Post by Can Deger

Cumleten iyi haftalar efenim ;) 2026 vizyonuna dogru ilerlerken, bugun sektorde bir "Junior Security Engineer" arayisinda, isverenler artik CV'deki suslu sertifikalardan once cok daha pratik yetkinliklere odaklaniyor. Kariyer yolunun dumduz bir cizgi olmasi gerekmiyor, bu kimsenin gozunu korkutmasin. Emek verince oluyor, butun olay dogru yere odaklanmakta. Sektordeki tecrubelerime ve gozlemlerime dayanarak soyleyebilirim ki, su an masadaki dort kritik madde sunlar: 1. Kodlama: Adaylarin genelde en zayif oldugu yer burasi. Sirketler ilk gunden havali "exploit"ler beklemiyor. Bakilan seyler cok daha temel: Temiz ve guvenli kod yazilabiliyor mu? Input validation yapiliyor mu? Loglarda veri sizdiriliyor mu? Secret'lar kodun icine gomuluyor mu? Sunu unutmamak lazim: Kodun kendisi guvenli degilse, uzerine kurulan hicbir sistem guvenli olamaz. 2. System: Design DevSecOps'un kalbi aslinda burasi. Kimse Google olceginde sistem tasarlamanizi beklemiyor elbette. Ama "trust boundary" nedir, bir API nasil korunur, "zero trust"in mantigi nedir bilinmesi gerekiyor. Sadece "feature" odakli degil, "attack surface" (saldiri yuzeyi) odakli dusunebiliyor musunuz? Iste isveren icin onemli olan bu. 3. Temeller: Burasi binanin temeli. Eger burasi sallantidaysa her sey coker. OWASP Top 10, IAM, Ag guvenligi, Authentication akislari... Hangi tool'u kullandiginizdan cok, altindaki konsepti anlayip anlamadiginiz onemli. Tool degisir, mantik baki kalir. 4. Karakter (Behavioral): Iste dananin kuyrugunun koptugu yer. Sistemin size emanet edilip edilemeyecegine burada karar veriliyor. Isler patladiginda (ki mutlaka patlar) panik mi yapiliyor, yoksa oda sakinlestirilip cozume mi odaklaniliyor? Gerektiginde "Ben bilmiyorum" veya "Ben hata yaptim" denilebiliyor mu? Artik ise alimlar sadece bugun bildikleriniz icin degil; ne kadar hizli ogrendiginiz, ne kadar derin dusundugunuz ve kriz anindaki durusunuz icin yapiliyor. Guvenlik bir unvan degil, tekrarla ve tecrubeyle kazanilan bir zihniyettir. Siz ne dusunuyorsunuz? eklemek istedikleriniz?