Eskenzi PR ve IT Security Guru medya ortaklığında düzenlenen Siberde En İlham Veren Kadınlar Ödülleri, sektörümüzün dikkat çeken kadınlarına ışık tutmayı amaçlıyor. Aşağıda saygın bir jüri heyeti tarafından seçilen 2024'ün En İyi 20 kadınından biri hakkında bir makale yer almaktadır. Soru-Cevap formatında sunulan adayın yanıtları, okunabilirlik açısından editör tarafından yapılan küçük düzenlemelerle birlikte kendi sözcükleriyle yazılır ve ilgili yerlerde aday gösteren kişinin ek yorumları ile desteklenir.
2024 yılında ödüllerin sponsorluğunu BT, Think Cybersecurity Ltd. ve Plexal üstlenirken, Eskenzi PR, Assured ve Women in Cybersecurity UK & Ireland Affiliate ortakları oldu.
İşiniz neleri içeriyor?
Genç kız öğrencilerin siber güvenlik alanında kariyere başlama konusunda eğitilmesine yardımcı olan, gönüllüler tarafından yönetilen, kar amacı gütmeyen bir kuruluş olan Cyber for Schoolgirls'i kurdum. Kurucu olarak zamanımın çoğunu İrlanda'daki ortaokullara ulaşarak geçiriyorum. Ayrıca endüstri ve diğer kar amacı gütmeyen teknoloji kuruluşlarıyla işbirliği fırsatları arıyoruz. İrlanda'ya yayılmış siber güvenlik sektöründeki bir grup kadınla gönüllü olarak çalışıyorum. Genellikle, güvenlik konusunda farkındalık yaratmak için kaçış odaları, kimlik avı testleri ve etik hackleme gibi kız öğrencilerle siber güvenlik atölyeleri yürütmek amacıyla ortaokulları ziyaret etme fırsatları buluyorum. Ayrıca davamızı tanıtmak için sergilere katılıyorum ve etkinliklerde konuşuyorum.
Kıdemli Bilgi Güvenliği Yöneticisi olarak çalışmalarım yönetişim, risk ve uyumluluk (GRC) alanına odaklanmaktadır. Kuruluşlar artan güvenlik olgunluğu düzeylerine doğru ilerledikçe, kuruluş içindeki temel bilgi güvenliği alanlarını kapsayan politikalar, süreçler ve sistemler oluşturmalarına yardımcı oluyorum. Kuruluşun iş liderlerinin, kuruluşlarındaki bilgi güvenliğinin durumunu anlamalarına yardımcı olmak için periyodik risk değerlendirmeleri ve uyumluluk denetimleri gerçekleştiriyorum. Kurumun güvenlik kültürünü oluşturmak için siber güvenlik farkındalık programları yürütüyorum. Uzmanlığım ayrıca CISM ve CISA dahil ilgili sertifikalar ve Siber Güvenlik alanında iki Yüksek Lisans derecesi ile desteklenmektedir.
Siber güvenlik sektörüne nasıl girdiniz?
11 yıl önce üniversitede telekomünikasyon mühendisliği okurken. Eski bir arkadaşım bana bir siber güvenlik eğitim kursuna yeni kaydolduğunu söyledi ve ilgilenip ilgilenmediğimi sordu. Filmler ve bilgisayar korsanlarının bilgisayarlardan saniyeler içinde nasıl bilgi çıkarabildiği her zaman ilgimi çekmişti. Şimdi geriye dönüp baktığımda filmlerin çok abartılı olduğunu fark ediyorum. Dijital sistemlerde verilerin nasıl aktarıldığını ve korunduğunu anlamak istediğime karar verdim.
Ben de “neden olmasın?” dedim. Biraz param vardı, bu yüzden yaz eğitim kursunun parasını ödedim. Etik Hacking'le ilgiliydi; Bilgi Toplama, Keşif ve Sosyal Mühendislik. O yaz siber güvenliği öğrendim. Bir kişi veya kuruluş hakkında nasıl bilgi toplanacağını ve elde edilen bilgilerden nasıl yararlanılacağını öğrendim. Doğal olarak becerilerim gelişti, özellikle de etik sızma testi ve e-posta toplama becerilerim. Mezun olduğumda siber güvenlik alanında kariyer yapmak istediğimi biliyordum. Siber güvenlikteki iyi adamlardan biri olmak istedim. İşleri daha da ileriye taşımak için Bilgi ve Ağ Güvenliği Mühendisliği alanında yüksek lisans yapmak üzere İrlanda'ya taşındım.
İrlanda'da yönetilen bir güvenlik hizmeti sağlayıcısına katıldım. O zamanlar Bilgi ve Ağ Güvenliği Mühendisliği dersinden yeni mezun olmuştum. Tezim, en iyi açık kaynaklı Güvenlik Bilgileri ve Olay İzleme yazılımının derinlemesine bir karşılaştırmasıydı. CEO'yu o kadar etkiledi ki hemen işe alındım. Bu benim sektördeki ilk görevimdi, Güvenlik Analisti oldum. Her şey o noktadan itibaren ileriye ve yukarıya doğru ilerledi.
Teknoloji/siber sektöründe bir kadın olarak karşılaştığınız en büyük zorluklardan biri nedir ve bunun üstesinden nasıl geldiniz?
Bu, bir organizasyondan beklenen düzeyde performans gösterme yeteneğim konusunda küçümsenmenin, şüphelenilmenin, güvenilmemenin ve korkutulmanın bir birleşimi. Bununla birçok kez hafif ve aşırı deneyimlerle karşılaştım. Kendimi savunmayı ve kendime inanmayı öğrenmem gerekiyordu. Artık sarsılmıyorum ve farklı güç yapıları içerisinde yüksek düzeyde faaliyet göstermeyi öğrendim ve hala da öğreniyorum.
Teknoloji/siber sektöründe diğer kadınları desteklemek ve/veya çeşitliliği artırmak için neler yapıyorsunuz?
Siber güvenlik sektöründe yeni nesil bir lider olduğuma inanıyorum, bu nedenle sektördeki savunuculuk rolümü oldukça ciddiye alıyorum. Şu anda cinsiyet uçurumunu kapatmak ve yeni nesil genç kadınları siber dünyasına hazırlamak için var olan Cyber for Schoolgirls'in Kurucusuyum. Benzer düşüncelere sahip kadınlardan oluşan tutkulu bir grup topladım ve birlikte siber güvenlik kariyeri müjdesini her yerdeki ortaokullardaki kızlara yaydık. Uzun süredir benim inancım, siber alandaki kadın eksikliğini gidermenin yollarından birinin, genç kızların bu alana ilgi duymasına ve eğitimleri boyunca onları desteklemesine yardımcı olmaktır.
2019 yılında siber güvenlik alanında kadınları ve siber sektöre girmeye çalışan kadınları desteklemeyi amaçlayan, Cyber Women Ireland adında kar amacı gütmeyen bir organizasyonun kurucu ortağı oldum. 2020 karantinası sırasında bir mentorluk programı yürüttük ve iki kadının siber güvenlik görevi almasına başarıyla yardımcı olduk. Ayrıca zamanımı dünyanın her yerinde Teknoloji ve Siber Güvenlik alanında kariyere başlama konusunda rehberlik arayan kadınlarla konuşmaya/mentorluk yapmaya ayırıyorum.
Araştıracak kimsesi olmayanlar için siber güvenlik endüstrisindeki çeşitliliğin temsili olarak elimden gelen her yerde ortaya çıkıyorum.
Siber güvenlik sektörüne girmek isteyen kızlara/kadınlara vereceğiniz tavsiyelerden biri nedir?
Siber güvenliğin kendisi zor değildir ve dünyanın her yerindeki genç kızlar ve çalışan kadınlar için kazançlı ve güvenli bir kariyer yolu olabilir. Artık her zamankinden daha özgürce erişilebilen siber güvenlik bilgisi ve eğitimi mevcut, ayrıca kadınlara özel mentorluk programları da mevcut. Korkma. Siber alanda çalışmak istediğiniz kadar, zaten siber alanda olan kadınlar da siber alanda arkadaşlarını ve meslektaşlarını arayabilecek daha fazla kadına sahip olmak konusunda aynı derecede istekli. Yalnız olmayacaksın. Her zaman desteğiniz olacak çünkü benim gibi insanlar sizin de parçası olabileceğiniz bir topluluk oluşturuyor.
Siber güvenlik ilginçtir, her zaman kariyer gelişimine yer vardır, her zaman öğrenilecek yeni şeyler vardır ve iki gün aynı değildir. Çerçevelerin sürekli güncellenmesi, ortaya çıkan siber tehditler ve siber savunmadaki yenilikler arasında bilinmesi gereken çok şey var. Sen buraya aitsin!