Siber Güvenlik Uzmanı | Penetrasyon Testi Bug Bounty

Sertifikalı bir güvenlik test uzmanıyım. Odak alanım web uygulaması güvenliği ve penetrasyon testi.

Aktif olarak bug bounty yapıyorum; LinkedIn, Bentley, Zepp gibi firmaların sistemlerinde güvenlik açıkları bulup raporladım. Ayrıca açık kaynak bir yazılımda daha önce tespit edilmemiş bir zafiyet (zero-day) keşfedip sorumlu şekilde bildirdim.

Bu alana sıfırdan başlamanın nasıl bir şey olduğunu bizzat yaşadığım için, karşımdakinin seviyesine göre sade ve sabırlı anlatmayı önemsiyorum. Hedefin sertifika almak, bug bounty’ye başlamak ya da doğru öğrenme yolunu bulmak olsun; sana özel bir yol haritasıyla yanında olurum.

Mentorluk Konuları

Siber güvenliğe giriş ve etik hacker olma yolu
Web uygulaması güvenliği (OWASP Top 10)
Penetrasyon testi temelleri ve araçları (Burp Suite, Nmap vb.)
Bug bounty’ye başlangıç ve zafiyet raporu yazımı
eJPT sertifikasına hazırlık
Güvenli (izinli) lab ortamı kurma ve etik kurallar

Kimlere uygun: Siber güvenliğe yeni başlayanlar, öğrenciler, kariyer değiştirmek isteyenler ve kendini bu alanda geliştirmek isteyen herkes.