Gürkan Altay
Sistem & güvenlik uzmanı · Sistem Güvenlik Uzmanı
Sistem ve güvenlik uzmanıyım; sunucudan uygulamaya kadar altyapıyı kuruyor, sağlamlaştırıyor ve ayakta tutuyorum. Aynı zamanda React, React Native ve Node.js ile mobil ve web uygulamaları geliştiriyorum. Güvenlik benim için sonradan eklenen bir katman değil, ilk günden verilen bir tasarım kararı.
Hakkımda
Önce sistemci, sonra geliştirici. Asıl değer, ikisini aynı anda yapabilmekte.
Merhaba, ben Gürkan. İşe sistem tarafından başladım. 15 yılı aşkın süredir IT'nin hemen her katmanında çalıştım: sunucu kurulumundan ağ yapılandırmasına, kullanıcı ve altyapı yönetiminden sistem güvenliğine kadar bu işin yapmadığım tarafı neredeyse kalmadı.
Asıl uzmanlık alanım sistem ve güvenlik. Sızma testleri yapıyor, sunucuları ve servisleri sağlamlaştırıyor (hardening), yedekleme ve izleme kurguluyor, güvenli mimariler tasarlıyorum. Bir sistemin sağlamlığı bence sadece çalışmasıyla değil; baskı ve saldırı altındayken de çalışmaya devam etmesiyle ölçülür.
Yıllar içinde işin yazılım tarafında da kendimi geliştirdim; çoğunu ihtiyaçtan doğan bir merakla, üreterek öğrendim. Bugün React ve Next.js ile web uygulamaları, React Native ile iOS ve Android'de yayınlanan mobil uygulamalar, Node.js ile de bunların arkasındaki servisleri yazıyorum. Godot ile geliştirdiğim mobil oyun da App Store'da yayında.
İkisinin bir arada olması işin özü: sistemi tanıdığım için yazdığım uygulamanın nerede kırılacağını, uygulamayı yazdığım için de sistemin nereye yük bineceğini görebiliyorum. Bu yüzden güvenlik benim için projenin sonunda yapılan bir kontrol değil, ilk günden verilen mimari kararların bir parçası.
Nasıl çalışıyorum
-
01
Önce sistemi anla
Bir işe başlarken önce altyapıyı ve tehdit modelini çıkarıyorum: bu sistem nasıl kötüye kullanılır, nerede çöker? Mimari o cevaba göre şekilleniyor. -
02
Sade kurulum, okunur kod
Gereksiz karmaşıklık hem arıza hem zafiyet üretir. Bir yıl sonra da yönetilebilir olan, devri kolay çözümü tercih ediyorum. -
03
Yayın, işin sonu değil başı
İzleme, yedekleme, güncelleme ve düzenli güvenlik gözden geçirmesi de teslimin parçası; sistemi devreye aldıktan sonra da arkasında duruyorum.
Uzmanlık Alanları
Güvenlikten başlayıp uygulamaya uzanan dört ana alan.
Sistem Güvenliği & Altyapı
Sızma testleri, sistem sağlamlaştırma (hardening) ve güvenli mimari tasarımı. Linux sunucu ve ağ yönetimi, izleme ve yedekleme kurgusu, Docker ile self-hosted altyapı.
Mobil Uygulama Geliştirme
iOS ve Android için React Native ile cross-platform, performanslı uygulamalar. Fikirden App Store / Play Store yayınına kadar tüm süreç.
Web Uygulama Geliştirme
React, Next.js ve Vue ile modern arayüzler; Node.js, Python ve Rust ile sağlam backend'ler. Uçtan uca full-stack çözümler.
Oyun Geliştirme
Godot motoru ile mobil oyunlar. Fizik tabanlı arcade mekaniklerinden yayına kadar tasarım ve geliştirme.
Projeler
App Store'da yayında olan bazı uygulamalarım.
iOS · Android · Entertainment
Movier: Films & Taste Match
Yapay zekânın film zevkinizi öğrendiği uygulama: beğen, geç, kaydet mantığıyla filmleri keşfedin ve benzer zevke sahip insanlarla eşleşin.
App Store'da Gör
iOS · Game
Orbiton — One Tap Space Rush
Tek dokunuşla oynanan yerçekimi arcade oyunu: geminizi gezegenlerin yörüngesine sokun, doğru anda bırakın ve boşluktan kaçarak gezegenler arası sıçrayın.
App Store'da GörNeler Yapıyorum
Projelerinizde uçtan uca katkı sağlayabileceğim başlıklar.
Güvenlik Denetimi & Sızma Testi
Uygulama ve sistemlerinizdeki zafiyetlerin tespiti, raporlanması ve giderilmesi için öneriler.
Sistem Sağlamlaştırma (Hardening)
Sunucu ve altyapıların saldırı yüzeyinin azaltılması, en iyi güvenlik pratiklerinin uygulanması.
Güvenli Mimari Danışmanlığı
Yeni projeler için güvenliği merkeze alan, ölçeklenebilir sistem tasarımı ve teknik danışmanlık.
Uçtan Uca Uygulama Geliştirme
Fikir aşamasından yayına kadar mobil ve web uygulamalarının tasarımı, geliştirilmesi ve teslimi.
İletişim
Bir proje fikriniz mi var, yoksa sistemlerinizin güvenliğini mi konuşmak istiyorsunuz? Bir mesaj uzağınızdayım.