Security Engineer
Güvenlik Mühendisi (Security Engineer); tespit ve olay müdahalesinden uygulama, bulut ve altyapı güvenliğine kadar savunmayı uçtan uca tasarlar, kurar ve otomatize eder. Security Engineer rollerine açığım.
Basic lisanslı Elastic Stack üzerinde açık, yapay zeka destekli SecOps platformu: Logstash/Beats ile log toplama, 30 tespit kuralı, NATS JetStream üzerinde alarm korelasyonu, KVKK uyumlu PII maskeleme, analist onaylı LLM triyajı ve salt okunur MCP sunucusu.
Model Context Protocol (MCP) ekosisteminin güvenlik analizi; otonom ajan tehdit taksonomisi (Prompt Injection, Tool Poisoning), IEEE formatında araştırma makalesi ve interaktif Slidev sunumu.
Bulut bağımlılığını ortadan kaldıran on-premise açık kaynak kurumsal referans mimari: Ubuntu LTS, RKE2/Rancher, rootless Podman, Samba 4 AD + Authentik (SSO/MFA), Wazuh SIEM/XDR, Ansible ile kurulum ve ağ politikası, RBAC ve pod güvenliği sıkılaştırma rehberi.
Bilgi, kimlik, veri, ağ, uç nokta, bulut, OT/ICS ve yapay zeka güvenliğinden SOC operasyonlarına 14 bölüm ve 49 başlıkta uzanan açık kaynak Türkçe web kitabı; NIST, ISO 27001, MITRE ATT&CK ve KVKK/5651/BDDK eşlemeleriyle.
Kurumsal ağ mimarisinden derin paket incelemesine 12 bölüm ve 39 alt bölümlük açık kaynak Türkçe web kitabı: Wireshark PCAP analizleri, DoS/DDoS ve C2 tünel tespiti, Active Directory/Kerberos güvenliği, NetDevOps, bulut ağları ve SOC/NOC ağ adli bilişimi.
Otonom yapay zekâ ajanları hayatımıza girdikçe MCP, A2A ve AP2 gibi protokoller yeni dijital omurgaya dönüşüyor. Peki bu ajanlara yürütme yetkisi verdiğimizde güvenliği nasıl sağlayacağız? Katman katman inceliyoruz.
Yazılım teslimat döngüsünde (SDLC) Shift-Left ve Shift-Right dengesi, kurumsal CI/CD pipeline güvenliği, GitOps izolasyonu ve eBPF runtime izleme mimarisi.
Sıfır Güven (Zero Trust) mimarisinin kalbi olan Kimlik ve Erişim Yönetimi (IAM); SSO, MFA, PAM, RBAC/ABAC modelleri ve modern kimlik protokolleriyle uçtan uca rehber.
Sysmon (System Monitor) ile uç nokta telemetrisi toplama, olay kimlikleri (Event ID 1 vb.), süreç yürütme analizi ve LetsDefend Tehdit Avcılığı çözümü.
Siber güvenlik dünyasında tehdit avcılığı, saldırganları tespit etmek ve faaliyetlerini durdurmak için proaktif yaklaşımlar geliştirmeyi gerektirir. Geleneksel güvenlik önlemleri pasif yöntemler sunarken, deception tabanlı tehdit avcılığı bu stratejiyi bir adım öteye taşır. Deception tabanlı tehdit avcılığı, saldırganları yanıltan, onları gerçek hedeflerine ulaşmaktan alıkoyan ve bu süreçte taktiklerini ortaya çıkaran bir yöntemdir.
E-posta kaynaklı saldırı vektörleri, kimlik avı (phishing) altyapıları, BEC göstergeleri ve posta kutusu telemetrisi üzerine LetsDefend laboratuvar analizi.
Web, Mobil, API, K8s, CI/CD ve LLM/Ajan sistemlerini kapsayan OWASP Top 10 projelerinin tarihsel gelişimi, mimari farklılıkları ve sektörel uyum analizi.
Siber güvenlik araştırmacıları için Go (Golang) programlama dili, hızlı ağ tarayıcıları, exploit geliştirme ve ofansif araç tasarımı.
Modern bilişim paradigmalarında veri egemenliğini geri kazanmak: LaTeX, DuckDB, Slidev, Nextcloud, OnlyOffice ve Mailcow gibi kurum içi egemen teknolojileri.