Siber Güvenlik Mentorluğu

Gerçek dünya mühendislik disiplini için tasarlanmış saldırı, savunma ve uygulama güvenliği mentorluğu.

Etik Laboratuvar Politikası: Tüm uygulamalı laboratuvar çalışmaları yalnızca yerel, izole veya açıkça yetkilendirilmiş eğitim ortamlarında gerçekleştirilir.

Mavi Takım (Blue Team) & SOC Operasyonları

  • SIEM sorgulama ve korelasyon kuralları
  • Olay müdahale (Incident Response) ve triyaj raporlaması
  • Windows Event Log & Sysmon tehdit avcılığı
  • MITRE ATT&CK haritalaması

Web Uygulama Güvenliği & Sızma Testi

  • OWASP Top 10 zafiyet analizi (IDOR, SSRF, SQLi, XSS)
  • Burp Suite ile HTTP trafik incelemesi
  • CVSS puanlaması ve profesyonel bulgu raporlaması
  • Güvenli kod inceleme ve düzeltme önerileri

Bulut Güvenliği (Cloud Security) & IAM

  • AWS / Bulut IAM en az yetki (Least Privilege) tasarımı
  • Depolama ve ağ izolasyonu denetimleri
  • Denetim günlükleri (CloudTrail) analizi
  • Konteyner ve CI/CD güvenliği

Temel Ağ, Linux ve Güvenlik Otomasyonu

  • Linux yetkilendirme, süreç ve servis sıkılaştırma
  • TCP/IP, DNS, TLS ve Wireshark paket analizi
  • Python ve Bash ile güvenlik otomasyonu
  • Teknik mülakat ve portföy hazırlığı