Koçluk Programları

İngilizce ve Türkçe olarak sunulan 10 yapılandırılmış siber güvenlik ve kariyer mentorluk programı.

beginner8 Hafta

Siber Güvenlik Temelleri

İzole laboratuvar ortamlarında temel güvenlik prensipleri, tehdit modelleme, CIA üçlüsü, derinlemesine savunma ve operasyonel güvenlik temelleri.

Kapsanan Fazlar

  • Aşama 1: Temel Güvenlik İlkeleri ve İzole Laboratuvar Kurulumu
  • Aşama 2: Uygulamalı Kriptografi ve Tehdit Modelleme
beginner8 Hafta

Ağ Temelleri

OSI/TCP-IP yığını, alt ağlara bölme (subnetting), yönlendirme, DNS, HTTP/TLS iç yapısı, güvenlik duvarı kuralları ve Wireshark/tcpdump ile paket analizi.

Kapsanan Fazlar

  • Aşama 1: TCP/IP Mimarisi ve Paket Yakalama Analizi
beginner8 Hafta

Linux Temelleri

Linux dosya sistemi hiyerarşisi, izinler, DAC/MAC kontrolleri, süreç yönetimi, systemd servisleri, Bash betik yazımı ve sistem sıkılaştırma.

Kapsanan Fazlar

  • Aşama 1: İzinler, Süreçler ve Savunma Odaklı Bash Betikleri
intermediate12 Hafta

Web Uygulama Güvenliği

OWASP Top 10, kimlik doğrulama ve oturum zafiyetleri, SQL enjeksiyonu, XSS, CSRF, SSRF, erişim kontrolü testleri ve güvenli kod iyileştirmesi.

Kapsanan Fazlar

  • Aşama 1: HTTP İç Yapısı, Kimlik Doğrulama Güvenliği ve Erişim Kontrolü (IDOR)
  • Aşama 2: Enjeksiyon Hataları, XSS, CSRF ve SSRF Savunması
intermediate10 Hafta

API Güvenliği

OWASP API Güvenliği Top 10, REST/GraphQL güvenliği, BOLA/BFLA, OAuth 2.0 / OIDC akışları, hız sınırlama, şema doğrulama ve API ağ geçidi sıkılaştırma.

Kapsanan Fazlar

  • Aşama 1: BOLA, BFLA, Toplu Atama ve Token Güvenliği
advanced12 Hafta

Sızma Testi (Penetration Testing)

Yapılandırılmış sızma testi metodolojisi (PTES), kapsam belirleme, keşif, zafiyet doğrulama, yetkilendirilmiş laboratuvarlarda yetki yükseltme ve yönetici raporlaması.

Kapsanan Fazlar

  • Aşama 1: Angajman Kuralları, Numaralandırma ve Zafiyet Analizi
advanced10 Hafta

Active Directory Güvenliği

Active Directory mimarisi, Kerberos ve NTLM kimlik doğrulama iç yapısı, GPO sıkılaştırma, ACL denetimi, BloodHound grafik analizi ve kademeli yönetim.

Kapsanan Fazlar

  • Aşama 1: Kerberos İç Yapısı, ACL Denetimi ve Etki Alanı Sıkılaştırma
intermediate10 Hafta

Mobil Uygulama Güvenliği

OWASP MASVS ve MASTG, Android/iOS uygulama mimarisi, yerel veri depolama güvenliği, sertifika sabitleme, tersine mühendislik temelleri ve mobil API savunması.

Kapsanan Fazlar

  • Aşama 1: OWASP MASVS, Statik Analiz ve Güvenli Mobil Depolama
intermediate12 Hafta

SOC Analisti Hazırlık Programı

SIEM log analizi, MITRE ATT&CK eşleştirmesi, Sigma tespit kuralları, uç nokta telemetrisi (Sysmon/EDR), alarm triyajı, olay müdahale oyun kitapları ve dijital adli bilişim.

Kapsanan Fazlar

  • Aşama 1: Log Telemetrisi, Sigma Kuralları ve Olay Triyajı
beginner6 Hafta

Siber Güvenlik Kariyer Gelişimi

Teknik portfolyo mimarisi, GitHub güvenlik laboratuvarı dokümantasyonu, özgeçmiş mühendisliği, teknik mülakat hazırlığı, canlı senaryo sunumları ve sertifikasyon stratejisi.

Kapsanan Fazlar

  • Aşama 1: Portfolyo Mühendisliği ve Teknik Mülakat Hazırlığı