Hakkımda
Security Engineer rollerine açığım
İletişime geçGüvenlik kontrollerini uçtan uca tasarlayan, kuran ve işleten bir Güvenlik Mühendisiyim (Security Engineer) — yayına alınan koddan, onun çalıştığı altyapıya ve her ikisini izleyen telemetriye kadar.
Uygulamalı temelim Detection & Response (Tespit ve Müdahale): kurumsal ve bankacılık ortamlarında SIEM, EDR/XDR ve DLP platformlarını işletmek, tespit kuralları yazmak, açık kaynaklı araçlarla tehdit avcılığı yapmak ve Incident Response (Olay Müdahale) ile adli bilişim süreçlerini desteklemek. Bu çekirdeğin etrafında güvenlik yığınının geneline yayılan alanlarda çalışıyorum:
- Uygulama Güvenliği ve DevSecOps — CI/CD hatlarında SAST, konteyner ve IaC tarama kapıları (Semgrep, Trivy, Checkov), OWASP Top 10 ve API testleri.
- Bulut ve Altyapı Güvenliği — Linux ve Windows sıkılaştırma, ağ segmentasyonu, Active Directory, Kubernetes, GCP ve Cloudflare sunucusuz platformları.
- Zafiyet Yönetimi ve Ofansif Testler — Nmap, OpenVAS ve Nuclei ile maruziyet keşfi, risk temelli önceliklendirme ve istismar doğrulama.
- Kimlik, Veri ve Yapay Zekâ Güvenliği — IAM mimarileri, DLP ve Model Context Protocol (MCP) ile ajan tabanlı yapay zekâ tehditleri üzerine araştırma.
Yazılım geliştirme ve ofansif güvenlik geçmişim sistemlere saldırgan gözüyle bakabilmemi sağlıyor; öğrendiklerimi koda dökmeyi tercih ediyorum: açık kaynaklı araçlar, otomatik hatlar ve tekrarlanabilir playbook'lar.
Akademik tarafta ise Yazılım Mühendisliği Yüksek Lisans programında, güvenli kod geliştirme (secure code development) prensipleri doğrultusunda Yazılım Güvenliği (Software Security) üzerine araştırmalarıma ve tez çalışmalarıma odaklanıyorum.
Deneyim
Siber Güvenlik Mühendisi (Cyber Security Engineer)
@ Arma Bilişim- Kurumsal SIEM, XDR, EPP ve DLP kurulumlarını ve satış öncesi (pre-sales) PoC süreçlerini yönettim; tespit kurallarını optimize edip telemetri entegrasyonu sağladım.
- Açık kaynaklı araçlar ve MITRE ATT&CK'e eşlenmiş özel tespit mantığıyla tehdit avcılığı (threat hunting) çalışmalarına liderlik ettim.
- OpenVAS ve Nmap ile zafiyet taramaları gerçekleştirdim; olay müdahale süreçlerini (kök neden analizi, containment, raporlama) uçtan uca yürüttüm.
Network Security
XDR
SIEM
EPP
DLP
Threat Hunting
Incident Response
Forensics
Siber Güvenlik Uzmanı (Cyber Security Specialist)
@ Garanti BBVA Teknoloji- 7/24 yüksek erişilebilirlikli bankacılık telemetrisini Splunk ve XDR ile izledim; Tier-2 olaylarda triyaj ve aktif müdahale yürüttüm.
- Zararlı IP ve alan adlarını engelleyerek, uç noktaları izole ederek ve karmaşık saldırı olaylarını korele ederek aktif tehditleri bertaraf ettim.
- Çok kaynaklı olay akışları için Python ve Bash log ayrıştırıcıları geliştirerek aktif alarmların manuel triyajını hızlandırdım.
Splunk
SIEM
XDR
Tehdit Tespiti
Adli Bilişim
Incident Response
Siber Güvenlik Analisti (Cyber Security Analyst)
@ ADEO Siber Güvenlik- CrowdStrike Falcon, Defender XDR, Cortex XDR ve SentinelOne ile müşteri filolarında 7/24 MDR alarmlarını inceledim ve çözüme kavuşturdum.
- Veri sızıntılarını önlemek için DLP ve EDR çözümlerini devreye aldım ve kural ince ayarlarını yaptım.
- Log analizi ve zafiyet değerlendirmeleri gerçekleştirdim; iyileştirmeleri CVSS skorlaması ve MITRE ATT&CK ile önceliklendirdim.
CrowdStrike Falcon
Cortex XDR
Defender XDR
SentinelOne
Wazuh
Sentinel
DLP
EDR
Bilgi Teknolojileri Stajyeri (Information Technology Intern)
@ Consulta- BT altyapı operasyonlarına, Active Directory kullanıcı/hesap yönetimine, Microsoft 365 yönetimine ve Linux sunucu sıkılaştırmaya (hardening) destek verdim.
- Olay loglarını ayrıştırıp arşivleyen Python ve Bash betikleri yazarak haftalık operasyonel sağlık raporlarını otomatikleştirdim.
- Güvenlik farkındalığı ve dokümantasyon süreçlerine katkı sağladım.
Help Desk Desteği
Sistem Yönetimi
Linux Hardening
Active Directory
Microsoft 365
Güvenlik Farkındalığı
Siber Güvenlik Stajyeri (Cyber Security Intern)
@ BG-Tek Bilgi Güvenliği Teknolojileri- Web uygulamaları ve ağ sistemleri üzerinde temel seviye sızma testleri gerçekleştirdim.
- Zafiyet değerlendirmesi ve güvenlik raporlama süreçlerine destek verdim.
- Sistem güvenliği ve veri merkezi ortamlarında pratik deneyim kazandım.
Web Uygulama Güvenliği
Ağ Güvenliği
Sızma Testi
Zafiyet Değerlendirmesi
Başarımlar ve Araştırmalar
- IEEE HPEC 2026 — Graf Sinir Ağlarının Intel Core Ultra NPU üzerindeki çıkarım performansı ve enerji verimliliği üzerine makale ve poster (proje).
- Ajan tabanlı yapay zekâ güvenliği araştırması — Model Context Protocol riskleri (prompt injection, tool poisoning) üzerine tehdit taksonomisi ve IEEE formatında makale (proje).
- Tehdit avcılığı write-up'ları — güvenlik duvarı, SIEM, EDR, Sysmon, DNS, WAF, IDS/IPS, deception, e-posta güvenliği ve CTI konularını kapsayan 10 bölümlük LetsDefend serisi (write-up'lar).
- Teknik yazarlık — tespit mühendisliği, cloud-native sıkılaştırma, DevSecOps ve yapay zekâ güvenliği üzerine 30'dan fazla iki dilli (TR/EN) makale (blog).
- Açık kaynak web kitapları — Astro Starlight ile yayınlanan iki Türkçe teknik kitap: Siber Güvenlik Operasyonları (NIST, ISO 27001 ve MITRE ATT&CK ile eşlenmiş 14 bölüm, 49 başlık) ve Ağ Yönetimi ve Güvenliği (ağ mimarisi, paket düzeyinde saldırı tespiti, C2 avcılığı ve ağ adli bilişimi üzerine 12 bölüm).
Gönüllülük
Topluluk Başkanı ve OWASP Öğrenci Temsilcisi
@ BTÜ Bilişim Topluluğu & OWASP BTÜ- Bursa Teknik Üniversitesi Bilişim Topluluğu'na başkanlık ederek topluluğu 500'den fazla aktif üyeye ulaştırdım.
- OWASP Öğrenci Temsilcisi olarak kampüs genelinde siber güvenlik farkındalığı yaratmak için geniş katılımlı eğitimler ve "Security Day" etkinlikleri düzenledim.
- Öğrencilerin kariyer gelişimini desteklemek amacıyla sektör liderleriyle iletişim kurarak teknik webinarlar, uygulamalı atölyeler ve teknik saha gezileri koordine ettim.
- Topluluğun üniversite idari süreçlerindeki temsilini üstlenerek bütçe planlaması ve idari iş birliklerini yönettim.
Çekirdek Ekip Üyesi
@ PwnLab.Me- Siber güvenlik topluluğu PwnLab.Me bünyesinde teknik blog yazıları ve CTF (Capture The Flag) çözüm rehberleri yayınladım.
- Topluluğun büyüme stratejilerine destek vererek Discord ve diğer sosyal kanallar üzerinden teknik mentorluk sağladım.
- Modern saldırı vektörleri ve ağ güvenliği uygulamaları üzerine kapsamlı teknik analizler yaparak güvenlik ekosistemine katkı sundum.
İzci Lideri ve Arama Kurtarma Gönüllüsü
@ TİFAKE (Türkiye İzcilik Federasyonu Arama Kurtarma ve İnsani Yardım Enstitüsü)- AFAD koordinasyonunda TİFAKE bünyesinde gerçekleştirilen arama kurtarma ve insani yardım operasyonlarında aktif olarak yer aldım.
- 6 Şubat depremleri ve Bozkurt sel felaketinde arama kurtarma çalışmalarına katıldım.
- Ovacık orman yangınlarına müdahale süreçlerinde ve afet bölgelerinde insani yardım lojistiği yönetiminde görev aldım.
- İzcilik bünyesinde gençlerin fiziksel ve sosyal gelişimini destekleyen liderlik görevleri üstlendim.
Teknik Uzmanlık ve Yetkinlikler
Detection & Response
- SIEM & Detections Splunk, Microsoft Sentinel, Elastic ve Wazuh; MITRE ATT&CK ile eşlenmiş korelasyon kuralları ve tespitler.
- Endpoint Protection (EDR & XDR) SentinelOne, Microsoft Defender XDR, Cortex XDR ve CrowdStrike Falcon ile uç nokta koruması.
- Threat Hunting Açık kaynaklı araçlar ve SIEM korelasyon kurallarıyla proaktif tehdit avcılığı.
- Incident Response & Forensics Olay müdahale süreçleri, derinlemesine log incelemesi, kök neden analizi ve dijital adli bilişim.
- Network Defense & Traffic Analysis Güvenlik duvarları, Wireshark ve Zeek ile ağ trafiği analizi ve paket incelemesi.
AppSec & DevSecOps
- DevSecOps & CI/CD GitHub Actions, Semgrep (SAST), Trivy (container scan) ve Checkov ile otomatik güvenlik kapıları.
- Web App & API Security Burp Suite ve OWASP ZAP ile web ve API sızma testleri; OWASP Top 10 denetimleri.
- Supply Chain & AI Security Research Model Context Protocol (MCP) güvenlik analizi, otonom ajan tehdit modellemesi ve NPM tedarik zinciri araştırmaları.
- Backend & Serverless Go, Node.js/Express, Python ve Cloudflare Serverless (Workers, D1, R2, Hono) mimarileri.
- Scripting & Automation Python, PowerShell ve Bash ile güvenlik araçları geliştirme ve süreç otomasyonu.
Cloud & Infrastructure
- Containers & Kubernetes Docker, Proxmox VE ve RKE2 Kubernetes; ağ politikası, RBAC ve pod güvenliği sıkılaştırması.
- Infrastructure as Code (IaC) Ansible ve Terraform ile sunucu konfigürasyon otomasyonu ve kod olarak altyapı.
- Identity & Directory Services Active Directory, Samba 4 AD ve Authentik ile SSO ve MFA.
- Linux Server Administration Ubuntu, Debian, RHEL ve Pardus sistemlerinin uçtan uca yönetimi ve sıkılaştırılması.
- Enterprise Networking & Edge Ağ segmentasyonu, VLAN, TCP/IP, DNS/DHCP, Nginx ters proxy ve Cloudflare Tunnels.
Offensive Security & Vulnerability Management
- Vulnerability Assessment OpenVAS, Nuclei ve Nmap ile zafiyet ve port taramaları.
- Vulnerability Management CVSS ile risk temelli önceliklendirme, güvenlik açığı değerlendirmesi ve iyileştirme takibi.
- Exploitation & Verification Metasploit Framework ile zafiyet doğrulama, PoC ve sömürü çalışmaları.
- Security Orchestration & Phishing Vantage ve Gophish ile kurumsal oltalama simülasyonları ve araç orkestrasyonu.
Eğitim
- Yüksek Lisans, Yazılım Mühendisliği | Karabük Üniversitesi (2025 – 2027)
- Tez / Araştırma Odağı: Yazılım Güvenliği (Software Security).
- Lisans, Bilgisayar Mühendisliği | Bursa Teknik Üniversitesi (2019 – 2024)
- İngilizce hazırlık: 2019 – 2020.
- Odak: Yazılım geliştirme ve uygulama güvenliği.