Betül Demirelli
SOC Analisti · Cyber Threat Intelligence · Digital Forensics & Incident Response
Adli Bilişim Mühendisliği mezunuyum ve SOC operasyonları, Incident Response, Siber Tehdit İstihbaratı (CTI), dijital adli analiz ve Blue Team alanlarında stajlar ve uygulamalı proje deneyimi kazandım. MITRE ATT&CK framework'ü, log analizi, IOC üretimi, ağ güvenliği izleme ve saldırı zinciri (kill chain) analizi konularında pratik bilgiye sahibim. Bir SOC, CTI veya DFIR ekibinde gerçek değer üretecek bir analist olarak yer almayı hedefliyorum.
Teknik Beceriler
SOC & Güvenlik İzleme
Uyarıları inceleyip log analiziyle olayları önceliklendiriyor; Splunk ve QRadar gibi SIEM araçlarıyla ve Microsoft Defender ile güvenlik izleme çalışmaları yürütüyorum.
Incident Response
Olaylara müdahale ederken saldırı zincirini analiz ediyor, veri kurtarma süreçlerini yönetiyor ve bulguları detaylı teknik raporlar haline getiriyorum.
Digital Forensics & DFIR
Eric Zimmerman Tools ailesinden KAPE ve Registry Explorer gibi araçlarla dijital adli analiz yapıyor, temel düzeyde zararlı yazılım incelemesi gerçekleştiriyorum; TryHackMe ve CyberDefenders üzerinde forensic senaryolar çözerek bu becerilerimi sürekli geliştiriyorum.
Cyber Threat Intelligence (CTI)
IOC üretimi ve OSINT araştırmaları yapıyor, dark web ve Telegram üzerindeki hacker gruplarını analiz ediyor, APT gruplarının TTP'lerini eşleştiriyorum.
Framework & Red Team Farkındalığı
MITRE ATT&CK framework'ünü kullanarak tehditleri eşleştirip tespit ediyorum; phishing/payload delivery, initial access, C2, persistence, privilege escalation ve Pass-the-Hash gibi saldırı tekniklerine dair farkındalığa sahibim.
Araçlar
Nmap, Nessus, Metasploit Framework, Shodan, ZoomEye, Maltego, Mimikatz ve Kali Linux gibi araçları uygulamalı olarak kullanıyorum.
Programlama & Veri Analizi
Python programlama dilini, NumPy, Pandas ve Matplotlib kütüphaneleriyle birlikte veri analizi çalışmalarında kullanabiliyorum.
Ağ Güvenliği
Ağ tarama, zafiyet analizi ve trafik analizi konularında uygulamalı çalışmalar yürütüyorum.
02 — Deneyim
Sahada geçen dört staj,
bir yazarlık geçmişi.
Stajlar, uygulamalı proje çalışmaları ve yazarlık geçmişi
Siber Güvenlik Stajyeri
- Phishing tabanlı saldırı senaryoları geliştirerek payload delivery, initial access ve C2 süreçlerini uçtan uca analiz etti.
- Incident Response perspektifiyle saldırı zincirini inceleyerek olay analizi, veri kurtarma ve teknik raporlama gerçekleştirdi.
- Windows sistemlerde persistence ve privilege escalation tekniklerini uygulayarak Registry ve Startup üzerinden kalıcılık sağladı.
- Mimikatz ile NTLM hash elde etme ve Pass-the-Hash saldırısıyla yetki yükseltme senaryoları gerçekleştirdi.
Incident Response Stajyeri
- Incident Response süreçleri kapsamında log analizi, olay inceleme ve temel dijital delil analizleri gerçekleştirdi.
- TryHackMe ve CyberDefenders platformlarında forensic senaryolar çözerek olay analizi ve raporlama becerilerini geliştirdi.
- APT tehditlerine yönelik analiz ve raporlama çalışmaları hazırladı.
CTI Stajyeri
- CTI süreçlerinde dark web ve hacker Telegram gruplarını analiz ederek IOC üretimi ve istihbarat raporlaması gerçekleştirdi.
- APT gruplarına yönelik tehdit analizleri yaparak TTP'lerini MITRE ATT&CK ile eşleştirdi ve raporladı.
- Teknik dokümantasyon hazırladı; aldığı CTI eğitimleriyle tehdit istihbaratı yetkinliklerini geliştirdi.
Siber Güvenlik Stajyeri
- OSINT süreçlerinde Shodan, ZoomEye ve Maltego ile hedef keşfi ve bilgi toplama çalışmaları yürüttü.
- Kali Linux ortamında Nmap ve Nessus kullanarak ağ tarama ve zafiyet analizi gerçekleştirdi.
- Sanal Windows 7 üzerinde MS17-010 zafiyetini tespit ederek Metasploit Framework ile exploitation gerçekleştirdi.
Siber Güvenlik Yazarlığı
- 1 yılı aşkın bir süre boyunca siber güvenlik konularında düzenli içerik üretti.
03 — Eğitim ve projeler
Akademik temel,
uygulamalı projeler.
Akademik geçmiş, uygulamalı projeler, yayınlar ve sertifikalar
Eğitim
Adli Bilişim Mühendisliği — Yüksek Lisans
Fırat Üniversitesi bünyesinde, halihazırda devam etmekte olduğu yüksek lisans programı.
Adli Bilişim Mühendisliği — Lisans
Fırat Üniversitesi'nden mezun oldu. Bitirme tezi: "Active Directory Saldırılarının Tespiti ve Analizi".
Projeler & Yayınlar
Su Dağıtım Şebekelerindeki Fiziki Kayıpların Önlenmesi İçin IoT Tabanlı Makine Öğrenmesi
TÜBİTAK 2209-A Projesi kapsamında geliştirildi; çalışma 2021 yılında akademik makale olarak yayımlandı.
Web Uygulama Zafiyetlerinin Tespiti İçin Yapay Zeka Tabanlı Modellerin Geliştirilmesi
TÜBİTAK 2209-A Projesi kapsamında yürütülen, yapay zeka tabanlı zafiyet tespit modelleri üzerine bir çalışma.
Machine Learning Methods in IoT Based Embedded Systems for Classifying Physical Faults in Water Distribution Networks
DergiPark üzerinde, uluslararası indeksli bir dergide yayımlanan akademik makale.
Yayını görüntüle →Başarımlar & Sertifikalar
- Siber Vatan Programı kapsamında CyberDET ekibinde SOC Analisti Dikey Uzmanlık Eğitimi'ne kabul edildi (adaylık aşamasında).
- BTK Akademi Siber Güvenlik Yaz Kampı'nda Malware Analizi ve Cyber Threat Intelligence eğitimlerine katıldı.
- Türk Telekom Siber Güvenlik Kampı'na katılarak katılım sertifikası aldı.
- Altın Kariyer Akademi bünyesinde Python, NumPy, Pandas ve Matplotlib içerikli bir Yapay Zeka Eğitimi tamamladı.
- İngilizce dil seviyesi: B1 (YDS/YÖKDİL puanı: 53,75).
04 — İletişim
Birlikte
çalışalım.
SOC, CTI veya DFIR alanında bir fırsatı değerlendiriyor ya da bir proje için işbirliği yapmak istiyorsanız, aşağıdaki kanallardan bana ulaşabilirsiniz.