ENKonuşalım

Güvenli, akıllı sistemler.

S. Gökcen Özden · Yazılım mühendisi · Güvenlik araştırmacısı

Backend'ler ve onları koruyan savunmalar geliştiriyor, öğrenen sistemlerin saldırı altında nasıl ayakta kaldığını araştırıyorum. 10.000'den fazla kullanıcıya hizmet veren bir üniversite platformundan saldırı altındaki federe öğrenmeye kadar, sistemleri güvenilir kılan kısımlarla ilgileniyorum: güvenlik, test ve tekrarlanabilirlik.

Özgeçmişi indir

Yaklaşım

Güvenlik bir tasarım kararıdır

Her özellik bir sözdür; güvenlik o sözü tutturan şeydir. Backend'leri ilk günden tehdit modelini masaya koyarak tasarlarım: önce kimlik doğrulama, şifreleme ve hata senaryoları. Böylece sistem, demodan çok sonra da güvenilir kalır.

Çoğu sistem, yayına çıktıktan sonra güvenli hale getirilir.

Modeller, kimsenin tam göremediği verilerden öğrenir

Çalışan ile güvenilir olan arasındaki mesafe,

Deneyim

Dört rol, tek bir iz

Backend geliştirme, güvenlik operasyonları ve eğitmenlik; hepsini tek bir alışkanlık birleştiriyor: güvenle dayanılabilecek sistemler kurmak.

  1. 01 / 04

    2025 — Halen

    Backend Geliştirici, Güvenlik ve Yayın Sorumlusu

    Tokat Gaziosmanpaşa Üniversitesi · Yapay Zekâ ve Dijital Dönüşüm OfisiTokat, TR · Yarı zamanlı

    Üniversitenin Dijital Program Kılavuzu Sistemi (DPKS) projesinin çekirdek geliştiricisi. Yarı zamanlı bir rolde tam zamanlı emek; backend mimarisinden yayına kadar.

    • ASP.NET Core ve PostgreSQL üzerinde backend mimarisini kurdum; ardından tasarımı, frontend'i ve öğrenci arayüzünün tamamını üstlendim.
    • Kuantum sonrası şifreleme ve passkey ile giriş dahil güvenlik ve kriptolojiyi sağladım, Güvercin talep sistemini geliştirdim.
    • Test ve yayın sürecini tek başıma yürüttüm; geleceği de düşünen code-first bir tasarım benimsedim.
    Kullanıcıya hizmet
    10 bin+

    ASP.NET Core · EF Core · PostgreSQL · Kriptografi · Kuantum sonrası şifreleme · Passkey · Güvenlik · UX

  2. 02 / 04

    Şub — May 2025

    Siber Güvenlik ve Yazılım Eğitmeni

    Necmettin Erbakan Mesleki ve Teknik Anadolu LisesiSivas, TR · Tam zamanlı

    Firmanın mesleki ve teknik lise bölümünde bilişim öğrencilerine eğitim verdim ve firmanın ERP projesine katkıda bulundum.

  3. 03 / 04

    2024 — 2025

    Siber Güvenlik Araştırmacısı

    Siber Vatan · ALTAY TakımıUzaktan · Staj

    Beş aşamalı sınavı geçerek ALTAY takımına seçildim; Güvenlik Operasyon Merkezi (SOC) programında mavi takım analisti olarak eğitim aldım.

    • Takıma katılmak için beş aşamalı seçim sürecini başarıyla tamamladım.
    • Mavi takım siber güvenlik birimiyle yoğun SOC eğitimini tamamladım.
    • Güncel güvenlik yazılımları ve tehditler üzerine araştırma yaptım; IDF'nin Lübnan'a yönelik saldırısını inceleyen bir makale yazdım.

    Python · C · Zararlı yazılım analizi · Wazuh · Linux · Burp Suite

  4. 04 / 04

    Tem — Ara 2023

    Backend Geliştirici

    Novartz BilişimAdana, TR · Staj

    BlaBlaCar benzeri bir yolculuk paylaşım sistemi olan ShareRider'ı sıfırdan geliştirdim; proje tasarımından ilişkisel veritabanına ve platformlar arası uygulamalara kadar.

    • İlişkisel veritabanını tasarladım ve backend operasyonlarını yürüttüm.
    • C#, .NET MAUI ve SQL Server ile platformlar arası uygulamalar geliştirdim; süreç boyunca kapsamlı testler yaptım.
    • Güvenliği artırmak için veri şifreleme ve yönetilen oturum işlemleri ekledim.

    C# · ASP.NET · .NET MAUI · Blazor · SQL Server · Kriptografi

Seçili işler

Ateşlenen fikirler, ayakta kalan sistemler

Araştırma, güvenlik ve backend çalışmaları; her biri arkasındaki kodla birlikte.

  1. 01 / 04Araştırma · Hakem sürecinde · 2026
    Araştırmacı

    Fed-MDBSCAN-G

    Federe öğrenmenin savunmalarını zorlamak.

    Şu an hakem değerlendirmesinde olan makalemin araştırma kodu; konu, heterojen federe öğrenmede iyi niyetli istemcilerin dışlanması ve uzlaşı testlerinin sınırları. Yoğunluk tabanlı bir kümeleme savunmasını Krum, FLTrust, FLAME ve diğer yöntemlerle saldırı altında karşılaştıran bir simülasyon ve denetim altyapısı; her tablo ve şekil, sıfırdan klonlanan repodan yeniden üretilebiliyor.

    Simülasyon koşusu
    2.125
    Birebir yeniden üretilen tablo
    21

    Python · PyTorch · scikit-learn · NumPy · SciPy

  2. 02 / 04NLP · Güvenlik · 2024
    Tek başıma geliştirdim

    Suspicious Chat Detection

    Yazım hatalı olsa bile taciz içerikli mesajları yakalamak.

    Sohbetlerde nefret söylemi ve küfür tespiti yapan bir NLP sınıflandırıcısı. Mesajlar önce SymSpell ile düzeltiliyor, ardından kelime torbası özellikleri üzerinde çalışan bir Random Forest tarafından puanlanıyor; hepsi küçük bir Flask web uygulamasıyla sunuluyor.

    Etiketli mesaj
    24,8 bin

    Python · scikit-learn · NLTK · TensorFlow · Flask

  3. 03 / 04Mobil · Full stack · 2025
    Full-stack geliştirici

    Yeşil Yol

    Erişilebilir mekanların topluluk haritası.

    Rampa, erişilebilir tuvalet gibi özelliklere sahip mekanları Google Haritalar üzerinde özel işaretlerle gösteren bir mobil harita. PostgreSQL ve PostGIS destekli bir Node.js / Express API üzerinde çalışan, hesap ve mekan ekleme özellikli bir Flutter uygulaması.

    Flutter · Node.js · Express · PostgreSQL · PostGIS · Google Maps

  4. 04 / 04Backend · 2023
    Backend geliştirici · Novartz

    ShareRider API

    BlaBlaCar benzeri bir yolculuk paylaşım uygulamasının backend'i.

    Kullanıcılar kayıt oluyor, iki şehir arasında yolculuk yayınlıyor ve başkalarının yolculuklarına katılıyor. JWT kimlik doğrulama, SQL Server üzerinde Entity Framework Core, repository katmanı, AutoMapper DTO'ları ve Swagger dokümantasyonu içeren bir ASP.NET Core Web API. Novartz Bilişim stajımda geliştirdim.

    C# · ASP.NET Core · EF Core · SQL Server · JWT

  5. GitHub

    GitHub'da daha fazlası

    Tüm repolar

Yetkinlikler

Birbirine bağlı bir araç kutusu

Mavi takımdan backend'e, sistemleri kurmak ve onları dürüst tutmak için kullandığım araçlar.

  • Güvenlik

    Sistemleri savunmak ve nasıl çöktüklerini test etmek.

    • SOC operasyonları
    • Wazuh
    • Zararlı yazılım analizi
    • Burp Suite
    • Ağ güvenliği
    • Kriptografi
    • Kuantum sonrası şifreleme
    • Passkey
    • Linux

  • Backend

    API'ler, veriler ve kimsenin görmediği kısımlar.

    • ASP.NET Core
    • Entity Framework
    • Node.js
    • Express
    • Flask
    • PostgreSQL
    • SQL Server
    • MongoDB

  • ML ve araştırma

    Modeller ve herkesin tekrarlayabileceği deneyler.

    • PyTorch
    • scikit-learn
    • Federe öğrenme
    • NLP
    • TensorFlow
    • Pandas

  • Diller

    Gerektiğinde tipli, gerektiğinde hızlı.

    • Python
    • C#
    • C++
    • C
    • JavaScript
    • Dart
    • SQL

Sertifikalar

Yazılım mühendisliği ve siber güvenlik rollerine,

İşe açık

İletişim

Birlikte güvenli bir şey inşa edelim.

Her mesaja iki iş günü içinde dönüş yaparım.

hello@gokcenozden.com

Tokat, Türkiye GMT+3