Türkiye
Cyber Security Operations leader with 15+ years of experience protecting mission-critical, time-sensitive environments - from aviation and national defense to enterprise MSSP services. Currently leading the Cyber Security Operations function at OnBT (the technology company of Kalyon Holding), where I manage 20+ CSOC and SOC specialists securing 100+ applications across Istanbul Airport (IGA) and OnBT's corporate environments. Previously led Web & Mobile Application Security at Turkish Technology (Turkish Airlines' technology subsidiary), responsible for 550+ internet-facing applications. What I bring to the table: Critical & Time-Sensitive Environment Expertise Aviation operates on second-level SLAs; national defense operates on zero-tolerance security. My career has been shaped by environments where downtime and security breaches are not options - Istanbul Airport, Turkish Airlines, and the Ministry of National Defense (MoD). I design security operations for ecosystems that cannot afford to fail. Technical Depth Meets Management Perspective I lead teams, but I never lost the technical layer. I still read iRules, tune WAF policies, and architect segmentation strategies - while running project portfolios, CAB processes, and C-level reporting. This dual fluency lets me translate between engineers and executives with equal credibility. Transformation & Modernization Leader I've led enterprise-scale WAF, Firewall, and Load Balancer replacement programs, CSOC maturity assessments presented to C-level, and Fortinet-based firewall transformation at airport scale. Building and rebuilding security platforms is my comfort zone. People-First Mentorship Great operations are built by great teams. I invest in individual growth, career planning, and creating a culture where technical ownership and operational discipline coexist. My teams don't just execute - they grow. Core Technology Stack F5 BIG-IP | Citrix ADC | Palo Alto | Fortinet | Arbor DDoS | VMware NSX | Imperva | Vectra | Splunk | CyberArk | Tenable | Akamai | n8n automation Happy to connect with fellow security professionals and exchange ideas on SOC/CSOC maturity, operational excellence, and security transformation. MBA - Yıldız Technical University
Kalyon Holding'in teknoloji şirketi OnBT bünyesinde, başta İstanbul Havalimanı (IGA) olmak üzere enterprise müşterilere yönelik managed siber güvenlik hizmetleri (MSSP) ile OnBT'nin kurumsal güvenlik operasyonlarını yürütüyorum. 20+ kişilik CSOC ve SOC ekiplerini yöneterek, kritik altyapı seviyesindeki 100+ uygulama ve servisin uçtan uca siber güvenliğinden sorumluyum. Sorumluluk Alanlarım - CSOC ve SOC ekiplerinin stratejik ve operasyonel yönetimi - Network security operasyonlarının uçtan uca koordinasyonu - WAF, Firewall, Load Balancer, DDoS ve API güvenliği yönetimi - DNS ve SSL/TLS sertifika yaşam döngüsü yönetimi - Trafik analizi, incident triage ve olay müdahalesi - Change/CAB, runbook, MOP ve prosedür geliştirme - Assessment, hardening, replacement ve PoC süreçleri - Operasyonel olgunluk: envanter, iletişim matrisi, ownership netliği Yürüttüğüm Stratejik Projeler - IGA CSOC Assessment - C-level sunumu (firewall, LB, WAF, Vectra, Imperva, operasyon modeli) - IGA Firewall Replacement 2025 - Fortinet tabanlı enterprise dönüşüm - LB, Fortinet ve CISCO-WSA assessment'ları - VMware NSX prod/test segment uyum analizi - DDoS dayanıklılık testleri ve kapasite planlama - Incident Response runbook üretimi - n8n + Baserow ile sertifika izleme otomasyonu Yönettiğim Teknolojiler F5 BIG-IP (LTM/ASM, iRule) | Citrix ADC/NetScaler | Palo Alto NGFW | Fortinet (FortiGate, FortiADC) | Arbor DDoS | VMware NSX | Gigamon | Imperva SecureSphere | Vectra | Splunk | CyberArk | Tenable | Email Security | Bot Management/Anti-DDoS | Microsoft AD CS/Exchange | n8n Liderlik Yaklaşımım Sadece operasyon değil; envanter, prosedür, runbook ve proje planı gibi olgunluk unsurlarını inşa ederek sürdürülebilir güvenlik operasyonları kurmak. Teknik derinliği yönetsel perspektifle birleştirerek ekip gelişimi ve operasyonel mükemmeliyete odaklanmak.
Türk Hava Yolları'nın teknoloji iştiraki Turkish Technology bünyesinde, Siber Güvenlik Direktörlüğü / Erişim Güvenliği Müdürlüğü altında Web ve Mobil Uygulama Güvenliği Yönetimi Takım Lideri olarak görev yaptım. 6 kişilik ekibi yöneterek, 550+ kurumsal web ve mobil uygulamanın güvenli yayın katmanı ve korumasından sorumluydum. 🎯 Sorumluluk Alanlarım - Web ve mobil uygulama güvenliği ekibinin stratejik ve operasyonel yönetimi - 550+ internet-facing uygulamanın güvenli yayın mimarisi ve koruma yönetimi - WAF, Firewall ve Load Balancer projelerinin ve operasyonlarının koordinasyonu - Uygulama onboarding, migration, replacement ve hardening süreçlerinin yönetimi - WAF policy tuning, false positive azaltma, URL bazlı iyileştirmeler - Sertifika, redirect, publishing ve reverse proxy akışlarının iyileştirilmesi - Change/CAB hazırlıkları, teknik doğrulama ve dokümantasyon yönetimi - Ekip gelişimi, mentorluk ve performans yönetimi 🚀 Yürüttüğüm Stratejik Projeler - WAF Replacement - Enterprise ölçekte WAF platform dönüşümü - Firewall Replacement - Kurumsal firewall altyapısı yenileme - Load Balancer Replacement - Yayın katmanı modernizasyonu - WAF Onboarding - Yeni uygulamaların güvenli yayın katmanına entegrasyonu - Uygulama yayın mimarisinin yeniden tasarımı - WAF policy optimizasyonu ve false positive azaltma çalışmaları 🛠️ Yönettiğim Teknolojiler F5 BIG-IP (LTM / Advanced WAF / ASM) | Citrix ADC / NetScaler | WAF platformları | Firewall | Load Balancer | DNS / SSL / Certificate Management | Traffic Analysis & Troubleshooting 👥 Liderlik Yaklaşımım Ekip üyelerinin teknik gelişimine ve kariyer planlamasına odaklanarak, günlük operasyonlar ile dönüşüm projelerini paralel yürütme kültürü kurdum. Kritik uygulamalarda hizmet sürekliliğini öncelik alan, dokümantasyon ve süreç olgunluğuna önem veren bir liderlik tarzı benimsedim.
Turkish Technology bünyesinde Security Management ekibinde, kurumsal web ve mobil uygulamaların güvenlik operasyonlarında teknik uzman olarak görev yaptım. WAF, Firewall ve Load Balancer platformlarında hands-on çalışarak, kritik uygulamaların güvenli yayın katmanında teknik sahiplik ve problem çözme sorumluluğunu üstlendim. 🎯 Sorumluluk Alanlarım - WAF, Firewall ve Load Balancer operasyonlarında hands-on teknik uzmanlık - Incident analizi, trafik inceleme, log doğrulama ve erişim problemlerinin çözümü - WAF policy yönetimi, tuning ve false positive azaltma - Firewall ve security rule değerlendirmeleri - Load Balancer trafik analizi ve servis sürekliliği - Sertifika yenileme, SSL/TLS troubleshooting ve DNS erişim akışlarının analizi - Application publishing katmanında sorun giderme - Teknik geçişler öncesi analiz ve risk değerlendirmesi - Teknik doküman, runbook ve operasyon standartlarının geliştirilmesine katkı 🛠️ Çalıştığım Teknolojiler F5 BIG-IP (LTM / Advanced WAF / ASM) | Citrix ADC / NetScaler | WAF platformları | Firewall | Load Balancer | DNS / SSL / Certificate Management | Traffic Analysis & Troubleshooting Bu dönem, sonraki takım liderliği rolüme zemin hazırlayan derin teknik uzmanlık dönemim oldu. Kurumsal ölçekte uygulama güvenliği, yayın katmanı mimarisi ve servis sürekliliği alanlarında teknik sahiplik kültürünü benimsedim.
NETAŞ bünyesinde, Milli Savunma Bakanlığı'nda yerinde (on-site) System Security Specialist olarak görev yaptım. Bakanlık ve Kuvvetlerin sistem ve ağ güvenliğinden sorumlu ekibin bir parçası olarak, ulusal kritik altyapı ölçeğinde sunucu, ağ ve güvenlik ürünlerinin yönetiminden sorumluydum. 🎯 Sorumluluk Alanlarım - Kurumsal sunucu ve ağ güvenlik ürünlerinin yönetimi ve işletimi - Sistem ve ağ seviyesinde güvenlik kontrollerinin uygulanması - Güvenlik olaylarının analizi, triage'i ve müdahalesi - Network security operasyonlarının yürütülmesi - Koruma standartlarına uygunluk sağlanması ve güvenlik politikalarının uygulanması - Sistem güvenliği için periyodik kontroller, hardening ve iyileştirme çalışmaları - Teknik dokümantasyon ve operasyonel prosedürlerin oluşturulmasına katkı 🛠️ Çalıştığım Alanlar Network Security | System Security | Firewall | Server Security | Log Analysis | Security Operations | Compliance & Hardening Bu dönem, siber güvenlik alanına geçişimin başlangıcı oldu. Milli Savunma ölçeğindeki kritik altyapı ortamında kazandığım deneyim, sonraki Turkish Technology ve OnBT rollerimin teknik ve operasyonel zeminini oluşturdu.
NETAŞ bünyesinde, savunma sanayi müşterisi Aselsan'a yönelik telsiz sistemleri ve çevre birimlerinin kurulum, test, entegrasyon ve saha destek süreçlerinden sorumlu olarak görev yaptım. 🎯 Sorumluluk Alanlarım - Aselsan telsiz sistemleri ve çevre birimlerinin kurulumu ve yönetimi - Sistem entegrasyon, fonksiyon ve yük testlerinin yapılması - Sistem arayüz testleri ve saha kurulum süreçlerinin yürütülmesi - Müşteri istek ve ihtiyaçlarına uygun saha sistemlerinin devreye alınması - Test senaryolarının hazırlanması, uygulanması ve raporlanması - Son kullanıcı ve teknisyen eğitimleri ile eğitim dokümanlarının hazırlanması 🛠️ Teknik Alanlar IP, VoIP, SIP, H323, IP VPN | SDH, ATM, ISDN, ADSL | Gigabit / Metro Ethernet | Wireless Cellular | Oracle Database | Linux / Windows / RTOS Bu dönem, savunma sanayi ölçeğinde kritik iletişim sistemleri üzerinde disiplinli mühendislik ve saha operasyonu tecrübesi kazandırdı. Telekomünikasyon ve network altyapısı konusundaki teknik temelim, sonraki kariyerimde network security ve siber güvenlik operasyonları rollerine geçişimin zeminini oluşturdu.
• Bilişim Teknolojileri Departmanı İş tanımımda kurumsal çevrimiçi sistemlerin sürekliliğinin sağlanması ve ağ kurulumu ile kontrollerinin yapılması bulunmaktaydı. Bu çalışmalara ek olarak. Elektronik imzaların üretilmesi, müşteri ve sunucu arasındaki iletişimin çalışırlılığının sağlanması da görevlerim arasındaydı. o Müşteri istek ve ihtiyaçları doğrultunda sertifika ve elektronik imzaların üretilmesi o Bu ürünlerin fonksiyon testlerinin hem müşteri hem de sunucu tarafında yapılması o Sertifika ve elektronik imzaların yazılım ve donanım testlerinin yapılması o E-dost Projesinin (Comodo Geekbuddy) yürütülmesi ve sisteme entegre edilmesi o E-dost Projesi kapsamında teknisyenlerin ve müşteri hizmetleri personelinin eğitimlerinin verilmesi o Sağlanan hizmetin daimi kontrollerinin yapılıp, hata ve/veya güncelleme durumunda ilgili birimlere raporlanması o Versiyonlama sonrasında regresyon testlerinin tamamlanıp raporlanması o Kullanıcı eğitimlerinin verilip, eğitim dökümanlarının oluşturulması
Elektronik Kart tamiri ve askeri üretimlerin yanısıra meteorolojik sistemlerin yerli üretimini yapmakta olan firmalarda hem teknik servis kısmının kontrollerinden hem de malzeme tedariğinden sorumluydum. Müşteri koordinatörlüğü ve proje yönetimi de görev tanımım arasındaydı. o Üretim için gerekli malzemelerin tedariğinin sağlanması o Ürünlerin müşteri tarafında kurulumu ve kontrollerinin yapılması o Teknik destek verilmesi o D&T 500/1000/1500 Proje Yönetimi VI (Voltaj Akım) Test cihazlarının üretimi Ürünlerin çalışılabilirlik ölçümleri için yük testlerinin yapılması Müşteriye verilecek olan eğitimin içeriğinin hazırlanması Eğitim programının oluşturulması İş bitirme raporunun hazırlanması o Otomatik Meteorolojik Gözlem İstasyonu Projesi • DCU i1453 Veri Toplama ve İşleme Ünitesi- Datalogger • Meteoroloji Ölçüm Sensörleri • Veri Transfer Ünitesi VSAT-ADSL- GPRS • Kullanıcı yazılımları