# Who Am I? > 2015'te ağ kablosu döşemekle başladı, bugün CVE raporluyorum. Aradaki on yıl aşağıda. URL: https://iamcanturk.dev/hakkimda/ --- Lisede bilgisayar bölümü okurken 2015’te Floteks’in IT departmanında staja girdim. İki ay boyunca kullanıcı sorunu çözdüm, Fortinet güvenlik duvarıyla uğraştım, sunucu odasında kablo döşedim. O yaz bu işi sevdiğimi anladım. Yükseköğrenimime Uludağ Üniversitesi Bilgisayar Programcılığı ile başladım. UHAVK’ın (Uludağ Üniversitesi Havacılık Topluluğu) aktif bir üyesi olarak özellikle sportif havacılıkla ilgilendim. Hem yamaç paraşütü sevdam hem de eğitimimi lisansa yükseltmek istediğim için Cumhuriyet Üniversitesi Yönetim Bilişim Sistemleri bölümüne geçiş yaptım. Bu süreçte CüSiber’i (Cumhuriyet Üniversitesi Siber Güvenlik Topluluğu) kurucu başkan yardımcısı olarak kurduk. İki yıl içinde Sivas’ta ve Anadolu’da daha önce düzenlenmemiş eğitimlerin ve konferansların hayata geçmesine öncülük ettik: Linux 101, Keşif ve Bilgi Toplama eğitimleri, ardından beş konuşmacılı Siber Güvenlik Konferansı. Bu etkinliklerde hem organizatör hem katılımcıydım. Ulusal siber güvenlik ekosistemine yeni yüzler kattıktan sonra kulüpte inzivaya çekilip bayrağı yeni gelen arkadaşlara devrettim. Geriye güzel anılar, Hacktrick çıkartmaları, zirveler ve dostluklar kaldı. Eğitimime bir süre ara verip 2019’da DLL Teknoloji’de web yazılım geliştirici olarak çalışmaya başladım. PHP ve Laravel ile kurumsal siteler, e-ticaret sistemleri, teklif takip yazılımı, CRM ve elektrik sayaçlarını uzaktan okuyan bir IoT paneli yazdım. Bir yıl içinde hem çok şey öğrendim hem de eksiklerimi gördüm. Ekim 2020 ile Haziran 2022 arasında okula geri dönüp Yönetim Bilişim Sistemleri bölümünü onur öğrencisi derecesiyle bitirdim. Aynı dönemde Cisco’nun CyberOps Associate ve CCNA sertifikalarını aldım. Mezun olur olmaz, 2022’de kendi şirketimi kurdum; 2024’te bu işleri Echomerce markası altında topladım. Müşteri projelerinde tek başıma çalıştığım için tasarımı da öğrenmek zorunda kaldım: logo, kurumsal kimlik, sosyal medya şablonu, reklam görseli. Sonradan bunun en çok işime yarayan beceri olduğunu fark ettim. Kasım 2025’ten beri Kuark’ta Application Security Engineer olarak çalışıyorum. Kuark hayatımda bir dönüm noktası oldu; multidisipliner kişiliğimi yansıtabileceğim bir oyun alanı sağladı. Hem aktif olarak yazılım geliştirmede yer alıp hem de siber güvenlik tarafından kopmamak bana çok iyi geldi, gelmeye de devam ediyor. Bugün geldiğim yer şu: bir projeye baktığımda sadece nasıl yazılacağını değil, nasıl görüneceğini ve nereden kırılacağını da aynı anda düşünebiliyorum. Üç ayrı kişiyle konuşmak yerine tek kişiyle konuşmak isteyenler için iyi bir seçenek oluyorum. ## Deneyim ### Application Security Engineer Kas 2025 — Devam ediyor — Kuark · Tam zamanlı · Bursa, Türkiye (Hibrit) Backend geliştirme süreçlerine aktif katkı verirken uygulamaların güvenliğini sağlama, zafiyet değerlendirmesi yapma ve sistemleri saldırgan gözüyle inceleme sorumluluğunu da üstleniyorum. Rolüm klasik bir backend geliştiriciliğin çok ötesinde; yazılım geliştirme ile sürekli uygulama güvenliği iyileştirmesini birleştiren geniş ve güvenlik odaklı bir kapsama sahip. - Güvenli kod pratiklerine güçlü vurgu ile API, mikroservis ve backend modülleri geliştirmek - OWASP Top 10 ve SANS 25 çerçevesinde güvenlik değerlendirmeleri yürütmek - Düzenli Web/API sızma testleri yapmak ve sıkı güvenlik kontrolleri uygulamak - Zafiyetleri analiz edip önceliklendirmek, raporlamak ve giderme sürecinde geliştirme ekipleriyle birlikte çalışmak - Tehdit modelleme ve saldırı yüzeyi analiziyle saldırı yüzeyini daraltmak - SAST, DAST ve bağımlılık tarama araçlarını CI/CD hatlarına entegre etmek - OAuth2, JWT, RBAC ve MFA gibi modern kimlik doğrulama/yetkilendirme mekanizmalarını uygulamak - Red Team bakış açısıyla kavram kanıtı (PoC) exploit geliştirmek, bypass tekniklerini test etmek ve sistem dayanıklılığını ölçmek - Log yönetimi, güvenlik izleme ve olay müdahale faaliyetlerini desteklemek ### Kurucu Ortak & Dijital Çözümler Danışmanı Ara 2024 — Devam ediyor — Echomerce · Tam zamanlı · Türkiye Aralık 2024'te serbest çalışmalarımı Echomerce markası altında topladım. Echomerce; yazılım geliştirme, e-ticaret çözümleri, dijital pazarlama ve reklam yönetimi alanlarına odaklanıyor ve her müşterinin ihtiyacına göre özel çözümler üretiyoruz. Yıllara dayanan iş yönetimi deneyimimizi, müşterilerimizi başarıya taşıyan akıllı ve etkili stratejilere dönüştürüyoruz. Echomerce bizim için yalnızca bir marka adı değil; dijital çözümlerde mükemmellik vizyonumuzun ve güvene dayalı iş ortaklığı anlayışımızın karşılığı. ### Serbest Web Geliştirici Haz 2022 — Devam ediyor — Yusuf Can TÜRK · Serbest · Bursa, Türkiye (Uzaktan) Haziran 2022'de kendi şahsi şirketimi kurarak serbest çalışmaya başladım. Bu kararın arkasında yıllar içinde edindiğim sektörel deneyim ve iş yönetimi bilgisi vardı. Kendi işimi yönetmek, müşterilerime daha iyi hizmet verme ve kendimi sürekli geliştirme özgürlüğü sağladı. ### Dijital Pazarlama Danışmanı May 2025 — Kas 2025 — Zai Bodrum · Yarı zamanlı · Bodrum, Muğla (Uzaktan) Zai Bodrum için stratejik planlama, içerik yönetimi ve reklam kampanyalarının optimizasyonu yoluyla markanın dijital varlığını güçlendirdim. Sosyal medya ve web sitesi yönetiminde verdiğim uzaktan destek, markanın büyümesine doğrudan katkı sağladı. ### Web Geliştirici Tem 2023 — Ara 2024 — CC Holding · Tam zamanlı · Bursa, Türkiye (Ofis) Kurumsal web projeleri ve iç sistemler üzerinde tam zamanlı geliştirici olarak çalıştım. ### Web Yazılım Geliştirici Kas 2019 — Eki 2020 — DLL Teknoloji A.Ş. · Tam zamanlı · Türkiye PHP, Laravel, HTML5, CSS, JavaScript, jQuery, Vue.js ve Bootstrap teknolojileriyle hem iç hem dış müşteri çözümlerinde aktif rol aldım. Kurumsal web siteleri, e-ticaret siteleri ve özel yazılım geliştirmelerinin yanı sıra teklif takip sistemi ve müşteri ilişkileri yönetimi (CRM) gibi iç projelere; ayrıca elektrik tüketim ölçümlerini otomatikleştiren IoT projelerine katkı verdim. ### Bilgi Teknolojileri Stajyeri Haz 2015 — Tem 2015 — Floteks A.Ş. · Stajyer · Türkiye Lise stajımı Floteks A.Ş. Bilgi Teknolojileri departmanında tamamladım. Kullanıcı sorunlarının çözümü, Fortinet ürünleriyle güvenlik duvarı yönetimi, sunucu ve ağ yönetimi konularında çalıştım; sektörde kullanılan araç ve teknolojilere dair pratik deneyim kazandım. ## Güvenlik araştırması (CVE) ### WebSocket Origin doğrulaması eksikliği (Cross-Site WebSocket Hijacking) Mart 2026 — Textream (macOS) < 1.5.1 Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde `DirectorServer` WebSocket sunucusu, el sıkışma sırasında HTTP `Origin` başlığını doğrulamadan her kaynaktan bağlantı kabul ediyordu. Aynı tarayıcı oturumunda ziyaret edilen kötü niyetli bir web sayfası, yerel WebSocket sunucusuna sessizce bağlanıp keyfi komut gönderebiliyordu. ### Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS) Mart 2026 — Textream (macOS) < 1.5.1 Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde `DirectorServer` WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu. Her 100 ms'de tüm istemcilere durum yayınlayan zamanlayıcıyla birleştiğinde, saldırgan bağlantı seli oluşturarak CPU ve belleği tüketebiliyor; uygulama canlı yayın sırasında donup çökebiliyordu. ## Eğitim ve sertifikalar ### Yönetim Bilişim Sistemleri — Lisans 2017 — 2022 — Sivas Cumhuriyet Üniversitesi Onur öğrencisi olarak mezun oldum. CüSiber (Cumhuriyet Üniversitesi Siber Güvenlik Topluluğu) kurucu başkan yardımcısı — eğitimler ve konferanslar düzenledik. ### Web Tasarımı ve Kodlama — Önlisans 2020 — 2023 — Anadolu Üniversitesi Anadolu Üniversitesi Açık Öğretim Fakültesi. ### Bilgisayar Programcılığı — Önlisans 2016 — 2018 — Uludağ Üniversitesi UHAVK (Uludağ Üniversitesi Havacılık Topluluğu) aktif üyesi; sportif havacılıkla ilgilendim. ### İleri Girişimcilik Eğitimi Tem 2022 — KOSGEB · Sertifika ### Geleneksel Girişimcilik Eğitimi Tem 2022 — KOSGEB · Sertifika ### CyberOps Associate Şub 2022 — Cisco · Sertifika Güvenlik operasyon merkezi (SOC) analistliği temelleri: izleme, olay müdahalesi ve tehdit analizi. ### CCNA: Introduction to Networks Oca 2022 — Cisco · Sertifika ### NDG Linux Unhatched Kas 2021 — Cisco Networking Academy · Sertifika ### Introduction to Cybersecurity Eki 2021 — Cisco · Sertifika ### İngilizce — Pre Intermediate / B1 Eyl 2021 — YDS Academy · Sertifika ### Laravel ile Web Sitesi Kurma Şub 2020 — İstanbul İşletme Enstitüsü · Sertifika Yeterlilik kimliği: 0902010290022 ## Topluluklar ### Hacktrick 2024 2024 — BTK, Ankara ### Hacktrick 2022 2022 — BTK, Ankara ### Hacktrick’18 2018 — BTK, Ankara ### Hacktrick’17 2017 — BTK, Ankara ### Cezeri Siber Güvenlik Akademisi 2017 ### CüSiber Siber Güvenlik Konferansı 4 Aralık 2017 — Cumhuriyet Üniversitesi, Sivas Beş konuşmacılı tam günlük konferans: Uygulamalı Bilgi Güvenliği Farkındalığı (İsmail Saygılı), Siber Güvenlikte Kariyer (Ertuğrul Başaranoğlu), Arama Motorlarında Ayak İzlerimiz (Hamza Şamlıoğlu), PowerShell ve Client Side Saldırılar (Halil Dalabasmaz), MS-SQL'in 50 Tonu (Eyüp Çelik). ### Siber Güvenliğe Giriş & Zararlı Yazılım ve Kriptoloji 9-10 Aralık 2017 — CüSiber, Sivas İki günlük eğitim programı: Siber Güvenliğe Giriş (Fatih Mehmet Dişçioğlu), Zararlı Yazılım ve Kriptoloji (Kağan Işıldak). ### Keşif ve Bilgi Toplama Eğitimi 24 Kasım 2017 — CüSiber, Sivas ### Linux 101 Eğitimi 14-15 Ekim 2017 — CüSiber, Sivas