Hakkımda
Yılların deneyimi ve derin teknik birikimiyle, sistemlerin en kritik ve görünmeyen zayıflıklarını ortaya çıkaran bir uygulama güvenliği uzmanıdır. Web, mobil ve API ortamlarında sadece zafiyetleri tespit etmekle kalmayıp, onları gerçekçi saldırı senaryolarıyla test ederek istismar potansiyelini değerlendirir.
OSINT ve istihbarat temelli keşif yöntemlerine hakimdir; sosyal mühendislik ve yetki aşımı gibi karmaşık tekniklerle savunmaları aşmayı hedefler. Manuel kod incelemeleri ve otomasyon destekli analizlerle güvenlik açıklarının temel nedenlerini derinlemesine çözer.
Offensive araçları kendi ihtiyaçlarına göre uyarlayarak, gerektiğinde özgün scriptler geliştirir. eWPTXv3 ve eMAPT gibi zorlu sertifikasyonlarla yetkinliğini kanıtlamıştır. Aynı zamanda teknik eğitimlerle bilgi paylaşımına ve sektöre katkı sağlamaya devam eder.
Sertifikalarım
-
eLearnSecurity Web Application Penetration Tester eXtreme v3 (eWPTXv3)En karmaşık web sistemlerindeki kritik zafiyetleri tespit etme ve manuel olarak istismar etme becerisini, zorlu ve tamamen uygulamalı bir sınavla kanıtlayan ileri düzey yetkinlik belgesi.
-
eLearnSecurity Mobile Application Penetration Tester (eMAPT)Mobil uygulamalardaki güvenlik zafiyetlerini keşfetme, analiz etme ve manuel olarak istismar etme becerisini; Android ve iOS platformlarını kapsayan, zorlu ve tamamen uygulamalı bir sınavla kanıtlayan ileri düzey yetkinlik belgesi.
-
ISO 22301:2019 İş Sürekliliği Yönetim Sistemi (İSYS) Baş Tetkikçi
Kuruluşların kesintilere karşı dayanıklılığını ve hazırlığını ISO 22301 baş tetkikçi seviyesinde doğrulama ve kritik iş fonksiyonlarının sürekliliğini güvence altına alma becerisi.