Hakkımda
2015'te ağ kablosu döşemekle başladı, bugün CVE raporluyorum. Aradaki on yıl aşağıda.
Lisede bilgisayar bölümü okurken 2015'te Floteks'in IT departmanında staja girdim. İki ay boyunca kullanıcı sorunu çözdüm, Fortinet güvenlik duvarıyla uğraştım, sunucu odasında kablo döşedim. O yaz bu işi sevdiğimi anladım.
Yükseköğrenimime Uludağ Üniversitesi Bilgisayar Programcılığı ile başladım. UHAVK'ın (Uludağ Üniversitesi Havacılık Topluluğu) aktif bir üyesi olarak özellikle sportif havacılıkla ilgilendim.
Hem yamaç paraşütü sevdam hem de eğitimimi lisansa yükseltmek istediğim için Cumhuriyet Üniversitesi Yönetim Bilişim Sistemleri bölümüne geçiş yaptım. Bu süreçte CüSiber'i (Cumhuriyet Üniversitesi Siber Güvenlik Topluluğu) kurucu başkan yardımcısı olarak kurduk.
İki yıl içinde Sivas'ta ve Anadolu'da daha önce düzenlenmemiş eğitimlerin ve konferansların hayata geçmesine öncülük ettik: Linux 101, Keşif ve Bilgi Toplama eğitimleri, ardından beş konuşmacılı Siber Güvenlik Konferansı. Bu etkinliklerde hem organizatör hem katılımcıydım. Ulusal siber güvenlik ekosistemine yeni yüzler kattıktan sonra kulüpte inzivaya çekilip bayrağı yeni gelen arkadaşlara devrettim. Geriye güzel anılar, Hacktrick çıkartmaları, zirveler ve dostluklar kaldı.
Eğitimime bir süre ara verip 2019'da DLL Teknoloji'de web yazılım geliştirici olarak çalışmaya başladım. PHP ve Laravel ile kurumsal siteler, e-ticaret sistemleri, teklif takip yazılımı, CRM ve elektrik sayaçlarını uzaktan okuyan bir IoT paneli yazdım. Bir yıl içinde hem çok şey öğrendim hem de eksiklerimi gördüm.
Ekim 2020 ile Haziran 2022 arasında okula geri dönüp Yönetim Bilişim Sistemleri bölümünü onur öğrencisi derecesiyle bitirdim. Aynı dönemde Cisco'nun CyberOps Associate ve CCNA sertifikalarını aldım.
Mezun olur olmaz, 2022'de kendi şirketimi kurdum; 2024'te bu işleri Echomerce markası altında topladım. Müşteri projelerinde tek başıma çalıştığım için tasarımı da öğrenmek zorunda kaldım: logo, kurumsal kimlik, sosyal medya şablonu, reklam görseli. Sonradan bunun en çok işime yarayan beceri olduğunu fark ettim.
Kasım 2025'ten beri Kuark'ta Application Security Engineer olarak çalışıyorum. Kuark hayatımda bir dönüm noktası oldu; multidisipliner kişiliğimi yansıtabileceğim bir oyun alanı sağladı. Hem aktif olarak yazılım geliştirmede yer alıp hem de siber güvenlik tarafından kopmamak bana çok iyi geldi, gelmeye de devam ediyor.
Bugün geldiğim yer şu: bir projeye baktığımda sadece nasıl yazılacağını değil, nasıl görüneceğini ve nereden kırılacağını da aynı anda düşünebiliyorum. Üç ayrı kişiyle konuşmak yerine tek kişiyle konuşmak isteyenler için iyi bir seçenek oluyorum.
Neler yapıyorum?
Yazılım
Tasarım
Güvenlik
Deneyim
Yaptığım işler, yeniden eskiye.
Application Security Engineer
Kuark · Tam zamanlı · Bursa, Türkiye (Hibrit)Backend geliştirme süreçlerine aktif katkı verirken uygulamaların güvenliğini sağlama, zafiyet değerlendirmesi yapma ve sistemleri saldırgan gözüyle inceleme sorumluluğunu da üstleniyorum. Rolüm klasik bir backend geliştiriciliğin çok ötesinde; yazılım geliştirme ile sürekli uygulama güvenliği iyileştirmesini birleştiren geniş ve güvenlik odaklı bir kapsama sahip.
- Güvenli kod pratiklerine güçlü vurgu ile API, mikroservis ve backend modülleri geliştirmek
- OWASP Top 10 ve SANS 25 çerçevesinde güvenlik değerlendirmeleri yürütmek
- Düzenli Web/API sızma testleri yapmak ve sıkı güvenlik kontrolleri uygulamak
- Zafiyetleri analiz edip önceliklendirmek, raporlamak ve giderme sürecinde geliştirme ekipleriyle birlikte çalışmak
- Tehdit modelleme ve saldırı yüzeyi analiziyle saldırı yüzeyini daraltmak
- SAST, DAST ve bağımlılık tarama araçlarını CI/CD hatlarına entegre etmek
- OAuth2, JWT, RBAC ve MFA gibi modern kimlik doğrulama/yetkilendirme mekanizmalarını uygulamak
- Red Team bakış açısıyla kavram kanıtı (PoC) exploit geliştirmek, bypass tekniklerini test etmek ve sistem dayanıklılığını ölçmek
- Log yönetimi, güvenlik izleme ve olay müdahale faaliyetlerini desteklemek
Kurucu Ortak & Dijital Çözümler Danışmanı
Echomerce · Tam zamanlı · TürkiyeAralık 2024'te serbest çalışmalarımı Echomerce markası altında topladım. Echomerce; yazılım geliştirme, e-ticaret çözümleri, dijital pazarlama ve reklam yönetimi alanlarına odaklanıyor ve her müşterinin ihtiyacına göre özel çözümler üretiyoruz.
Yıllara dayanan iş yönetimi deneyimimizi, müşterilerimizi başarıya taşıyan akıllı ve etkili stratejilere dönüştürüyoruz. Echomerce bizim için yalnızca bir marka adı değil; dijital çözümlerde mükemmellik vizyonumuzun ve güvene dayalı iş ortaklığı anlayışımızın karşılığı.
Serbest Web Geliştirici
Yusuf Can TÜRK · Serbest · Bursa, Türkiye (Uzaktan)Haziran 2022'de kendi şahsi şirketimi kurarak serbest çalışmaya başladım. Bu kararın arkasında yıllar içinde edindiğim sektörel deneyim ve iş yönetimi bilgisi vardı. Kendi işimi yönetmek, müşterilerime daha iyi hizmet verme ve kendimi sürekli geliştirme özgürlüğü sağladı.
Dijital Pazarlama Danışmanı
Zai Bodrum · Yarı zamanlı · Bodrum, Muğla (Uzaktan)Zai Bodrum için stratejik planlama, içerik yönetimi ve reklam kampanyalarının optimizasyonu yoluyla markanın dijital varlığını güçlendirdim. Sosyal medya ve web sitesi yönetiminde verdiğim uzaktan destek, markanın büyümesine doğrudan katkı sağladı.
Web Geliştirici
CC Holding · Tam zamanlı · Bursa, Türkiye (Ofis)Kurumsal web projeleri ve iç sistemler üzerinde tam zamanlı geliştirici olarak çalıştım.
Web Yazılım Geliştirici
DLL Teknoloji A.Ş. · Tam zamanlı · TürkiyePHP, Laravel, HTML5, CSS, JavaScript, jQuery, Vue.js ve Bootstrap teknolojileriyle hem iç hem dış müşteri çözümlerinde aktif rol aldım. Kurumsal web siteleri, e-ticaret siteleri ve özel yazılım geliştirmelerinin yanı sıra teklif takip sistemi ve müşteri ilişkileri yönetimi (CRM) gibi iç projelere; ayrıca elektrik tüketim ölçümlerini otomatikleştiren IoT projelerine katkı verdim.
Bilgi Teknolojileri Stajyeri
Floteks A.Ş. · Stajyer · TürkiyeLise stajımı Floteks A.Ş. Bilgi Teknolojileri departmanında tamamladım. Kullanıcı sorunlarının çözümü, Fortinet ürünleriyle güvenlik duvarı yönetimi, sunucu ve ağ yönetimi konularında çalıştım; sektörde kullanılan araç ve teknolojilere dair pratik deneyim kazandım.
Eğitim
- Yönetim Bilişim Sistemleri · LisansSivas Cumhuriyet Üniversitesi · Onur öğrencisi olarak mezun oldum. CüSiber kurucu başkan yardımcısı; eğitimler ve konferanslar düzenledik.
- Web Tasarımı ve Kodlama · ÖnlisansAnadolu Üniversitesi Açık Öğretim Fakültesi
- Bilgisayar Programcılığı · ÖnlisansUludağ Üniversitesi · UHAVK aktif üyesi; sportif havacılıkla ilgilendim.
Sertifikalar
- İleri Girişimcilik EğitimiKOSGEB
- Geleneksel Girişimcilik EğitimiKOSGEB
- CyberOps AssociateCisco · SOC analistliği temelleri: izleme, olay müdahalesi ve tehdit analizi
- CCNA: Introduction to NetworksCisco
- NDG Linux UnhatchedCisco Networking Academy
- Introduction to CybersecurityCisco
- İngilizce · Pre Intermediate / B1YDS Academy
- Laravel ile Web Sitesi Kurmaİstanbul İşletme Enstitüsü · Yeterlilik kimliği: 0902010290022
Konferanslar ve eğitimler
Bir kısmına katılımcı, bir kısmına organizatör olarak dahil oldum.
- Hacktrick 2024Katılımcı · BTK, Ankara
- Hacktrick 2022Katılımcı · BTK, Ankara
- Hacktrick'18Katılımcı · BTK, Ankara
- Hacktrick'17Katılımcı · BTK, Ankara
- Cezeri Siber Güvenlik AkademisiKatılımcı
- CüSiber Siber Güvenlik KonferansıOrganizatör & katılımcı · Cumhuriyet Üniversitesi, Sivas. Beş konuşmacılı tam günlük konferans: Uygulamalı Bilgi Güvenliği Farkındalığı (İsmail Saygılı), Siber Güvenlikte Kariyer (Ertuğrul Başaranoğlu), Arama Motorlarında Ayak İzlerimiz (Hamza Şamlıoğlu), PowerShell ve Client Side Saldırılar (Halil Dalabasmaz), MS-SQL'in 50 Tonu (Eyüp Çelik).
- Siber Güvenliğe Giriş & Zararlı Yazılım ve KriptolojiOrganizatör & katılımcı · CüSiber, Sivas. İki günlük eğitim: Siber Güvenliğe Giriş (Fatih Mehmet Dişçioğlu), Zararlı Yazılım ve Kriptoloji (Kağan Işıldak).
- Keşif ve Bilgi Toplama EğitimiOrganizatör & katılımcı · CüSiber, Sivas
- Linux 101 EğitimiOrganizatör & katılımcı · CüSiber, Sivas
Sık sorulanlar
Can Türk kimdir?
Yusuf Can Türk, Bursa'da yaşayan, uygulama güvenliğine yoğunlaşmış bir fullstack geliştirici. Kasım 2025'ten beri Kuark'ta Application Security Engineer olarak çalışıyor, Aralık 2024'ten beri de Echomerce'in kurucu ortağı. Yazılım, yapay zekâ, teknoloji ve güvenlik üzerine içerik üretiyor.
Can Türk hangi güvenlik açıklarını buldu?
Textream (macOS) uygulamasında iki güvenlik açığı bildirdi: CVE-2026-28403 (CVSS 7.6, WebSocket Origin doğrulaması eksikliği (Cross-Site WebSocket Hijacking)) ve CVE-2026-28412 (CVSS 6.5, Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS)). Ayrıntılar https://iamcanturk.dev/guvenlik/ adresinde.
Hangi açık kaynak araçları geliştirdi?
MorseForge (Mors alfabesini kulaktan öğreten ücretsiz uygulama), DoctorDock (Docker teşhis aracı), Erklig (Backdoor analiz motoru), MergenFlow (Freelancer işletim sistemi). Hepsinin kaynak kodu GitHub'da: https://github.com/iamcanturk
Pixel Shorts nedir?
Can Türk'ün piksel sanatı maskotuyla anlattığı kısa video serisi. 20 Ekim 2026 tarihinden itibaren her gün bir bölüm X, Instagram, TikTok ve YouTube'da yayınlanıyor; konular yazılım, yapay zekâ, teknoloji ve güvenlik. Her bölümün yazılı hali https://iamcanturk.dev/shorts/ adresinde.
Hangi teknolojilerle çalışıyor?
Yazılımda PHP, Laravel, TypeScript, Go ve MySQL; güvenlikte OWASP Top 10, SANS 25, sızma testi ve tehdit modelleme. Logo ve kurumsal kimlik tasarımı da yapıyor.
Can Türk'e nasıl ulaşılır?
İletişim sayfasından (https://iamcanturk.dev/iletisim/), LinkedIn'den ya da X'ten (@iamcanturk). Güvenlik açığı bildirimi için https://iamcanturk.dev/guvenlik/ sayfasındaki yönergeler geçerli.
