Merve Doğan
- Telefon: +90 532 456 78 90
- E-posta: merve.dogan@email.com
- Konum: Ankara, Turkey
- LinkedIn: mervedoganinfosec
Özet
6 yıllık deneyime sahip, siber güvenlik operasyonlarını yönetme ve kurumsal ağları gelişmiş tehditlere karşı koruma konusunda uzmanlaşmış Bilgi Güvenliği Analisti. SOC süreçlerini %25 geliştirerek olay müdahale sürelerini kısalttı ve güvenlik açığı taramaları ile riskleri %30 azalttı.
İş Deneyimi
Kıdemli Bilgi Güvenliği Analisti, Türk Telekom Siber Güvenlik Merkezi -- Ankara, Turkey
Mart 2021 – halen
-
SIEM sistemlerini yöneterek ve olay korelasyon kuralları geliştirerek günlük 500'den fazla güvenlik olayını analiz etti ve yanıt verdi.
-
Tehdit istihbaratı raporları oluşturarak ve güvenlik açıklarını önceliklendirerek kurumsal risk seviyesini %20 düşürdü.
-
Sızma testleri ve güvenlik denetimleri yaparak kritik sistemlerde %15'lik güvenlik iyileştirmeleri sağladı.
-
Yeni güvenlik teknolojilerinin entegrasyonuna liderlik ederek, siber saldırı tespit oranını %10 artırdı.
Bilgi Güvenliği Analisti, ASELSAN Siber Güvenlik Birimi -- Ankara, Turkey
Temmuz 2018 – Şubat 2021
-
Ağ güvenlik duvarı ve IDS/IPS sistemlerini yapılandırarak ve izleyerek yetkisiz erişim girişimlerini %25 engelledi.
-
Düzenli güvenlik açığı değerlendirmeleri ve sızma testleri gerçekleştirerek 100'den fazla zafiyeti tespit etti ve giderilmesine destek oldu.
-
Olay müdahale planlarının oluşturulmasına ve tatbikatların yürütülmesine katkıda bulunarak müdahale süresini %15 hızlandırdı.
-
Son kullanıcılar için siber güvenlik farkındalık eğitimleri düzenleyerek oltalama saldırılarına karşı direnci %10 artırdı.
Eğitim
Orta Doğu Teknik Üniversitesi (ODTÜ), Bilgisayar Mühendisliği, Lisans -- Ankara, Turkey
Eylül 2014 – Haziran 2018
Beceriler
Siber Güvenlik Araçları: SIEM (Splunk, ELK Stack), IDS/IPS (Snort, Suricata), Güvenlik Duvarları (Palo Alto, Fortinet), EDR (CrowdStrike), Zafiyet Tarayıcıları (Nessus, Qualys), Sızma Testi Araçları (Metasploit, Nmap)
Güvenlik Standartları ve Çerçeveleri: ISO 27001, NIST CSF, KVKK, GDPR, OWASP Top 10
Programlama ve Scripting: Python, Bash Scripting, PowerShell
İşletim Sistemleri: Linux (Ubuntu, CentOS), Windows Server
Ağ Güvenliği: TCP/IP, VPN, DNS, Routing, Switching, WAF
Bulut Güvenliği: Azure Security, AWS Security
Diğer Beceriler: Olay Müdahale, Tehdit Avcılığı, Adli Bilişim Temelleri, Risk Yönetimi, Güvenlik Mimarisi