RECRUITER & TALENT SOURCING

Özgeçmiş • Mert Sunar

📄 CV İndir (TR PDF) 📄 CV Download (EN PDF)

MERT SUNAR

CYBER SECURITY SPECIALIST • DEVSECOPS • AI SECURITY

Email: mert@mertsunar.com.tr • Web: mertsunar.com.tr • Location: Istanbul, Turkey

// PROFESSIONAL SUMMARY

Cyber Security Specialist and Security Engineer with deep expertise in penetration testing, infrastructure hardening, and high-assurance defense electronics (TEMPEST and encrypted communications within TÜBİTAK/ASELSAN/ROKETSAN projects). Proven leader in engineering automated DevSecOps CI/CD pipelines and pioneering enterprise guardrails against adversarial LLM attacks and Prompt Injection.

// CORE TECHNICAL ARSENAL

Security & Pentesting: Nmap, Burp Suite Pro, OWASP ZAP, Wireshark, Metasploit, Nuclei, Nikto, STRIDE Modeling

DevSecOps & Systems: Docker, Linux Kernel, eBPF, AppArmor, WireGuard, GitLab CI, Trivy, Nginx, Redis

Secure Software: PHP 8.4+, Phalcon 5, PDO, MySQL 8, PostgreSQL, Python 3.12+, JavaScript, REST APIs

AI & Defense Standards: LLM APIs, AI Agent Sandboxing, Prompt Injection Firewalls, MCP, TEMPEST Standards

// PROFESSIONAL EXPERIENCE

Kıdemli Siber Güvenlik & DevSecOps Uzmanı 2024 – Günümüz

Kurumsal Siber Güvenlik & Teknoloji • İstanbul, Türkiye

Kurumsal bulut ve hibrit altyapıların güvenlik mimarisini yönetmek; CI/CD boru hatlarına SAST, DAST, SCA güvenlik taramalarını entegre etmek; AI destekli tehdit analizi ve zafiyet yönetim süreçlerini kurgulamak.

Impact: Kurumsal güvenlik denetimlerinde %99.2 uyumluluk skoru sağlandı; kritik güvenlik açıklarının ortalama kapanma süresi %65 kısaltıldı.

Savunma Sistemleri & Güvenli İletişim Entegrasyon Mühendisi 2022 – 2024

Savunma Sanayii Projeleri (TÜBİTAK / ASELSAN / ROKETSAN Ekosistemi) • Ankara, Türkiye DEFENSE SYSTEMS

Kriptolu haberleşme sistemleri, TEMPEST standartları, donanım güvenlik entegrasyonu ve askeri sınıf gömülü sistemlerin güvenli iletişim protokollerinin test ve doğrulaması. (Gizlilik ilkeleri gereği tüm çalışmalar unclassified ve yasal sınırlar dahilindedir).

Impact: Kritik askeri iletişim cihazlarında sıfır zafiyetli kabul testleri tamamlandı; sistem entegrasyonu ve teknik dokümantasyon süreçleri başarıyla yürütüldü.

Güvenli Yazılım Geliştirici & Penetrasyon Test Uzmanı 2020 – 2022

Bilişim & Danışmanlık Grubu • İstanbul, Türkiye

Web uygulamaları, REST API altyapıları ve mikroservisler için güvenli yazılım geliştirme standartlarının oluşturulması; düzenli beyaz kutu / siyah kutu sızma testleri icra edilmesi.

Impact: 30+ kurumsal web uygulamasının güvenlik mimarisi yeniden tasarlandı, kritik kimlik doğrulama zafiyetleri ve veri tabanı enjeksiyon riskleri tamamen bertaraf edildi.

Linux Sistem & Ağ Güvenliği Yöneticisi 2018 – 2020

Kurumsal Altyapı Çözümleri • İstanbul, Türkiye

Yüksek erişilebilirlikli Linux sunucu parklarının yönetimi; firewall (iptables, pfSense), IDS/IPS (Suricata) kurulumu; sunucu sertleştirme (hardening) ve log denetimi.

Impact: Sunucu sertleştirme yönergeleri ile yetkisiz erişim denemeleri %100 engellendi; 7/24 kesintisiz yüksek güvenlikli operasyon sürdürüldü.

// EDUCATION

Ahmet Yesevi Üniversitesi M.SC. DEGREE

Siber Güvenlik / Cyber Security (Yüksek Lisans)

İşletme Fakültesi BACHELOR

İşletme / Business Administration (Lisans)

// CERTIFICATIONS & CREDENTIALS

Practical Network Penetration Tester (PNPT)

TCM Security (2024)

Verify

Certified Ethical Hacker (CEH)

EC-Council (2023)

Verify

AWS Certified Security - Specialty

Amazon Web Services (2024)

Verify

Certified DevSecOps Professional (CDP)

Practical DevSecOps (2023)

Verify

// LANGUAGES

Turkish: Native

•

English: Professional Working Proficiency