HOME / Deneyim

Profesyonel Deneyim & Savunma Sanayii

Hands-on technical engineering across cyber operations, defense electronics, secure development, and DevSecOps.

DEFENSE SECTOR HIGHLIGHT UNCLASSIFIED COMPLIANCE

Savunma Sanayii Deneyimi (TÜBİTAK / ASELSAN / ROKETSAN)

Kriptolu haberleşme sistemleri, TEMPEST sızıntı standartları ve donanım güvenliği testleri. Tüm çalışmalar savunma sanayii gizlilik protokollerine ve mevzuata tam uyumlu olarak yürütülmüştür.

Kıdemli Siber Güvenlik & DevSecOps Uzmanı

2024 – Günümüz

Kurumsal Siber Güvenlik & Teknoloji • İstanbul, Türkiye

Kurumsal bulut ve hibrit altyapıların güvenlik mimarisini yönetmek; CI/CD boru hatlarına SAST, DAST, SCA güvenlik taramalarını entegre etmek; AI destekli tehdit analizi ve zafiyet yönetim süreçlerini kurgulamak.

KEY ACHIEVEMENT: Kurumsal güvenlik denetimlerinde %99.2 uyumluluk skoru sağlandı; kritik güvenlik açıklarının ortalama kapanma süresi %65 kısaltıldı.

Kubernetes Docker Linux Python Phalcon GitLab CI Burp Suite Trivy OWASP ZAP

Savunma Sistemleri & Güvenli İletişim Entegrasyon Mühendisi

2022 – 2024

Savunma Sanayii Projeleri (TÜBİTAK / ASELSAN / ROKETSAN Ekosistemi) • Ankara, Türkiye DEFENSE SYSTEMS

Kriptolu haberleşme sistemleri, TEMPEST standartları, donanım güvenlik entegrasyonu ve askeri sınıf gömülü sistemlerin güvenli iletişim protokollerinin test ve doğrulaması. (Gizlilik ilkeleri gereği tüm çalışmalar unclassified ve yasal sınırlar dahilindedir).

KEY ACHIEVEMENT: Kritik askeri iletişim cihazlarında sıfır zafiyetli kabul testleri tamamlandı; sistem entegrasyonu ve teknik dokümantasyon süreçleri başarıyla yürütüldü.

Encrypted Comms TEMPEST Systems Secure Hardware C/C++ Linux Kernel Wireshark Defense Electronics

Güvenli Yazılım Geliştirici & Penetrasyon Test Uzmanı

2020 – 2022

Bilişim & Danışmanlık Grubu • İstanbul, Türkiye

Web uygulamaları, REST API altyapıları ve mikroservisler için güvenli yazılım geliştirme standartlarının oluşturulması; düzenli beyaz kutu / siyah kutu sızma testleri icra edilmesi.

KEY ACHIEVEMENT: 30+ kurumsal web uygulamasının güvenlik mimarisi yeniden tasarlandı, kritik kimlik doğrulama zafiyetleri ve veri tabanı enjeksiyon riskleri tamamen bertaraf edildi.

PHP Phalcon MySQL JavaScript REST APIs Nmap Burp Suite OWASP Top 10

Linux Sistem & Ağ Güvenliği Yöneticisi

2018 – 2020

Kurumsal Altyapı Çözümleri • İstanbul, Türkiye

Yüksek erişilebilirlikli Linux sunucu parklarının yönetimi; firewall (iptables, pfSense), IDS/IPS (Suricata) kurulumu; sunucu sertleştirme (hardening) ve log denetimi.

KEY ACHIEVEMENT: Sunucu sertleştirme yönergeleri ile yetkisiz erişim denemeleri %100 engellendi; 7/24 kesintisiz yüksek güvenlikli operasyon sürdürüldü.

Ubuntu Server Nginx Apache iptables Suricata Bash Scripting SSL/TLS Redis