Uluslararası geçerliliğe sahip OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker), CREST (CRT) ve Türk Standartları Enstitüsü (TSE) profesyonel sertifikalarına sahibim. Bunun yanı sıra, yürüttüğüm teknik projeler, gerçekleştirdiğim sunumlar ve sektöre sunduğum katkılar kapsamında çeşitli kurum ve kuruluşlar tarafından başarı ve takdir ile onurlandırıldım.
Profesyonel kariyerimin yanı sıra, siber güvenlik alanındaki bilgi ve deneyimimi geliştirmek amacıyla Bug Bounty programlarında çalıştım. Farklı platformlarda çok sayıda zero-day güvenlik açığını sorumlu açıklama (Responsible Disclosure) ilkeleri doğrultusunda tespit ederek ilgili kurumlara raporladım. Bu çalışmalarım sonucunda birçok ulusal ve uluslararası kuruluş tarafından resmi teşekkür ve takdir belgelerine layık görüldüm.
Güvenlik araştırmalarım kapsamında Microsoft, Outlook, Oracle, Microsoft Azure, T-Mobile, McAfee, Meta (Facebook), Meta (Instagram) ve X (Twitter) başta olmak üzere birçok uluslararası kuruluşun güvenlik araştırmacıları için oluşturduğu teşekkür (Hall of Fame / Security Acknowledgements) listelerinde yer almaktayım.
^Asıl güç, güçlü olmak değil, onu doğru şekilde yönetebilmektir.^
Güvenlik Açıkları Bildirimlerim
X(Twitter - Vuln 2024)
META(instagram - New Vuln 2025)
CVE-2022-38225 - Roxy-WI - RCE
Oracle New Vulnerability Report 2022
Microsoft 2022 - SQLi, Xpath, RCE, XSS, SMTP Relay, Default password
Microsoft XSS 2021
Microsoft Azure SQL Injection Vulnerability
Microsoft Multi XSS Report
T-mobile Telekom RCE - SQL Injection
Wartsila PSIRT Vulnerability Report
Oracle Multiple SQL Injection Report - Fixed
T-Mobile SQL Injection and XSS Vulnerabiltiy Report
OneDrive Office File Upload Stored XSS Vulnerability
T-mobile Telekom Reflected XSS Problemi
IKEA SQL Injection Güvenlik Problemi
Microsoft Çoklu Zafiyet Raporlama Temmuz 2018
Microsoft Azure SQL Injection Zafiyeti
MailEnable Reflected Xss Vulnerability
Office365 Güvenlik Problemi
CVE-2015-2229 DSpace Security Advisory
Güvenliğe İlişkin Kategoriler
Siber Güvenlik Politikaları ve Prosedürleri COBIT, ITIL Güvenlik Yönetimi PCI DSS (Ödeme Kartı Güvenliği) GDPR / KVKK (Kişisel Verilerin Korunması) NIST Siber Güvenlik Çerçevesi ISO 27001, ISO 27005 Insider Threat (İç Tehditler) Phishing / Spear Phishing Donanım Tabanlı Saldırılar (Side Channel, Rowhammer) SCADA / ICS Güvenliği (Endüstriyel Sistemler) IoT Güvenliği Donanım Güvenliği (HSM, TPM, BIOS Security) Yetkilendirme ve Doğrulama Yöntemleri Single Sign-On (SSO) Privileged Access Management (PAM) MFA (Multi-Factor Authentication) IAM (Identity and Access Management) Adli Bilişim (Digital Forensics) Olay Müdahale (Incident Response) Threat Intelligence Güvenlik Açığı Yönetimi (Vulnerability Management) IDS / IPS Olay Yönetimi Log Yönetimi ve Denetim SIEM (Security Information and Event Management) APT (Advanced Persistent Threats) Rootkit ve Backdoor Tehditleri Malware (Trojan, Worm, Spyware, Adware) Sosyal Mühendislik Testleri Red Team / Blue Team / Purple Team Operasyonları DDoS / DoS Testleri Kablosuz Ağ Pentest Mobil Pentest Web Pentest Network Pentest Uygulama Katmanı Güvenliği (HTTP, TLS, SSL vb.) Kod Analizi (SAST, DAST, IAST) Yazılım Geliştirme Güvenliği (DevSecOps, CI/CD Security) API Güvenliği Mobil Uygulama Güvenliği Web Uygulama Güvenliği (OWASP Top 10) EndPoint Security (Antivirüs, EDR, XDR) Bulut Güvenliği (Cloud Security) Zero Trust Network Access (ZTNA) VPN ve Güvenli Tünelleme DDoS Atakları ve Korunma Yöntemleri Firewall / IDS / IPS / WAF (Snort, Suricata, ModSecurity vb.) Uzak Yönetim Servisleri (SSH, RDP, Telnet vb.) Kablosuz Ağ Güvenliği (Wireless Security) Ağ Güvenliği ve Yapılandırılması