Temmuz 2024 – Devam ediyor
Senior Cyber Security Incident Responder (L3) — SOC
DenizBank / Intertech (DenizBank IT iştiraki) — İstanbul, Türkiye
- L3 Incident Response uzmanı olarak L1/L2 SOC analistlerine kritik destek ve teknik rehberlik sağlıyorum.
- Güvenlik olaylarını hızla kontrol altına alarak kurumsal etkiyi minimize edecek olay müdahale çalışmalarını yönetiyorum.
- Use-case aksiyonlarını ve eskalasyon yollarını belgeleyen olay müdahale playbook'ları geliştiriyor ve sürdürüyorum.
- İzleme kapasitesini güçlendirmek ve ortalama müdahale süresini azaltmak için SIEM, EDR, YARA ve Sigma kuralları yazıyor ve iyileştiriyorum.
- Sızma kapsamını ve kök sebebi belirlemek için derin dijital adli incelemeler ve compromise assessment yürütüyorum.
- Etki oluşmadan tehditleri tespit etmek ve elimine etmek için proaktif tehdit avcılığı ve zararlı yazılım analizi gerçekleştiriyorum.
- Siber tehdit istihbaratı kaynaklarını takip ediyor, ilgili tehditleri uygulanabilir savunma tedbirlerine çeviriyorum.
- Yönetime düzenli olay analizi raporları hazırlayıp sunuyor; kırmızı takım meslektaşlarıyla mor takım egzersizlerinde işbirliği yapıyorum.
Teknolojiler: SIEM, SOAR, EDR/XDR, AV, NDR, IPS/IDS, Firewall, IoC scanners, forensics tools, CTI tools, email/DNS/network/proxy security, WAF, attack simulation, sandboxes, honeypots, DLP
Temmuz 2021 – Temmuz 2024
Cyber Security Detection Engineer
Binalyze — Tallinn, Estonya
- Zararlı yazılım ailelerini, saldırı zincirlerini ve APT kampanyalarını araştırdım; tehdit istihbaratı raporlarından davranış ve TTP'leri çıkardım.
- YARA, Sigma, OSQuery ve SQL kullanarak statik ve davranış bazlı tespit kuralları oluşturdum.
- Statik ve dinamik zararlı yazılım analizleri yaptım; bulguları MITRE ATT&CK Enterprise matrisine haritaladım.
- DFIR ürün yeteneklerinde Ar-Ge çalışmaları yürüttüm; Windows, Linux ve macOS için kritik adli kanıt kaynakları ekledim.
- Zararlı süreç tespiti için Linux Process Analyzer ve ESXi evidence collector geliştirdim.
- Düşman davranışını simüle ettim/öykündüm; mor takım egzersizlerine katıldım, Binalyze AIR için use-case'ler geliştirdim.
Haziran 2020 – Temmuz 2020
SOC Analyst Intern
Bentego — İstanbul, Türkiye
- Atomic Red Team, Cobalt Strike ve Sliver ile mor takım aktiviteleri gerçekleştirdim; sonuçlanan telemetriyi Elastic Stack (Elasticsearch, Kibana, Logstash) ile izledim ve analiz ettim.