hakkımda

Trendyol'da uygulama güvenliği ekibindeyim. Gün içinde işim DevSecOps ve güvenlik otomasyonu, cloud ve Kubernetes güvenliği, CI/CD pipeline güvenliği, runtime izleme, bir de biraz dijital adli bilişim.

İşin büyük kısmı güvenli yolu kolay yol haline getirmek. Düzgün yapmak kötü yapmaktan daha zahmetliyse insanlar kötü yapıyor, buna dair politika yazmak da bir şey değiştirmiyor.

Bilkent'te bilgisayar mühendisliği okudum, 2023'te bitirdim. Güvenlik konusunda bildiklerimin neredeyse hepsini sonrasında, işin içinde öğrendim.

İş dışında küçük araçlar yazıyorum, genelde bir şey yeterince sinirime dokunduğu için. Fırsat buldukça seyahat ediyorum, fotoğraf çekiyorum, arabalar hakkında fazla okuyorum.

çalıştığım alanlar

• Uygulama güvenliği ve güvenli SDLC
• Cloud ve altyapı güvenliği
• Kubernetes ve container güvenliği
• CI/CD güvenliği ve pipeline sıkılaştırma
• Runtime güvenlik izleme
• Dijital adli bilişim
• Go, Python, Java
• Burp Suite, SAST ve DAST araçları

sertifikalar

• Kubestronaut · The Linux Foundation

  CNCF'in beş Kubernetes sertifikası: CKA, CKAD, CKS, KCNA ve KCSA.

• Professional Cloud Security Engineer · Google Cloud
• Web Application Penetration Tester eXtreme (eWPTX) · INE
• Certified in Cybersecurity (CC) · ISC2