firmanın raporundaki bulguları doğrulayabilir misiniz?

Bulguların yeniden üretilebilmesi için yeterli teknik detay varsa evet. Raporu inceleyip kapsamı ve uygulanabilirliği önceden birlikte değerlendiririz.

Doğrulama raporu denetimde kullanılabilir mi?

Doğrulama raporu, bulguların hangi tarihte nasıl test edildiğini ve sonucunu belgeler; bu nedenle iç ve dış denetimlerde kanıt olarak sunulabilir. Kabul edilip edilmeyeceği ilgili denetçinin değerlendirmesine bağlıdır.

Zafiyet taraması ne sıklıkla yapılmalı?

Kritik ve internete açık sistemler için genellikle haftalık veya aylık, iç ağ için aylık veya üç aylık tarama yaygın bir yaklaşımdır. Doğru sıklık; altyapınızın ne kadar hızlı değiştiğine ve tabi olduğunuz mevzuata bağlıdır.

False positive nedir, neden elenmeli?

False positive, tarayıcının aslında var olmayan bir açığı bildirmesidir. Elenmediğinde ekipler gereksiz işe zaman harcar ve rapora olan güven azalır; bu nedenle kritik bulguları uzmanlarımız doğrular.

CVSS puanı yüksek her açık acil midir?

Her zaman değil. CVSS teknik ciddiyeti gösterir, istismar edilme olasılığını göstermez; bu nedenle EPSS olasılığı, CISA KEV kataloğunda yer alıp almadığı ve sistemin kritikliği birlikte değerlendirilir.

Taramalar sistemlerimizi etkiler mi?

Taramalar genellikle düşük etkilidir; yine de hassas sistemler için tarama penceresi, hız ayarları ve hariç tutulacak varlıklar önceden birlikte belirlenir.

Zafiyet yönetimi sızma testinin yerini tutar mı?

Tutmaz. Zafiyet taraması bilinen açıkları geniş ölçekte bulur; sızma testi ise açıkların gerçekte nereye kadar istismar edilebileceğini gösterir. İkisi birlikte daha eksiksiz bir tablo sunar.

Formu gönderdikten sonra ne zaman dönüş yapılır?

Talebinizi aldıktan sonra ekibimiz en geç 1 iş günü içinde sizinle e-posta veya telefonla iletişime geçer. Acil durumlarda formu beklemeden 0216 606 16 22 numaralı telefonu aramanızı öneririz.

Teklif almak için yüz yüze görüşme gerekli mi?

Hayır. Teklif sürecinin büyük bölümü telefon, e-posta ve çevrim içi toplantıyla yürütülebilir. Dilerseniz Kartal'daki ofisimizde de görüşebiliriz.

Adli inceleme için cihazı nasıl teslim edebilirim?

Cihazı ön görüşmenin ardından belirlenen tarihte ofisimize teslim edebilirsiniz. Teslim sırasında cihaz bilgileri ve delil zinciri bir tutanakla kayıt altına alınır. Teslim yöntemini ön değerlendirmede birlikte planlıyoruz.

Nokta Guard'da staj imkânı var mı?

Evet, stajyer adaylarının başvurularını değerlendiriyoruz. Açık bir staj ilanı yoksa genel başvuru formunda ilgi alanı olarak stajı seçerek başvurabilirsiniz.

Siber güvenlik sertifikam yoksa başvurabilir miyim?

Evet. Sertifikalar tercih sebebidir ancak tek kriter değildir; bilgi birikiminizi, laboratuvar ve CTF deneyiminizi ve öğrenme isteğinizi birlikte değerlendiriyoruz.

Açık pozisyon yoksa nasıl başvurabilirim?

Genel başvuru formu üzerinden CV'nizi ve ilgilendiğiniz alanı iletebilirsiniz. Uygun bir pozisyon açıldığında başvurunuzu değerlendirerek sizinle iletişime geçeriz.

İlanlarınızı nereden takip edebilirim?

Güncel ilanlarımızı bu sayfada yayınlıyoruz. Ayrıca şirket sosyal medya hesaplarımızda da duyurabiliriz.

Birden fazla pozisyona başvurabilir miyim?

Evet, ilgilendiğiniz her pozisyona ayrı ayrı başvurabilirsiniz. Başvurularınızı birlikte değerlendirerek size en uygun rol için iletişime geçeriz.

Başvurum ne kadar süre değerlendirmede kalır?

Başvurular ilan süresince değerlendirilir. Kişisel verilerinizin saklanma süresi aydınlatma metninde belirtilir.

Genel başvurum ne kadar süre saklanır?

Başvurunuzun saklanma süresi ve kişisel verilerinize ilişkin haklarınız aday çalışan aydınlatma metninde belirtilir. Bu süre içinde uygun bir pozisyon açılırsa başvurunuzu yeniden değerlendiririz.

CV'mi hangi formatta yüklemeliyim?

CV'nizi PDF formatında ve en fazla 5 MB boyutunda yükleyebilirsiniz. Güncel iletişim bilgilerinizin CV'de yer aldığından emin olun.

Başvurumun durumunu nasıl öğrenebilirim?

Uygun bir pozisyon için değerlendirmeye alındığınızda ekibimiz size e-posta veya telefonla ulaşır. Sorularınız için info@noktaguard.com adresine yazabilirsiniz.

Zorunlu stajımı Nokta Guard'da yapabilir miyim?

Evet, programın dönemi ve kontenjanı uygunsa zorunlu staj başvurularını değerlendiriyoruz. Okulunuzun staj belgelerini başvuru sonrasında birlikte tamamlarız.

Stajyerler müşteri projelerinde çalışıyor mu?

Hayır. Stajyerler müşteri sistemlerine ve verilerine erişmez; çalışmalar kurum içi laboratuvar ortamında, mentor gözetiminde yürütülür.

Staj sonunda belge veriliyor mu?

Staj belgeleri iligli ekip müdürü tarafından doldurulacak.

Blog yazılarınız ne sıklıkla yayımlanıyor?

Blog yazılarını düzenli aralıklarla yayımlıyoruz; yeni içeriklerden haberdar olmak için bülten listemize abone olabilirsiniz.

İçeriklerinizi kurum içi eğitimlerde kullanabilir miyiz?

İçeriklerimizi kaynak göstererek ve bağlantı vererek paylaşabilirsiniz. Kurumunuza özel eğitim materyali ihtiyacınız varsa Eğitim & Farkındalık hizmetlerimiz kapsamında birlikte planlayabiliriz.

Belirli bir konuda içerik önerisinde bulunabilir miyim?

Evet. Merak ettiğiniz bir konuyu iletişim formu veya info@noktaguard.com adresi üzerinden bize iletebilirsiniz. Önerileri içerik planımızı oluştururken değerlendiriyoruz.

Sızma testinde yetki neden bu kadar önemli?

Sistem sahibinin yazılı izni olmadan yapılan test, iyi niyetli olsa bile yetkisiz erişim anlamına gelir. Bu nedenle her çalışmaya imzalı yetki ve yazılı kapsamla başlıyoruz.

Müşteri verileri ve raporlar nasıl korunuyor?

Çalışmaya gizlilik taahhüdüyle başlıyor, rapor ve verileri şifreli kanallar üzerinden yalnızca yetkili kişilere iletiyoruz. Proje verileri, tercihinize göre hiç saklanmaz ya da 3 veya 6 ay saklanıp güvenli biçimde imha edilir.

Raporda hiç açık çıkmazsa ne olur?

Bulgu bulunmaması da bir sonuçtur ve bunu dürüstçe raporlarız. Raporda test ettiğimiz alanları, uyguladığımız yöntemleri ve kapsam sınırlarını açıkça belirtiriz.