hakkımda
Kod yazan bir tasarımcı, tasarlayan bir güvenlikçi.
2015'te ağ kablosu döşemekle başladı, bugün CVE raporluyorum. Aradaki on yıl aşağıda.
Bursa, Türkiye
Lisede bilgisayar bölümü okurken 2015’te Floteks’in IT departmanında staja girdim. İki ay boyunca kullanıcı sorunu çözdüm, Fortinet güvenlik duvarıyla uğraştım, sunucu odasında kablo döşedim. O yaz bu işi sevdiğimi anladım.
2019’da DLL Teknoloji’de web yazılım geliştirici olarak başladım. PHP ve Laravel ile kurumsal siteler, e-ticaret sistemleri, teklif takip yazılımı, CRM ve elektrik sayaçlarını uzaktan okuyan bir IoT paneli yazdım. Bir yıl içinde hem çok şey öğrendim hem de eksiklerimi gördüm: eğitimimi yarıda bırakmıştım.
Ekim 2020 ile Haziran 2022 arasında ara verip Yönetim Bilişim Sistemleri lisansını bitirdim. Aynı dönemde Cisco tarafında CyberOps Associate ve CCNA sertifikalarını aldım; üniversitedeki Siber Güvenlik Topluluğu bu ilgiyi ciddi bir yöne çevirdi.
2022’de kendi şirketimi kurdum, 2024’te bu işleri Echomerce markası altında topladım. Müşteri projelerinde tek başıma çalıştığım için tasarımı da öğrenmek zorunda kaldım: logo, kurumsal kimlik, sosyal medya şablonu, reklam görseli. Sonradan bunun en çok işime yarayan beceri olduğunu fark ettim.
Kasım 2025’ten beri Kuark’ta Application Security Engineer olarak çalışıyorum. Gündüz API ve mikroservis yazıyorum, sonra aynı sistemleri OWASP Top 10 ve SANS 25 çerçevesinde test ediyorum. SAST ve DAST araçlarını CI/CD hattına bağlamak, tehdit modelleme yapmak, bulduğum zafiyetleri ekiplere anlatıp kapattırmak günlük işim.
Boş vaktimde kullandığım yazılımları kurcalıyorum. Bir macOS uygulamasında bulduğum iki açık, üreticiye bildirdikten sonra CVE kaydına dönüştü. Aynı merakla açık kaynak araçlar da yazıyorum: Erklig sunuculardaki web shell ve backdoor izlerini tarıyor, MergenFlow serbest çalışanların para ve iş akışını tek yerden yönetmesi için.
Bugün geldiğim yer şu: bir projeye baktığımda sadece nasıl yazılacağını değil, nasıl görüneceğini ve nereden kırılacağını da aynı anda düşünebiliyorum. Üç ayrı kişiyle konuşmak yerine tek kişiyle konuşmak isteyenler için iyi bir seçenek oluyorum.
deneyim
Yaptığım
işler.
Application Security Engineer
Kuark · Tam zamanlı · Bursa, Türkiye (Hibrit)
Backend geliştirme süreçlerine aktif katkı verirken uygulamaların güvenliğini sağlama, zafiyet değerlendirmesi yapma ve sistemleri saldırgan gözüyle inceleme sorumluluğunu da üstleniyorum. Rolüm klasik bir backend geliştiriciliğin çok ötesinde; yazılım geliştirme ile sürekli uygulama güvenliği iyileştirmesini birleştiren geniş ve güvenlik odaklı bir kapsama sahip.
- Güvenli kod pratiklerine güçlü vurgu ile API, mikroservis ve backend modülleri geliştirmek
- OWASP Top 10 ve SANS 25 çerçevesinde güvenlik değerlendirmeleri yürütmek
- Düzenli Web/API sızma testleri yapmak ve sıkı güvenlik kontrolleri uygulamak
- Zafiyetleri analiz edip önceliklendirmek, raporlamak ve giderme sürecinde geliştirme ekipleriyle birlikte çalışmak
- Tehdit modelleme ve saldırı yüzeyi analiziyle saldırı yüzeyini daraltmak
- SAST, DAST ve bağımlılık tarama araçlarını CI/CD hatlarına entegre etmek
- OAuth2, JWT, RBAC ve MFA gibi modern kimlik doğrulama/yetkilendirme mekanizmalarını uygulamak
- Red Team bakış açısıyla kavram kanıtı (PoC) exploit geliştirmek, bypass tekniklerini test etmek ve sistem dayanıklılığını ölçmek
- Log yönetimi, güvenlik izleme ve olay müdahale faaliyetlerini desteklemek
Kurucu Ortak & Dijital Çözümler Danışmanı
Echomerce · Tam zamanlı · Türkiye
Aralık 2024'te serbest çalışmalarımı Echomerce markası altında topladım. Echomerce; yazılım geliştirme, e-ticaret çözümleri, dijital pazarlama ve reklam yönetimi alanlarına odaklanıyor ve her müşterinin ihtiyacına göre özel çözümler üretiyoruz.
Yıllara dayanan iş yönetimi deneyimimizi, müşterilerimizi başarıya taşıyan akıllı ve etkili stratejilere dönüştürüyoruz. Echomerce bizim için yalnızca bir marka adı değil; dijital çözümlerde mükemmellik vizyonumuzun ve güvene dayalı iş ortaklığı anlayışımızın karşılığı.
Serbest Web Geliştirici
Yusuf Can TÜRK · Serbest · Bursa, Türkiye (Uzaktan)
Haziran 2022'de kendi şahsi şirketimi kurarak serbest çalışmaya başladım. Bu kararın arkasında yıllar içinde edindiğim sektörel deneyim ve iş yönetimi bilgisi vardı. Kendi işimi yönetmek, müşterilerime daha iyi hizmet verme ve kendimi sürekli geliştirme özgürlüğü sağladı.
Dijital Pazarlama Danışmanı
Zai Bodrum · Yarı zamanlı · Bodrum, Muğla (Uzaktan)
Zai Bodrum için stratejik planlama, içerik yönetimi ve reklam kampanyalarının optimizasyonu yoluyla markanın dijital varlığını güçlendirdim. Sosyal medya ve web sitesi yönetiminde verdiğim uzaktan destek, markanın büyümesine doğrudan katkı sağladı.
Web Geliştirici
CC Holding · Tam zamanlı · Bursa, Türkiye (Ofis)
Kurumsal web projeleri ve iç sistemler üzerinde tam zamanlı geliştirici olarak çalıştım.
Web Yazılım Geliştirici
DLL Teknoloji A.Ş. · Tam zamanlı · Türkiye
PHP, Laravel, HTML5, CSS, JavaScript, jQuery, Vue.js ve Bootstrap teknolojileriyle hem iç hem dış müşteri çözümlerinde aktif rol aldım. Kurumsal web siteleri, e-ticaret siteleri ve özel yazılım geliştirmelerinin yanı sıra teklif takip sistemi ve müşteri ilişkileri yönetimi (CRM) gibi iç projelere; ayrıca elektrik tüketim ölçümlerini otomatikleştiren IoT projelerine katkı verdim.
Bilgi Teknolojileri Stajyeri
Floteks A.Ş. · Stajyer · Türkiye
Lise stajımı Floteks A.Ş. Bilgi Teknolojileri departmanında tamamladım. Kullanıcı sorunlarının çözümü, Fortinet ürünleriyle güvenlik duvarı yönetimi, sunucu ve ağ yönetimi konularında çalıştım; sektörde kullanılan araç ve teknolojilere dair pratik deneyim kazandım.
güvenlik araştırması
Bildirdiğim
açıklar.
Kullandığım yazılımlarda açık bulunca üreticiye haber veriyorum. İkisi CVE kaydına dönüştü.
WebSocket Origin doğrulaması eksikliği (Cross-Site WebSocket Hijacking)
Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu, el sıkışma sırasında HTTP Origin başlığını doğrulamadan her kaynaktan bağlantı kabul ediyordu. Aynı tarayıcı oturumunda ziyaret edilen…
Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS)
Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu. Her 100 ms'de tüm istemcilere durum yayınlayan zamanlayıcıyla birleştiğinde, saldırgan bağlantı seli oluşturarak…
eğitim & sertifikalar
Kurslar,
sertifikalar.
Öğrenmenin sonu yok. Katıldığım eğitimler ve aldığım sertifikalardan bazıları.
Yönetim Bilişim Sistemleri — Lisans
Sivas Cumhuriyet Üniversitesi
Etkinlik ve topluluklar: Cumhuriyet Üniversitesi Siber Güvenlik Topluluğu.
Web Tasarımı ve Kodlama — Önlisans
Anadolu Üniversitesi
Anadolu Üniversitesi Açık Öğretim Fakültesi.
Bilgisayar Programcılığı — Önlisans
Uludağ Üniversitesi
Etkinlik ve topluluklar: Uludağ Üniversitesi Havacılık Topluluğu (UHAVK).
İleri Girişimcilik Eğitimi
KOSGEB · Sertifika
Geleneksel Girişimcilik Eğitimi
KOSGEB · Sertifika
CyberOps Associate
Cisco · Sertifika
Güvenlik operasyon merkezi (SOC) analistliği temelleri: izleme, olay müdahalesi ve tehdit analizi.
CCNA: Introduction to Networks
Cisco · Sertifika
NDG Linux Unhatched
Cisco Networking Academy · Sertifika
Introduction to Cybersecurity
Cisco · Sertifika
İngilizce — Pre Intermediate / B1
YDS Academy · Sertifika
Laravel ile Web Sitesi Kurma
İstanbul İşletme Enstitüsü · Sertifika
Yeterlilik kimliği: 0902010290022
konuşmalar & etkinlikler
Seminerler,
etkinlikler.
Topluluklarla bilgi paylaşmak, öğrenmenin en hızlı yolu.
Cumhuriyet Üniversitesi Siber Güvenlik Topluluğu — Üye
Sivas Cumhuriyet Üniversitesi
Siber güvenlik alanında etkinlik ve çalışmalara katılım.
Uludağ Üniversitesi Havacılık Topluluğu (UHAVK) — Üye
Uludağ Üniversitesi
Proje teklifi, iş birliği ya da teknik bir soru olabilir. Genelde aynı gün dönüyorum.