Aktif olarak zafiyet avında

Turgay Kara —
Siber Güvenlik Uzmanı

Teorik altyapısını 2 yıllık Bug Bounty deneyimi ve sektör tecrübesiyle sızma testi ekiplerine kalıcı katkı sağlamayı hedefleyen Siber Güvenlik Uzmanı.

Bulgularımı Gör İletişime Geç
Turgay Kara
bash — 80x24

hakkımda

Sızma Testi ve Web Uygulama Güvenliği
odaklı Siber Güvenlik Uzmanı.

Web uygulamalarında Güvenlik Zafiyetlerinin Tespiti ve Doğrulanması üzerine çalışıyorum. 2 yıla yakın bir süredir Bug Bounty programları ve uygulamalı güvenlik çalışmaları aracılığıyla özellikle OWASP Top 10 kapsamındaki web güvenlik açıkları üzerine deneyim kazandım.

Amacım, güvenlik açıklarını yalnızca tespit etmek değil; etkisini anlayarak doğrulamak, güvenlik kontrolünün nasıl aşıldığını analiz etmek ve geliştirilebilir çözümler ortaya koymak.

Penetrasyon Testi ve Güvenlik Analizi ekibinize uygulanabilir ve kalıcı katkı sağlamayı hedefliyorum; öğrenmeye istekli, araştırmacı ve hızlı adapte olabilen biriyim.

deneyim & eğitim

Saha ve Akademik Geçmiş

Ekim 2026 — Devam ediyor

Siber Güvenlik Uzmanı

RSU Bilişim ve Danışmanlık A.Ş.

RSU Bilişim ve Danışmanlık A.Ş. bünyesinde Siber Güvenlik Uzmanı olarak çalışıyorum.

Kasım 2024 — Ekim 2026 (2 Yıl)

Güvenlik Araştırmacısı

Bugcrowd
  • Bugcrowd başta olmak üzere çeşitli Bug Bounty platformlarında edindiğim yaklaşık 2 yıl boyunca uygulamalı yetkinlikle aktif zafiyet avcılığı yaptım.
  • Başarıyla tespit edip raporladığım zafiyet türleri: XSS, IDOR, Broken & Improper Access Control, Rate Limit Bypass, CSRF, CORS Misconfiguration, Business Logic Errors, Subdomain Takeover, Open Redirect, Sensitive Data Exposure, etc.
Eylül 2025 — Kasım 2025 (3 Ay)

Sızma Testi Stajyeri

Nesil Teknoloji
  • Şirketin sızma testi hizmetleri kapsamında, müşterilere ait web sitelerinde ve uygulamalarda aktif zafiyet tespit süreçlerine dahil oldum.
  • Manuel teknikler ve endüstri standardı otomatik araçları kullanarak kapsamlı güvenlik açığı taramaları ve analizleri gerçekleştirdim.
  • Tespit edilen zafiyetleri kurumsal standartlara uygun formatta raporlayarak bulguların müşterilere sunulması sürecine destek sağladım.
  • Ekip içinde etkin iş birliği ve hedefe yönelik sistematik çalışma metodolojisi yetkinliklerimi geliştirdim.
Eylül 2025 — Kasım 2025 (3 Ay)

Sızma Testi Stajyeri

Siber Tim
  • Web ve ağ penetrasyon testlerinin yürütülme süreçlerinde aktif rol alarak sızma testi metodolojilerini uygulamalı olarak deneyimledim.
  • Zafiyetlerin istismar senaryolarını analiz ettim ve bulguların derinlemesine anlaşılması için teknik doğrulamasını gerçekleştirdim.
  • Kurumsal disiplin ve ekip çalışması yetkinliği ile karmaşık güvenlik hedeflerine sistematik yaklaşma becerisi elde ettim.
2024 — 2026

Bilgisayar Programcılığı

Ankara Üniversitesi
  • Yazılım Geliştirme: Programlama mantığı, problem çözme ve uygulama geliştirme temelleri üzerine akademik altyapı.
  • Veritabanı Mimarileri: Verilerin yapılandırılması, saklanması ve yönetilmesine ilişkin temel kavramlar.
  • Ağ Temelleri: Bilgisayar ağlarının çalışma prensipleri ve sistemler arasındaki iletişimin temel yapısı.

bulgular

Kabul Edilen Zafiyet Raporları

Program
Zafiyet
Seviye

projeler

Kişisel Projeler

iletişim

Bir ekiple çalışmaya hazırım.

Penetrasyon testi veya güvenlik analizi pozisyonları için benimle iletişime geçebilirsiniz.

turgaykara214@gmail.com
linkedin.com/in/turgaykara
Ankara / Türkiye
E-posta Gönder LinkedIn