İçeriğe geç

Beyza Taşcı — Bilgisayar Mühendisi | Siber Güvenlik & Bilgi Güvenliği. Bilgisayar Mühendisliği mezunuyum ve Beyaz Net'te Bilgi Güvenliği Stajyeri olarak sızma testi laboratuvarları, güvenlik duvarı kurulumu ve sunucu yönetimi alanlarında uygulamalı deneyim kazandım.

Siber Güvenlik · Fırsatlara Açıkİstanbul, Türkiye

// Bilgisayar Mühendisliği mezunuyum ve Beyaz Net'te Bilgi Güvenliği Stajyeri olarak sızma testi laboratuvarları, güvenlik duvarı kurulumu ve sunucu yönetimi alanlarında uygulamalı deneyim kazandım.

CV İndir
SİBER GÜVENLİK MÜHENDİSİ
Eğitim & Deneyim

Akademik ve staj geçmişi

Yalova Üniversitesi Bilgisayar Mühendisliği lisans eğitimi, Beyaz Net'te bilgi güvenliği stajı ve EXEDRA HRTech'te kurumsal yazılım mühendisliği stajı.

  1. Beyaz Net

    Bilgi Güvenliği Stajyeri

    Ağu 2026 — Eyl 2026İstanbul, Türkiye

    Kurumun BT altyapısında kullanılan güvenlik çözümlerini inceleyerek, kontrollü bir laboratuvar ortamında saldırgan güvenlik teknikleri, güvenlik duvarı yapılandırması ve sunucu yönetimi üzerine uygulamalı deneyim kazandım.

    • Kurumun BT altyapısında kullanılan güvenlik çözümlerini inceledim ve bu çözümlerin sistemleri ile verileri korumak için birlikte nasıl çalıştığını analiz ettim.
    • Kali Linux ve Metasploit kullanarak kontrollü laboratuvar ortamında, kasıtlı olarak zafiyetli DVWA uygulaması üzerinde saldırgan güvenlik teknikleri uyguladım; yaygın web uygulaması zafiyetlerini (OWASP Top 10 kategorileri) tespit edip istismar ettim.
    • pfSense güvenlik duvarını kurup yapılandırarak trafik filtreleme ve ağ çevre güvenliği (perimeter security) kavramları üzerinde çalıştım.
    • Laboratuvar ortamında Windows Server 2019 kurulumu ve yapılandırması yaparak sunucu yönetimi temellerinde uygulamalı deneyim edindim.
    • Kali Linux
    • Metasploit
    • DVWA
    • pfSense
    • Windows Server 2019
    • OWASP Top 10

  2. EXEDRA HRTech

    Yazılım Mühendisliği Stajyeri

    Tem 2026 — Ağu 2026İstanbul, Türkiye

    Ürün ekibi bünyesinde kurumsal kodlama standartlarına ve sprint takvimlerine uygun olarak İK teknolojisi yazılımlarının geliştirilmesine ve bakımına katkı sağladım.

    • Paydaşların kullandığı İK ve işe alım verilerini ilişkisel veritabanlarından çekmek, birleştirmek ve raporlamak için optimize SQL sorguları yazdım.
    • Ortak kod deposunda sürüm kontrolü (Git/GitHub) ile özellik dalları (branching), pull request'ler, kod incelemeleri ve çakışma çözümleri yürüttüm.
    • Çevik (Agile/Scrum) törenlerine (günlük stand-up, sprint planlama ve retrospektif) aktif katılarak teslim öncesi değişiklikleri dokümante ettim ve test ettim.
    • SQL
    • İlişkisel Veritabanları
    • Git
    • GitHub
    • Agile / Scrum

  3. Yalova Üniversitesi

    Bilgisayar Mühendisliği (Lisans)

    Lisans MezunuYalova, Türkiye

    GPA: 3.26 / 4.00. Bilgisayar Mühendisliği lisans programını tamamladım; bölüm öncesinde 1 yıllık yoğun İngilizce hazırlık programını bitirdim.

    • 1 Yıllık Yoğun İngilizce Hazırlık Programı tamamlandı.
    • Bitirme Projesi: Türkçe sosyal medya metinlerinde siber zorbalık tespiti — Transformer tabanlı doğal dil işleme modelleri.
    • Temel Alanlar: Nesne Yönelimli Programlama, Veri Yapıları, Yazılım Tasarım Kalıpları, Veritabanı Yönetim Sistemleri ve Bilgisayar Ağları.
    • Yabancı Dil: İngilizce (B2+ - Üst Orta Seviye), Türkçe (Anadil).
    • Nesne Yönelimli Programlama
    • Veri Yapıları
    • Tasarım Kalıpları
    • Veritabanı Yönetimi
    • Bilgisayar Ağları
Teknik Yetenekler

Kullandığım teknolojiler ve güvenlik araçları

Sızma testi laboratuvarlarından ağ ve sunucu yönetimine, güvenli API geliştirmeden bulut altyapısı izlemeye kadar uygulamalı olarak kullandığım teknolojiler ve sahip olduğum sertifikalar.

Güvenlik & Sızma Testi

saldırgan güvenlik / değerlendirme

  • Kali Linux
  • Metasploit
  • DVWA Zafiyet Laboratuvarı
  • Web Uygulama Güvenliği (OWASP Top 10)
  • Zafiyet Değerlendirme Temelleri
  • Tehdit İstihbaratı & Avcılığı
  • Siber Dayanıklılık (Cyber Resilience)

Ağlar & Sistemler

çevre güvenliği, yönlendirme & sunucu

  • pfSense Güvenlik Duvarı
  • Windows Server 2019
  • TCP/IP
  • Cisco IOS
  • Cisco Packet Tracer
  • Nginx API Gateway

Güvenli Yazılım Geliştirme

kimlik doğrulama, erişim & diller

  • JWT Kimlik Doğrulama
  • RBAC (Rol Tabanlı Erişim)
  • Güvenli API Tasarımı
  • Python
  • Java
  • SQL
  • JavaScript
  • Bash Scripting

Bulut & DevOps

konteyner, bulut & gözlemlenebilirlik

  • Docker
  • AWS (EC2)
  • Prometheus
  • Grafana
  • Git & GitHub

Temel Kavramlar & Veritabanları

temeller & veri katmanı

  • Nesne Yönelimli Programlama (OOP)
  • Yazılım Tasarım Kalıpları
  • Veri Yapıları
  • PostgreSQL
  • Redis
  • Firebase

Sertifikalar & Eğitimler

belgeler ve yetkinlikler / 2026

  • CyberStart 2.0 — İleri Seviye (Kodluyoruz & IBM)
  • Kurumsal Güvenlik Uygulamaları (IBM)
  • Tehdit İstihbaratı & Avcılığına Giriş (IBM)
  • Siber Vatan Katılım Belgesi (T.C. Sanayi ve Teknoloji Bakanlığı)
  • Siber Güvenliğe Giriş (Cisco)
  • Dijital Güvenlik ve Farkındalık (Cisco)
  • Ağ Teknisyeni Kariyer Yolu (Cisco)
  • Cisco Packet Tracer ile Ağ Keşfi (Cisco)
  • Cisco Packet Tracer'a Başlangıç (Cisco)
  • Bilgisayar Donanım Temelleri (Cisco)
Projeler

Geliştirdiğim ve tasarladığım projeler

Veritabanı katmanında zorunlu kılınan bütünlükten Transformer tabanlı içerik güvenliği modeline ve bulutta çalışan korumalı mikroservis API'sine kadar hayata geçirdiğim projeler.

01/03
01Veritabanı Tasarımı & SQL· 2025

Otel Rezervasyon Sistemi

Veritabanı katmanında zorunlu kılınan bütünlük ve erişim kontrolü

Problem

Rezervasyon, oda ve müşteri kayıtlarının tutarlılığı yalnızca uygulama katmanında denetlendiğinde, veritabanına doğrudan gelen her değişiklik bütünlük kurallarını atlayabiliyor ve yetki açıklarına yol açıyordu.

Mimari çözüm

Normalleştirilmiş bir ilişkisel şema tasarlayarak veri bütünlüğünü ve erişim kontrolü mantığını Stored Procedure, Trigger ve Fonksiyonlar aracılığıyla doğrudan veritabanı katmanında zorunlu kıldım. Böylece kurallar uygulamadan bağımsız olarak her erişim yolunda geçerli hâle geldi.

Şema
Normalleştirilmiş
Mantık Katmanı
Procedure & Trigger
Bütünlük
Veritabanı Düzeyinde
  • SQL
  • İlişkisel Veritabanı
  • Stored Procedure
  • Trigger
  • Fonksiyonlar
  • Normalizasyon
db.hotel-reservation/schema
1CREATE TRIGGER trg_room_availability BEFORE INSERT ON reservations
2constraint: no overlapping date range per room  [ENFORCED]
3CALL sp_check_in(reservation_id => 4812)   rows affected: 1
4schema: normalized relational model  referential integrity OK
02Doğal Dil İşleme & Makine Öğrenimi· 2026

Türkçe Metinlerde Siber Zorbalık Tespiti

Bitirme projesi — Transformer tabanlı içerik güvenliği modeli

Problem

Türkçe sosyal medya içeriğindeki zararlı ve saldırgan dilin elle denetlenmesi ölçeklenmiyordu; içerik güvenliği ve platform istismarının tespiti otomatikleştirilmeden yetişilemiyordu.

Mimari çözüm

Türkçe sosyal medya metinlerinde zararlı ve saldırgan içeriği otomatik olarak tespit eden NLP/ML modellerini araştırıp geliştirdim; çalışma doğrudan içerik güvenliği ve platform istismarı tespiti kullanım senaryosuna karşılık geliyor. Tespit doğruluğunu ölçmek için Transformer modellerini (BERT-Turk, ConvBERT-Turk, DistilBERT-Turk) 9 geleneksel makine öğrenimi sınıflandırıcısıyla karşılaştırmalı olarak kıyasladım.

Model Ailesi
Transformer
Kıyaslama
3 BERT vs 9 ML
Alan
Türkçe NLP
  • Python
  • Transformers
  • BERT-Turk
  • ConvBERT-Turk
  • DistilBERT-Turk
  • Makine Öğrenimi
notebook://cyberbullying-detection-tr
1dataset: Turkish social media corpus  tokenizer: BERTurk
2fine-tune: bert-base-turkish-cased   epochs=4  batch=16
3baseline: 9 classical classifiers (SVM, RF, NB, LR ...)
4benchmark: transformer vs classical — macro-F1 reported
03Mikroservis & Bulut Altyapısı· 2026

E-Ticaret Mikroservis API & Bulut Altyapısı

JWT/RBAC korumalı, Nginx ağ geçitli ve izlenebilir mikroservis backend

Problem

Mikroservis mimarisinde her servisin dışarıya ayrı ayrı açılması hem yetkisiz erişim yüzeyini büyütüyor hem de bir arıza anında hangi bileşenin bozulduğunu görmeyi zorlaştırıyordu.

Mimari çözüm

Ölçeklenebilir mikroservis backend'ine güvenli erişim için token tabanlı JWT kimlik doğrulaması ve rol tabanlı erişim kontrolünü (RBAC) entegre ettim. AWS EC2 üzerinde barındırılan konteynerleştirilmiş bileşenler arasında kontrollü istek yönlendirmesi ve sıkılaştırılmış servis açılımı sağlamak için Nginx API Gateway yapılandırdım. Olay görünürlüğünü desteklemek amacıyla Prometheus ve Grafana ile gerçek zamanlı altyapı ve uygulama sağlık izlemesi kurdum.

Kimlik Doğrulama
JWT + RBAC
Ağ Geçidi
Nginx Gateway
İzleme
Prometheus + Grafana
  • Python
  • Flask
  • Redis
  • PostgreSQL
  • Docker
  • AWS EC2
  • Nginx
Kaynak Kodu
api.gateway/ecommerce/v1
1nginx: upstream auth-svc, catalog-svc, order-svc  [ROUTED]
2auth: Bearer JWT verified  role=admin  scope=orders:write
3docker: 4 containers healthy on AWS EC2 (t2.micro)
4prometheus: scrape 15s  grafana dashboard: p95 142ms
Terminal

Beni komut satırından tanı

'help' yazarak başlayabilirsin.

beyza — zsh — 94×24