hakkımda
Who Am I?
2015'te ağ kablosu döşemekle başladı, bugün CVE raporluyorum. Aradaki on yıl aşağıda.
Bursa, Türkiye
Lisede bilgisayar bölümü okurken 2015’te Floteks’in IT departmanında staja girdim. İki ay boyunca kullanıcı sorunu çözdüm, Fortinet güvenlik duvarıyla uğraştım, sunucu odasında kablo döşedim. O yaz bu işi sevdiğimi anladım.
Yükseköğrenimime Uludağ Üniversitesi Bilgisayar Programcılığı ile başladım. UHAVK’ın (Uludağ Üniversitesi Havacılık Topluluğu) aktif bir üyesi olarak özellikle sportif havacılıkla ilgilendim.
Hem yamaç paraşütü sevdam hem de eğitimimi lisansa yükseltmek istediğim için Cumhuriyet Üniversitesi Yönetim Bilişim Sistemleri bölümüne geçiş yaptım. Bu süreçte CüSiber’i (Cumhuriyet Üniversitesi Siber Güvenlik Topluluğu) kurucu başkan yardımcısı olarak kurduk.
İki yıl içinde Sivas’ta ve Anadolu’da daha önce düzenlenmemiş eğitimlerin ve konferansların hayata geçmesine öncülük ettik: Linux 101, Keşif ve Bilgi Toplama eğitimleri, ardından beş konuşmacılı Siber Güvenlik Konferansı. Bu etkinliklerde hem organizatör hem katılımcıydım. Ulusal siber güvenlik ekosistemine yeni yüzler kattıktan sonra kulüpte inzivaya çekilip bayrağı yeni gelen arkadaşlara devrettim. Geriye güzel anılar, Hacktrick çıkartmaları, zirveler ve dostluklar kaldı.
Eğitimime bir süre ara verip 2019’da DLL Teknoloji’de web yazılım geliştirici olarak çalışmaya başladım. PHP ve Laravel ile kurumsal siteler, e-ticaret sistemleri, teklif takip yazılımı, CRM ve elektrik sayaçlarını uzaktan okuyan bir IoT paneli yazdım. Bir yıl içinde hem çok şey öğrendim hem de eksiklerimi gördüm.
Ekim 2020 ile Haziran 2022 arasında okula geri dönüp Yönetim Bilişim Sistemleri bölümünü onur öğrencisi derecesiyle bitirdim. Aynı dönemde Cisco’nun CyberOps Associate ve CCNA sertifikalarını aldım.
Mezun olur olmaz, 2022’de kendi şirketimi kurdum; 2024’te bu işleri Echomerce markası altında topladım. Müşteri projelerinde tek başıma çalıştığım için tasarımı da öğrenmek zorunda kaldım: logo, kurumsal kimlik, sosyal medya şablonu, reklam görseli. Sonradan bunun en çok işime yarayan beceri olduğunu fark ettim.
Kasım 2025’ten beri Kuark’ta Application Security Engineer olarak çalışıyorum. Kuark hayatımda bir dönüm noktası oldu; multidisipliner kişiliğimi yansıtabileceğim bir oyun alanı sağladı. Hem aktif olarak yazılım geliştirmede yer alıp hem de siber güvenlik tarafından kopmamak bana çok iyi geldi, gelmeye de devam ediyor.
Bugün geldiğim yer şu: bir projeye baktığımda sadece nasıl yazılacağını değil, nasıl görüneceğini ve nereden kırılacağını da aynı anda düşünebiliyorum. Üç ayrı kişiyle konuşmak yerine tek kişiyle konuşmak isteyenler için iyi bir seçenek oluyorum.
deneyim
Yaptığım
işler.
Application Security Engineer
Kuark · Tam zamanlı · Bursa, Türkiye (Hibrit)
Backend geliştirme süreçlerine aktif katkı verirken uygulamaların güvenliğini sağlama, zafiyet değerlendirmesi yapma ve sistemleri saldırgan gözüyle inceleme sorumluluğunu da üstleniyorum. Rolüm klasik bir backend geliştiriciliğin çok ötesinde; yazılım geliştirme ile sürekli uygulama güvenliği iyileştirmesini birleştiren geniş ve güvenlik odaklı bir kapsama sahip.
- Güvenli kod pratiklerine güçlü vurgu ile API, mikroservis ve backend modülleri geliştirmek
- OWASP Top 10 ve SANS 25 çerçevesinde güvenlik değerlendirmeleri yürütmek
- Düzenli Web/API sızma testleri yapmak ve sıkı güvenlik kontrolleri uygulamak
- Zafiyetleri analiz edip önceliklendirmek, raporlamak ve giderme sürecinde geliştirme ekipleriyle birlikte çalışmak
- Tehdit modelleme ve saldırı yüzeyi analiziyle saldırı yüzeyini daraltmak
- SAST, DAST ve bağımlılık tarama araçlarını CI/CD hatlarına entegre etmek
- OAuth2, JWT, RBAC ve MFA gibi modern kimlik doğrulama/yetkilendirme mekanizmalarını uygulamak
- Red Team bakış açısıyla kavram kanıtı (PoC) exploit geliştirmek, bypass tekniklerini test etmek ve sistem dayanıklılığını ölçmek
- Log yönetimi, güvenlik izleme ve olay müdahale faaliyetlerini desteklemek
Kurucu Ortak & Dijital Çözümler Danışmanı
Echomerce · Tam zamanlı · Türkiye
Aralık 2024'te serbest çalışmalarımı Echomerce markası altında topladım. Echomerce; yazılım geliştirme, e-ticaret çözümleri, dijital pazarlama ve reklam yönetimi alanlarına odaklanıyor ve her müşterinin ihtiyacına göre özel çözümler üretiyoruz.
Yıllara dayanan iş yönetimi deneyimimizi, müşterilerimizi başarıya taşıyan akıllı ve etkili stratejilere dönüştürüyoruz. Echomerce bizim için yalnızca bir marka adı değil; dijital çözümlerde mükemmellik vizyonumuzun ve güvene dayalı iş ortaklığı anlayışımızın karşılığı.
Serbest Web Geliştirici
Yusuf Can TÜRK · Serbest · Bursa, Türkiye (Uzaktan)
Haziran 2022'de kendi şahsi şirketimi kurarak serbest çalışmaya başladım. Bu kararın arkasında yıllar içinde edindiğim sektörel deneyim ve iş yönetimi bilgisi vardı. Kendi işimi yönetmek, müşterilerime daha iyi hizmet verme ve kendimi sürekli geliştirme özgürlüğü sağladı.
Dijital Pazarlama Danışmanı
Zai Bodrum · Yarı zamanlı · Bodrum, Muğla (Uzaktan)
Zai Bodrum için stratejik planlama, içerik yönetimi ve reklam kampanyalarının optimizasyonu yoluyla markanın dijital varlığını güçlendirdim. Sosyal medya ve web sitesi yönetiminde verdiğim uzaktan destek, markanın büyümesine doğrudan katkı sağladı.
Web Geliştirici
CC Holding · Tam zamanlı · Bursa, Türkiye (Ofis)
Kurumsal web projeleri ve iç sistemler üzerinde tam zamanlı geliştirici olarak çalıştım.
Web Yazılım Geliştirici
DLL Teknoloji A.Ş. · Tam zamanlı · Türkiye
PHP, Laravel, HTML5, CSS, JavaScript, jQuery, Vue.js ve Bootstrap teknolojileriyle hem iç hem dış müşteri çözümlerinde aktif rol aldım. Kurumsal web siteleri, e-ticaret siteleri ve özel yazılım geliştirmelerinin yanı sıra teklif takip sistemi ve müşteri ilişkileri yönetimi (CRM) gibi iç projelere; ayrıca elektrik tüketim ölçümlerini otomatikleştiren IoT projelerine katkı verdim.
Bilgi Teknolojileri Stajyeri
Floteks A.Ş. · Stajyer · Türkiye
Lise stajımı Floteks A.Ş. Bilgi Teknolojileri departmanında tamamladım. Kullanıcı sorunlarının çözümü, Fortinet ürünleriyle güvenlik duvarı yönetimi, sunucu ve ağ yönetimi konularında çalıştım; sektörde kullanılan araç ve teknolojilere dair pratik deneyim kazandım.
güvenlik araştırması
Bildirdiğim
açıklar.
Kullandığım yazılımlarda açık bulunca üreticiye haber veriyorum. İkisi CVE kaydına dönüştü.
WebSocket Origin doğrulaması eksikliği (Cross-Site WebSocket Hijacking)
Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu, el sıkışma sırasında HTTP Origin başlığını doğrulamadan her kaynaktan bağlantı kabul ediyordu. Aynı tarayıcı oturumunda ziyaret edilen…
Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS)
Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu. Her 100 ms'de tüm istemcilere durum yayınlayan zamanlayıcıyla birleştiğinde, saldırgan bağlantı seli oluşturarak…
eğitim
Okuduğum
okullar.
Okuduğum bölümler ve içinde yer aldığım üniversite toplulukları.
Yönetim Bilişim Sistemleri — Lisans
Sivas Cumhuriyet Üniversitesi
Onur öğrencisi olarak mezun oldum. CüSiber (Cumhuriyet Üniversitesi Siber Güvenlik Topluluğu) kurucu başkan yardımcısı — eğitimler ve konferanslar düzenledik.
Web Tasarımı ve Kodlama — Önlisans
Anadolu Üniversitesi
Anadolu Üniversitesi Açık Öğretim Fakültesi.
Bilgisayar Programcılığı — Önlisans
Uludağ Üniversitesi
UHAVK (Uludağ Üniversitesi Havacılık Topluluğu) aktif üyesi; sportif havacılıkla ilgilendim.
sertifikalar
Aldığım
sertifikalar.
Alanımı derinleştirmek için tamamladığım eğitim ve sertifikalar.
İleri Girişimcilik Eğitimi
KOSGEB · Sertifika
Geleneksel Girişimcilik Eğitimi
KOSGEB · Sertifika
CyberOps Associate
Cisco · Sertifika
Güvenlik operasyon merkezi (SOC) analistliği temelleri: izleme, olay müdahalesi ve tehdit analizi.
CCNA: Introduction to Networks
Cisco · Sertifika
NDG Linux Unhatched
Cisco Networking Academy · Sertifika
Introduction to Cybersecurity
Cisco · Sertifika
İngilizce — Pre Intermediate / B1
YDS Academy · Sertifika
Laravel ile Web Sitesi Kurma
İstanbul İşletme Enstitüsü · Sertifika
Yeterlilik kimliği: 0902010290022
konferanslar & eğitimler
Katıldığım
etkinlikler.
Bir kısmına katılımcı, bir kısmına organizatör olarak dahil oldum.
Hacktrick 2024 — Katılımcı
BTK, Ankara
Hacktrick 2022 — Katılımcı
BTK, Ankara
Hacktrick’18 — Katılımcı
BTK, Ankara
Hacktrick’17 — Katılımcı
BTK, Ankara
Cezeri Siber Güvenlik Akademisi — Katılımcı
CüSiber Siber Güvenlik Konferansı — Organizatör & Katılımcı
Cumhuriyet Üniversitesi, Sivas
Beş konuşmacılı tam günlük konferans: Uygulamalı Bilgi Güvenliği Farkındalığı (İsmail Saygılı), Siber Güvenlikte Kariyer (Ertuğrul Başaranoğlu), Arama Motorlarında Ayak İzlerimiz (Hamza Şamlıoğlu), PowerShell ve Client Side Saldırılar (Halil Dalabasmaz), MS-SQL'in 50 Tonu (Eyüp Çelik).
Siber Güvenliğe Giriş & Zararlı Yazılım ve Kriptoloji — Organizatör & Katılımcı
CüSiber, Sivas
İki günlük eğitim programı: Siber Güvenliğe Giriş (Fatih Mehmet Dişçioğlu), Zararlı Yazılım ve Kriptoloji (Kağan Işıldak).
Keşif ve Bilgi Toplama Eğitimi — Organizatör & Katılımcı
CüSiber, Sivas
Linux 101 Eğitimi — Organizatör & Katılımcı
CüSiber, Sivas
Proje teklifi, iş birliği ya da teknik bir soru olabilir. Genelde aynı gün dönüyorum.