Red Team · Web Uygulama Güvenliği (Pentest) · TSE A Sızma Testi · Security Awareness & Phishing · E‑posta Güvenliği
Tıklama oranı ↓ · Raporlama oranı ↑ · MTTD/MTTR ↓ — awareness + phishing + e‑posta güvenliği ve ofansif testlerle ölçülebilir iyileştirme.
| TTP | Red Team | Web–API–AD PT | Awareness+Mail |
|---|---|---|---|
| Initial Access (Spear‑phish Link) | ✓ | — | ✓ |
| Privilege Escalation (Kerberoasting) | ✓ | — | — |
| Credential Access (Password Spraying) | ✓ | ✓ | — |
| Exfiltration (Exfiltration Over Web) | ✓ | — | — |
İstanbul merkezli bir ofansif güvenlik ve farkındalık odaklı siber güvenlik profesyoneli. Red Team, web/API/AD sızma testleri ve phishing + eğitim + e‑posta güvenliği üçlüsünü tek çatı altında kurgular. Teknik çıktıları iş metriklerine (tıklama oranı, raporlama oranı, MTTD/MTTR) bağlayarak ölçülebilir güvenlik sağlar.
Ferhat ile uzun yıllar boyunca birçok projede birlikte başarılı işler çıkardık. İşine hâkimiyeti ve güçlü sorumluluk duygusuyla tanınan, güvenilir bir iş arkadaşımdır. Stresli anlarda dahi sakinliğini koruyarak çözüm odaklı yaklaşımıyla ekibine güven verdiğini ve geç çalışma saatlerinde bile müşteri memnuniyetini en üst düzeyde tutmayı başardığını gözlemledim. Müşterilerle olan iletişim becerileri sayesinde her durumda süreci sorunsuz yönetmesi de iş ortağı olarak beni çok memnun etti. Teşekkürler Ferhat.
Ferhat, işine hakim, görev bilinci olan başarılı bir kişidir, sorumluluk sahibidir. Stres yönetimi, esnek çalışma saatlerinde müşteri hizmetini üst düzeyde bir iş kalitesiyle sunabilen, iletişimi kuvvetli, inisiyatif alarak en problemli anların kolaylıkla ve sorunsuz bir şekilde geçilmesinde birlikte çalıştığı paydaşlara güven veren bir ekip arkadaşıdır.
Pentest belirli varlık ve kapsamda teknik testtir; Red Team ise MITRE ATT&CK taktikleriyle algılama/yanıt kapasitesini sınar.
Metodoloji uygunluğu, rapor standardı, izlenebilirlik; ağ, web uygulaması ve gerekirse sosyal mühendislik.
Kimlik doğrulama/oturum, yetki, girdi doğrulama, IDOR, iş akışları, dosya yükleme, SSRF, XXE, RCE vb.
Bulgu listesi, risk/etki, PoC, IoC, yönetici özeti, önceliklendirilmiş giderim planı.