Siber güvenlik operasyonları
SIEM, tehdit izleme, olay müdahalesi, tehdit avcılığı ve zafiyet yönetimi.
SİBER GÜVENLİK · ALTYAPI · TEKNİK NOTLAR
Güvenli sistemler.
Sürdürülebilir çözümler.
Ben Batuhan YAZICI. Finansal hizmetler ve elektronik ödeme sektöründe, kritik sistemlerin güvenliği ve sürekliliği üzerine çalışıyorum.
Kurumsal BT altyapılarının tasarımı, yönetimi ve güvenliğinde 7 yılı aşkın deneyime sahibim. Siber güvenlik operasyonlarını, altyapı güvenliğini ve mevzuat uyumunu aynı bütünün parçaları olarak ele alıyorum.
7+yıl kurumsal deneyim
Finansve elektronik ödeme
İstanbulTürkiye
Odaklandığım alanlar
Altyapı ve ağ güvenliği
Fortinet, F5, VPN, WAF, DLP, Active Directory ve Windows/Linux altyapıları.
Güvenlik ve uyum
PCI DSS ve ISO/IEC 27001 çalışmalarını destekleyen teknik kontroller ve kanıt yönetimi.
Uygulamadan öğrenilenler
Resmî kaynaklarla desteklenen yöntemler, hata çözümleri ve güvenli işletim notları.
Bu sitede ne bulacaksınız?
Teknik kararların arkasındaki yaklaşımı, sorun giderme adımlarını ve kontrol listelerini paylaşıyorum. Burası kişisel portfolyom ve teknik blogum.
DENEYİM VE ÖĞRENME
Özgeçmiş
Finansal sistemlerin güvenliği, altyapı yönetimi ve sürekli gelişim.
Profesyonel deneyim
Senior Cyber Security Specialist
BPN Ödeme & E-Para Hizmetleri
Güvenlik mimarisi, siber güvenlik operasyonları, Fortinet, F5, SIEM, DLP ve kritik altyapıların korunması.
Senior System and Network Administrator
BPN Ödeme & E-Para Hizmetleri
Kurumsal altyapıların sürekliliği, ağ güvenliği ve güvenli işletim süreçleri.
System and Network Administrator
BPN Ödeme & E-Para Hizmetleri
VMware vSphere, Windows/Linux sistemleri ve merkezi izleme süreçleri.
Junior System and Network Administrator
BPN Ödeme & E-Para Hizmetleri
Sistem izleme, sunucu yönetimi ve altyapı operasyonları.
System and Network Specialist
BPN Ödeme & E-Para Hizmetleri
Kurumsal sistem ve ağ altyapılarının yönetimi.
Freelance Infrastructure Administrator
Hür Bilişim
Altyapı yönetimi, ağ yapılandırması ve sistem desteği.
IT Technician
Türkiye Finans Katılım Bankası
BT operasyonları ve teknik destek.
IT Specialist
Tevafuk Elektronik
BT altyapısı ve kullanıcı desteği.
Eğitim
İstanbul Üniversitesi
Yönetim Bilişim Sistemleri · 2021 başlangıç
Sertifikalar ve eğitimler
Bilgi Sistemleri Tebliği Eğitimi · 2026
TÖDEB · 21 Mayıs 2026 · 6 saat
Bilgi Sistemleri Tebliği Eğitimi · 2025
TÖDEB · 6 Mayıs 2025
PRTG Network Monitor
Paessler / KAVI · 18 Aralık 2025 · webinar katılımı
İlkyardımcı Belgesi
T.C. Sağlık Bakanlığı · Mart 2025 — Mart 2028
Cisco Certified Network Associate (CCNA)
Cisco · Temmuz 2018 · sertifika geçmişi
Microsoft Certified Solutions Expert (MCSE)
Microsoft · Ekim 2016 · sertifika geçmişi
Grafik ve Web Tasarım
Kariyer Mimarı Bilişim Teknolojileri Akademisi · Ağustos 2015
Tarihsel sertifika kayıtları güncel sertifikasyon geçerliliği iddiası taşımaz.
YAKLAŞIM VE YÖNTEM
Çalışma alanlarım
Güvenlik ile iş sürekliliğini birlikte ele alan teknik çalışma notları. Örnek senaryolar gerçek kurum altyapısı içermez.
Fortinet ve ağ güvenliği
Yüksek erişilebilirlik, güvenlik politikaları ve VPN sorun giderme.
Çalışma notunu oku ↗
Görünürlük ve olay müdahalesi
SIEM korelasyonu, tehdit izleme ve inceleme akışları.
Çalışma notunu oku ↗
Veri güvenliği
DLP politikaları, veri sınıflandırması ve kontrollü istisnalar.
Çalışma notunu oku ↗
Kimlik ve erişim
Ayrıcalıklı erişim, Active Directory ve güvenlik sıkılaştırma.
Çalışma notunu oku ↗
Uygulama ve erişim güvenliği
WAF ayarları, TLS yaşam döngüsü ve güvenli web yayını.
Çalışma notunu oku ↗
Altyapı dayanıklılığı
Sanallaştırma, yedekleme ve geri dönüşün doğrulanması.
Çalışma notunu oku ↗
2 Kasım 2026 · 6 dk okuma
Windows LAPS pilotu: parola değişimini ve yetkili erişimi birlikte doğrulamak
Yerel yönetici parolasını döndürmek yeterli değil: dar pilot kapsamı, şifreli dizin yedeği, etkin ilke ve erişim testleriyle kontrollü kabul.
2 Kasım 2026 · 5 dk okuma
Linux sudo yetkisi: grup üyeliği, komut kapsamı ve oturum doğrulaması
Kullanıcıya yönetim yetkisi verirken dağıtım farklarını, sudoers doğrulamasını ve yeni oturum gereksinimini ayırın.
2 Kasım 2026 · 5 dk okuma
Linux istemcisini FreeIPA’ya almak: DNS, zaman ve SSSD doğrulaması
İstemci kaydını yalnızca kurulum komutuyla bitirmeyin; kimlik çözümleme, Kerberos, erişim politikası ve yeni oturumu doğrulayın.
2 Kasım 2026 · 5 dk okuma
Windows Firewall kuralını GPO ile dağıtmak: yön, kapsam ve log doğrulaması
Bir portu bütün ağa açmak yerine uygulama, yön, profil ve uzak adres kapsamını belirleyip merkezi dağıtımı doğrulayın.
2 Kasım 2026 · 5 dk okuma
DNS A kaydı çalışıyor, PTR oluşmuyor: ters bölge ve kayıt dökümü rehberi
A ve PTR kayıtlarını ayırın; ters bölge, dinamik güncelleme, önbellek ve taşıma öncesi DNS envanterini doğru doğrulayın.
2 Kasım 2026 · 5 dk okuma
Paylaşıma erişim reddedildi: NTFS ve paylaşım izinlerini birlikte okumak
Kullanıcıya daha fazla yetki vermeden önce paylaşım, NTFS, grup üyeliği ve kalıtımın etkin erişimi nasıl belirlediğini inceleyin.
2 Kasım 2026 · 5 dk okuma
GPO uygulanmıyor: bağlantı, kapsam ve öncelik sırasını doğru incelemek
Politika oluşturmakla uygulanması arasındaki farkı OU bağlantısı, güvenlik filtresi, WMI ve sonuç raporları üzerinden ayırın.
2 Kasım 2026 · 5 dk okuma
WSUS ile kontrollü yama dağıtımı: pilot gruptan doğrulanmış kapanışa
Ürün seçimi, istemci grupları, HTTPS güveni ve yeniden başlatma planıyla WSUS dağıtımını ölçülebilir hale getirin.
BAĞLANTI KURALIM
İletişim
Teknik bir konu, ortak bir merak veya paylaşmak istediğiniz bir fikir için bana ulaşabilirsiniz.
Lütfen parolaları, müşteri verilerini veya kurumunuza ait hassas teknik bilgileri e-posta ile paylaşmayın.
Bilgi paylaşımına dair
Buradaki yazılar kişisel teknik değerlendirmelerimdir. Çalıştığım kurumların resmî görüşlerini temsil etmez. Örnekler anonimleştirilmiştir.