Profesyonel Özet
Nesil Teknoloji Red Team ekibinde sosyal mühendislik ve phishing simülasyonları üzerine çalışan siber güvenlik uzmanıyım. Kurum çalışanlarının sosyal mühendislik saldırılarına karşı farkındalık seviyelerini ölçmek amacıyla yetkilendirilmiş phishing testleri planlıyor ve yürütüyorum. Simülasyon sonuçlarını analiz ederek riskli kullanıcı davranışlarını belirliyor, yönetime ölçülebilir bulgular ve iyileştirme önerileri sunuyorum. İnsan odaklı güvenlik risklerinin azaltılması, farkındalık eğitimlerinin geliştirilmesi ve test süreçlerinin otomasyonu üzerine çalışıyorum.
İş Deneyimi
Nesil Teknoloji
Sosyal Mühendislik ve Phishing Test Uzmanı | Red Team
Mart 2023 – Devam ediyor | İstanbul
- Kurumların yazılı onayı ve belirlenen test kapsamı doğrultusunda phishing simülasyonları planlıyor ve yürütüyorum.
- Çalışan profilleri ve kurumsal süreçlerle uyumlu e-posta senaryoları hazırlıyorum.
- Simülasyonlarda gönderim, açılma, bağlantı etkileşimi ve bildirim oranlarını takip ediyorum.
- Yılda 40’tan fazla sosyal mühendislik kampanyasının planlama, uygulama ve raporlama süreçlerinde görev aldım.
- Departman ve kullanıcı grubu bazında risk analizleri hazırlayarak farkındalık seviyelerini karşılaştırdım.
- Simülasyon sonuçlarını teknik ayrıntılar ve yönetici özeti içeren raporlara dönüştürdüm.
- Yüksek riskli kullanıcı gruplarına yönelik eğitim ve yeniden test programlarının hazırlanmasına katkı sağladım.
- Bilgi güvenliği ve insan kaynakları ekipleriyle birlikte sosyal mühendislik testlerinin kapsamını ve iletişim sürecini yönettim.
- Testlerde gerçek kullanıcı parolalarını toplamadan güvenli etkileşim ölçümü yapılmasını sağlayan yöntemler kullandım.
- Phishing bildirim mekanizmalarının etkinliğini ölçerek çalışanların şüpheli e-postaları raporlama davranışlarını analiz ettim.
- GoPhish tabanlı kampanya süreçleri için raporlama ve veri analizi otomasyonları geliştirdim.
- Düzenli simülasyon ve eğitim çalışmaları sonucunda şüpheli bağlantılara etkileşim oranının bir yıl içinde yüzde 21’den yüzde 8’e düşürülmesine katkı sağladım.
- Red Team operasyonlarında açık kaynak istihbaratı ve insan odaklı saldırı senaryolarının hazırlanmasına destek verdim.
SecureMind Akademi
Siber Güvenlik Farkındalık Uzmanı
Haziran 2021 – Şubat 2023 | İstanbul
- Kurumsal çalışanlara yönelik phishing, parola güvenliği ve sosyal mühendislik eğitimleri hazırladım.
- Eğitim öncesi ve sonrası değerlendirmelerle kullanıcıların güvenlik farkındalığındaki değişimi ölçtüm.
- Gerçek olaylardan uyarlanan örnekler üzerinden güvenli e-posta kullanımı eğitimleri verdim.
- Aylık güvenlik bültenleri, kısa eğitim içerikleri ve farkındalık materyalleri hazırladım.
- Şüpheli e-posta bildirimlerinin sınıflandırılması ve analiz edilmesi süreçlerine katkı sağladım.
Teknik Yetkinlikler
- Yetkilendirilmiş phishing simülasyonları
- Sosyal mühendislik risk analizi
- Kampanya planlama ve hedef grup belirleme
- Güvenlik farkındalığı ölçümü
- Açık kaynak istihbaratı
- E-posta güvenliği değerlendirmeleri
- Kullanıcı davranışı ve etkileşim analizi
- Risk derecelendirme
- Teknik raporlama ve yönetici sunumları
- Farkındalık eğitimi hazırlama
- Yeniden test ve gelişim takibi
- MITRE ATT&CK sosyal mühendislik teknikleri
Araçlar ve Teknolojiler
- GoPhish
- Microsoft 365 Defender
- Proofpoint Security Awareness
- KnowBe4
- Splunk
- Microsoft Sentinel
- Power BI
- Wireshark
- Kali Linux
- Git
- Jira
- Microsoft Excel
Programlama ve Otomasyon
- Python
- PowerShell
- Bash
- HTML ve CSS
- Temel düzeyde JavaScript
- REST API kullanımı
Eğitim
Kocaeli Üniversitesi
Bilişim Sistemleri Mühendisliği Lisans Programı
2017 – 2021
Bitirme projesi: Kurum çalışanlarının phishing saldırılarına karşı farkındalık seviyelerini ölçen ve sonuçları departman bazında raporlayan simülasyon platformu.
Sertifikalar
- Certified Ethical Hacker CEH – 2024
- Security Blue Team Level 1 BTL1 – 2023
- Microsoft Security Operations Analyst SC 200 – 2023
- ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimi – 2022
- Sosyal Mühendislik ve Güvenlik Farkındalığı Eğitimi – 2021
Öne Çıkan Projeler
PhishMetrics
Phishing simülasyonlarından elde edilen verileri analiz eden Python tabanlı raporlama aracı. Departman karşılaştırması, etkileşim oranları, bildirim süresi ve kampanya gelişim grafikleri oluşturur.
Farkındalık Ölçüm Programı
Çalışanların sosyal mühendislik saldırılarına karşı gelişimini düzenli simülasyonlar ve kısa eğitimlerle takip eden ölçüm programı. Sonuçlar kullanıcıları suçlamadan, kurumsal riskleri ve eğitim ihtiyaçlarını belirlemek amacıyla kullanılmıştır.
Şüpheli E-posta Bildirim Süreci
Çalışanların şüpheli e-postaları güvenlik ekibine kolayca iletebilmesi için hazırlanan bildirim ve sınıflandırma sürecine katkı sağladım.
Başarılar
- Bir yıl içinde 12 binden fazla kullanıcıyı kapsayan phishing simülasyonları yürüttüm.
- Şüpheli e-postaların çalışanlar tarafından bildirilme oranının yüzde 17’den yüzde 46’ya yükselmesine katkı sağladım.
- Kampanya raporlarının hazırlanma süresini otomasyonlarla yaklaşık yüzde 50 azalttım.
- Yeni çalışanlar için zorunlu sosyal mühendislik farkındalık eğitim programı hazırladım.
- Red Team ve Blue Team ekiplerinin ortak kullanabileceği phishing testi değerlendirme standardı oluşturdum.
Yabancı Dil
- Türkçe – Ana dil
- İngilizce – İleri düzey