Gerçekten bu alana giricekseniz bir bilgisayarın, yazılımın en alt seviyeden en üst seviyeye kadar nasıl çalıştığını bilmeniz veya öğrenebilmeniz lazım. Bir güvenlik açığını bulabilmeniz için yazılımcıdan en az 1 adım önde olmalısınız. Yani bu sektörde bi kurs alayım da milleti hackleyeyim diye bir şey yok, Önce sistemi tamamen anlayıp oyunun kurallarını bozmaya çalışıyorsunuz.
Yorumların çok faydalı oldu sağolasın. Yaş 28, 5 6 yıldır yazılım yapıyorum oyun sektöründe. Kariyer değiştirmeyi düşünüyorum. Varsa benim gibi olan arkadaşlar, hiçbir şey için geç kalmadınız merak etmeyin. Öğrenmeyi bilin, emin adımlarla vakit ayırın.
kesinlikle katılıyorum sosyal anlamda Network kadar sistem ve network temelinizin iyi olması da direkt kali öğrenmeye başlamaktan daha sağlıklı bir adım olacaktır siber güvenliğe başlamak için
Yaşım 28. 6 yıl IT destek tecrübem var. IT'den sıkılıp istifa edip İstanbul ticaret üniversitesi siber güvenlik 2. sınıfa geçtim. İlgilenen arkadaşlara söylemeliyim ki kesinlikle mühendislik bitirip sonra yüksek lisans siber güvenlik yapsınlar. Benim gibi önlisansa gelmesinler. Okulda hiçbir şey öğrenilmiyor kendinizi dışarıda geliştirmeniz lazım. Staj bulmak zor iş bulmaksa daha zor çünkü işverenler acayip kriterler ve yeni mezun olmuş adamdan tecrübe talep ediyorlar. Blue teamde iş bulmak red teame göre daha kolay. Son olarak çoğu kimse bu sektördeki burnout olayından bahsetmiyor. Temelleri öğrendikten sonra kendimi webde geliştirmeye çalışıyorum ama daha öğrenci olmama rağmen yıldım. Öğrenecek o kadar konu var ki. Basit şeyler için tonlarca video ve kaynak varken ileri seviye şeyler için kaynak bulmak çok zor. Sertifikalar desen oscp olmuş 1600 dolar. Çoğu iyi firma ise iş için oscp veya eşdeğeri bir sertifika talep ediyor. Sektör zor yani. İngilizce bilmeyen veya öğrenmeye niyeti olmayan biri zaten siber güvenliğe yönelmesin çünkü ileri seviye şeyler için türkçe kaynak yok. Aklıma gelenler bunlar. Hayat boyu öğrenme temposuna ayak uydurmak daha 1 yılda beni bezdirmeye başladı umarım başkasını bezdirmez.
@@omerfarukbirsin3844 bölüm problemli değil sektör problemli. Kendini belirli bir seviyeye getirdikten sonra internette ileri seviye kaynak bulmakta zorlanacaksın. Sektör seni şuan ateş pahası fiyatları olan kursları ve sertifikaları almaya itecek. Ege üniversitesi iş bulmada öncelik veriyor diye biliyorum itü ve gebze teknik gibi. Sen sıkma canını okulda derslerini geç kendini de online kaynaklarla geliştir ve mutlaka ama mutlaka dgs ile mühendisliğe tamamla. Kolay gelsin kardeşim.
Bende siber güvenlik alanından ilerlemek istiyorum şu an sınava hazırlandığım için çok odak atamıyorum deneyimimde yok ama benim durumda olan arkadaşlar varsa düşüncelerimi söyleyeyim hem de ileride görürsem kendi tavsiyelerime uymuşmuyum diye bakayım öncelikle asla stabil düşünmemek lazım teknoloji aşırı hızlı gelişiyor özellikle yapay zeka gümbür gümbür ilerliyor hani şey kafasındaysan 1 sene de öğrenirim biter 3 senede öğrenirim biter bu saçma bu alan sürekli ilerliyor genelde benim gibi ergen arkadaşlardan duyuyorum bu cümleyi abi 5 aya öğrenirmiyim felan bu kafa yapısı ile ilerlenmez diye düşünüyorum onun dışında tersine mühendislik mantığı var bu işin temelinde bildiğim kadarıyla ezbere hareket eden adam çok fazla benim yaşıtlarımda adam işte diyor mesela kali linuxta nmap yazıp portlara bakıyor ama ne yaptığı hakkında fikri yok başkasından görmüş taklit ediyor kısacası önce programcının gözünden görüp sonra hackerin gözünden bakmak lazım benim şu ana kadar kendime koyduğum prensipler bunlar ne olursa olsun popülaritaden ayrılırsan bir adım öndesin zaten
Öncelikle videonun fazlasıyla katkısı aldım ve seni takipte kalıcam abim. Şu an yazılım mühendisliği hazırlık öğrencisiyim siber güvenlik uzmanı olma gibi bir hedefim var videondan zaten çoğu şeyin cevabını aldım ama yinede sormak istiyorum gelecek sene okulum başlamadan Pythonu konu olarak bitirip pratikleşmeye başlamak ve ingilizcemi sağlam seviyeye çekmek bu zaman için yeterli olur mu?
Hem python hem ingilizce aynı anda götürmeni öneririm ben. Python öğrenmesi kolay bir dil, o sebeple ben zamanının yeterli olacağını düşünüyorum. Hazırlık okuyormuşsun, İngilizceyi zaten orada halledersin. Ben de tam olarak senin yapmaya çalıştığını yapmıştım. İlk senemde hazırlık vardı, hazırlık zamanında bol bol vakti oluyor insanın, boş vakitlerimde Python öğrenmiştim. Udemy'den ya da youtube'dan bir kurs belirleyip python'un temellerini öğrendikten sonra çeşitli açık kaynak kodlu projeler yazarak hem pratik yapabilir hem de githubunu zenginleştirebilirsin.
@@ResulBozburun Kesinlikle abi dediğin gibi çok boş vakit oluyor o yüzden ikisi rahatlıkla biter ama yinede acele etmeden sindire sindire bitirmeyi hedefliyorum ilk öğrendiğim yazılım dili olacağı için sağlam geçmek istiyorum zaten Pythondaki çoğu komutun ne işleve geldiği komutu verdiğimizde bize Ingilizce açıklama yapılıyor ariyetten kendi sitesi keza İngilizce zaten Python çalışınca bir yandan da Ingilizce çalışmış olucam şu an bunlara fokuslandım atıl samancıoğlunun 100 günlük kampından ilerliyorum Udemy olan kursundan daha sonra nasıl ilerleyecem konusunda senin gibi yardımcı olan insanlara danışıp bana uygun olan yol haritasından ilerlemeyi düşünüyorum değerli yorumun için teşekkür ederim Allah kaza bela vermesin abim seviliyorsun :)
hocam ben liseyi yeni bitirdim ünuversite düşünmüyorum şu anda kurs alıyorum securty + seltifikası alıcam iş bulma konusunda büyük sıkıntı olurmu ünüversite olmaması
Resul ile BTK’da yapılan bir etkinlikte tanışmıştık. Burda gördüğüme çok sevindim başarılarının devamını diliyorum. Güzel konulara değinmişsin ve disiplinin önemini yaşayan uğraşan insan daha çok anlayabilir dediklerini. Tekrardan teşekkür ediyorum bu video için abone olun olummm (Lunizz) 😅
development daha kolay derken developer arkadaşları da karşımıza almış gibi olduk biraz da, kendini geliştirmeyen biri için development bence de daha kolay. Ama öte yandna projelerinde design patternleri uygulayan, sürekli güncel frameworkleri kullanan biri için aynı şeyi söyleyemeyebiliriz
@@ResulBozburun bence tartışmaya kapalı bir konu :) bir önüne python koy öğren var birde her case in unique olduğu tonla yeni teknoloji başlıklarını içselleştirerek öğrenmen gereken bir durumla karşı karşıyasın ..bence belli bir noktaya kadar inanılmaz azim gerektiren bir disiplin ile uğraşıyoruz ..
@@ResulBozburunUsta gerçekten çok merak ettiğim bir konu var cevaplarsan gerçekten mutlu olurum.Şimdi ben bilgisayar kullanmaya on beş yaşlarında başladım o gün bu gündür ben bilgisayarımda genel olarak lisanslı antivirüs yazılımı kullanan ve her yıl lisans alan biriyim.Antivirüs yazılımları gerçekten hani böyle hacklenme olaylarına karşı büyük oranda koruma sağlayabilirmi ? Bu işi yapan firmalar gerçekten hackerların taktiklerini bilip onlara karşı önlem alıyormu sonuçta biz bu programları sürekli olarak güncel tutuyoruz.Bir antivirüs yazılımı hackerları zorlayan veritabanı güncellemesi yayınlıyormu ? Yoksa bilgisayarda antivirüs yazılımı kullanmak çok anlamsız bir şey mi ?
Bu konuda bir video çekeyim güzel soru. Ama kısaca yorumlarımı da yapayım burada. Yapay zeka diğer alanları etkilediği kadar siber güvenliği olumsuz etkilemedi. NVDIA Ceo'sunun da değindiği gibi artık yapay zeka bir junioır seviyesinde kod yazabiliyor. Bu sebeple bi development ekibinde normalde 10 kişi çalışması gerekiyorsa artık bu sayının yapay zeka etkisiyle 6-7'ye düştüğünü göreceğiz. Developerlar yapay zekayı kullanarak kod yazma süreçlerini bayağı hızlandırabiliyor. Burada süreç bilen developerlar öne çıkıyor. Süreç bilenden kastım agile çalışabilen, etkili iletişim kurabilen ve risk almaktan çekinmeyen... İşin siber güvenlik kanadında da benzer şeyler var. Örneğin pentest yaparken yapay zekadan yararlanabiliyoruz, şuan bunu bunu buldum bir sonraki adımda neler yapabilirim gibi vs. LLM'den destek alabiliyoruz. Şuana kadar doğrudan "pentest" yapabilen ya da bir siber güvenlikçinin işini yapabilen bir yapay zeka görmedim de duymadım da. Siber güvenlik tarafında yapay zeka daha çok işi yaparken kulllanılan bir araç olarak konumlandı (en azından şimdilik) Ama burada yeni bir alan yarattı, "AI Security" diye. Yani artık siber güvenlikçiler iyi kötü yapay zeka güvenliği de bilmek zorunda. Örneğin LLM atakları nedir, nasıl yapılır? prompt injection muhabbeti tam olarak ne gibi. Hatta bu konuyla ilgili bende yeni bir video serisi yayınlamaya başladım: th-cam.com/video/ODICjaS1jpo/w-d-xo.htmlsi=o4ww1xpNJQWXj2YO
Merhabalar Azerbaycandan izliyorum seni seviliyosun kardeşim. Cansın❤ sana bir soru vermek istiyorum. Baya uğraşırsak kaç yıla siber güvenlik uzmanı ola bilir ve çalışmaya başlaya bilirim? Cevaplarsan çok sevinirim
Usta Matematik 4. sınıfa geçtim, ek olarak bilg prog ve uzaktan YBS okuyorum yani aynı anda 3 üniversite götürmeye çalışıyorum. Sibere zaten aşığım, bir takıma kaptanlık yapıyorum gerek belediyede gerek halk eğitimde gerek kulüplerde eğitimler vermişliğim var siber güvenlik üzerine. İş bulma sürecinde çok problem yaşar mıyım, veya direkt yabancı şirketlere başvurup buradan yürümem hata mı olur senin gözünden? Bir de ek olarak üniversite süreci tamamen bittikten sonra doğrudan iş arayışı mı akıllıca olur yoksa dişimden tırnağımdan arttırıp bir sertifika alarak yola devam etmek mi sektörde çalışan biri olarak yorumlayabilirsen sevinirim. Unutmadan sektördeki "mühendislik ünvanı" zorunluluğu konusuna da değlnebilirsen sevinirim, bazı şirketlerin mülakatlarda ille de mühendis olsun kafalarına şahit olduğum oldu matematikten bu nedenle nefret etmeye başladım bir nevi boşa kürek çekiyormuş gibi. Dönüşünü bekliyor olacağım, teşekkür ederim şimdiden 🙂
Okuduğun bölüm çok iyi ustam, matematik okuyup bu sektörde çalışan tanıdığım var. Mühendislik olmaması seni her şirkette geri atmaz, neticede mühendisliğin temeli zaten matematik :) Bazı şirketler mühendis çalıtşrmak zorunda olduklarından dikkat ediyorlar, ama matematik okduğun için çok eksiye düşmüyorsun yani. Anladığım kadarıyla zaten siberle epey ilgilisin, hatrı sayılır tecrüben de var gibi. İş arayışına üniversite bitmeden başlamanı öneririm, ayarlayabilirsen stajyer olarak başlarsın sonrasında part time/full time geçiş sağlarsın. Sertifika için bütçen varsa kenera bişeyler atmanı öneririm ama önceliğin staj bulmak ve stajdan doğrudan işe geçmek olsun.
hocam güzel hoş bilgiler anlatmışsın ama sıfır bir insan için önerilerde kullandığın şeyler çok anlaşılmıyor siteler iş alanları terimler vs. altyazı veya ekrana yazı kullanılsaydı keşke
Evet maalesef öyle bir hata yapmışım. Yazılı olarak vereyim bu bilgileri: Eğitim platformları: - tryhackme.com/ - portswigger.net/web-security - www.hackthebox.com/ - learn.cyberexam.io/ Toollar: - Nmap - Metasploit - Splunk - Wireshark Sertifikalar: - Comptia Security+
Hocam emeğinize sağlık öncelikle. Siber guvenlik icin 2 programlama dili önerdiniz fakat onerdiklerinizin dışında javascript , php , sql , powershell gibi dilleri de öneren internet siteleri ve aciklamasi var . Siz ne dersiniz bu duruma fikrinizi merak ediyorum .
javascript, php, sql bunları developer seveysinde bilmek bir tık fazla efor olur, yeterli zaman varsa tabii öğrenilebilir. Fazla bilgi göz çıkarmaz :) Powershell bu video için bir tık ileri seviye kalır, ilerleyen zamanlarda siber güvenlikçilerin de öğrenmesi gereken bir programlama dili. Özellikle windows üzerinde çalışacak kişiler için, scripting yapacaklar için gerekli. Ben videoda "must" diyebileceğim şeylerden bahsettiğim çok.
Hocam merhaba üniversite sınavına girmeme daha 2 sene var 16 yaşındayım yks ye hazırlanıyorum ve mühendislik ve diş hekimliği arasında bir karar vermem lazım. Siber güvenlik hakkunda azda olsa birkaç fikrim var ve sektörde tanıdıklarım var. Derslerene odaklanırken bir yandan da meskeki araştırma yapıyorum dediğiniz gibi sürekli gelişen bir sektör. Üniversiteden sonra hemen bir alanda işe başlamak istiyorum sizce üniversiteden öncemi bu araştırmalar yapılmalı üniversite okurken mi yoksa üniden sonra mı siz nasıl yaptınız tavsiyeniz öneriniz nedir ve ayrıca yapay zekanın gelişimi sizce sektörü daraltıyormu teşşekürler
yapay zeka bilişimde her sektörü etkiledi, bizi de etkiledi ama bizim sektör çoğu sektörden daha az etkilendi (risk faktörü yüzünden), tabii yine bir daratlma mevcut. 10 kişinin yapacağı işi artık 8-9 kişi yapabiliyor AI sayesinde. Valla araştırma öğrenme için öncesi/sonrası diye bir drum oldugunu düşünmüyorum, şimdi müsaitsen boş vaktin çoksa ki çoktur, şimdi başla. Diş hekimliği/siber güvenlik epey uç noktalar, ikisi de çok iyi ama bir siber güvenlikçi olarak şunu söyleyebilirim, bizim sektörde iş bulmak daha zor. Biraz kovalaman gerekiyor, rekabet çok fazla. Diş hekimliği daha garanti bir meslek.
oncelikle tesekkurler, underground hacking forumlarina nasil ulusacagiz? Deep Web dedigimiz yerde mi bu formlar, yeni baslayanlar icin deepwebe girmek ne kadar saglikli?
Savunma sanayi tarafında mühendislik istiyorlar genelde, o tarafta zorluk yaşayabilirsin ama özel şirketlerde çok soeun yaşamazsın eğer kendini geliştirirsen
Abi ben bir akademi de eğitim alıyorum Ccna,Sistem uzmanlığı,sql veritabanı,linux ve CEH eğitimleri iş konusunda bana yardımı dokunur mu ? Önerilerini bekliyorum abi
abi Türkiye kazanımlarına göre sence frontend mi siber güvenlik mi yazılımda ilerleyebileceğim kendi açımdan iki alan olarak ama işin içinde olan birine sormak daha yönlendirici olacaktır benim için cevaplarsan çok memnun kalırım
Muhtemelen bir frontendci'ye de sorsan frontend diyecektir, bu konuda pek objektif olamam muhtemelen ama bence siber güvenlik. Öğrenmeye açık, sürekli teorik şeyler okumayı yazmayı seven birisi ise siber güvenlik. Ya da eğer pratik yapıp kod yazmayı, uygulamayı daha çok seven birisi için frontend. Maaş konusunda ikisi de yakın maaşlarda oluyor, şirketten şirkete de değişir tabi.
Hocam merhaba AÖF YBS öğrencisiyim. Siber güvenlik uzmanı olmak için çabalıyorum. Udemy, Btk gibi kurslardan eğitim alıyorum fakat tam olarak nerden başladığımı bende bilmiyorum C , Sql ve Java eğitimleri aldım fakat bu dillerde kendimi yeterince geliştirmedim temel seviyede öğrendim bu dillerde uzmanlaşmak şartmı birde nerden başlıyayım hocam önce dilmi yoksa linux, ingilizce gibi eğitimlerden mi başlayayım? Yardımcı olursanız çok sevinirim.
Selamlar, siber güvenlik uzmanı olmak için bir dili bilmen, o dildi scriptler yazaibliyor olman yeterli. Sektörde aktif olarak python/go/bash/powershell kullanılıyor. Tavsiyem Python ya da Go. Bunlardan birini öğren, script yazabilecek seviyeye gel yeterli. Derinlemesine object oriented java vs. öğrenmen biraz zaman kaybı olur. Eğer ingilizcen yoksa kesinlikle ingilizceye ciddi mesai ayır. Sadece ona odaklanma ama gününü planlarken ingilizceye de yer ver. Sonrasında linux ve windows işletim sisteminin temellerini öğrenip oradan network'e, oradan da ofansif ya da defansif güvenlik alanında uzmanlaşsan hoşuna gidecek bir alana yönel.
@@farkyaratan2286 yok aşırı bi dezavantajı olmaz ama network edinmekte vs. bir tık geri planda kalırsın. Yüzyüze üniversite okuyunca daha fazla insanla tanışabiliyorsun.
Kardeşim selam, bilgisayar mühendisliği son sınıftayım 3 aya mezun olucam. Siber güvenlik alanında, pentesting-red team özelinde ilerliyorum, tryhackme'deki neredeyse tüm kursları bitirdim, iyi linux bildiğimi düşünüyorum. Şimdiden staj-iş imkanlarını araştırıyorum ancak sektörde yeni mezun siber güvenlikçi arayan fazla ilan yok. Nasıl iş aramam lazım? Kapı kapı gezmeli miyim? Bir de CV'me sertifikalar dışında ne ekleyebilirim? Bu işi bildiğimi nasıl kanıtlarım? Sertifika almadan CV çok boş duruyor, sertifikalar da çok pahalı şu an alacak durumum yok . Çok sevdiğim bir alan siber güvenlik ama ara sıra 'Acaba frontend developer falan olup şu butona basınca da bu olsun ehehe' yapıp parama mı baksaydım diye düşünüyorum.
Selamlar, stajyer/yeni mezun iş ilanları yerine Junior/Mid iş ilanlarına başvurabilirsin. En fazla mülakatta elenirsin. Biraz şans faktörü ve network çok önemli oluyor bu süreçte. Pes etmeden, umutsuzluğa kapılmadan devam etmek gerekiyor. CV'ye sertifikalar dışında yazdığın bir blogu kesinlikle eklemelisin. Bilgi seviyeni blogun üzerinden gösterebilirsin. Sertifikalar olarak da ücretsiz udemy sertifikalarına, coursera sertifikalarını vs alabilirsin. Coursera vs. ara ara ciddi indirimler yapıyor. Hocam son olarak son sınıf ve yeni mezunlar için Trendyol, Hepsiburada, Akbank gibi şirketler bootcamp düzenleyip bootcamp sonunda işe alım yapıyor. Coderspace.io, techcareer.net gibi siteleri takip etmeni öneririm. Hakkında hayırlısı olsun.
Dostum frontend'ci arkadaşları küçümsemen hiş hoş değil. Ben backend developerım fakat frontend cileri çalışıyorum evet belki iş değeri olarak o kadar değerli olamayabilir ama frontend'cilerin işi de hiç kolay değil ve onların da iş staj bulmaları kolay değil.
matematik bölümü okuyorum. ne öğretmen ne de akademisyen alanında ilerlemek istemiyorum. fakat matematik alanında kendimi geliştirip aynı zamanda yazılım alanında geliştirmeye çalışıyorum. yabancı dil ingilizce b2 seviyesindeyim, yazılımcı olmaya daha doğrusu siber güvenlik alanında ilerlemek benim için daha iyi olacağını düşünüyorum python ile yoluma başladım ilerleyen süreçlerde hangi programlama dillerini iyi seviyede bilmem gerekir yardımcı olur musunuz? teşekkürler, bilgileriniz için.
Tam olarak seninle aynı yollarsan geçmiş ve şuan siber güvenlik uzmanı olarak çalışan bir tanıdığım var. Kendisiyle konuşup dönüş yapacağım, en güzel cevabı o verecektir
@gozde7083 kendisiyle görüştüm, sağolsun tecrübelerini paylaştı. Matematik zaten kriptolojinin, mühendisliğin vs. temeli olduğu için matematikten mühendislik alanlarına geçiş kolay oluyor. Geçiş için ilk olarak kriptografiden başlayabilirsin. cryptopals.com/ buradaki challengleri felan çözebilirsin. Bir yandan da python gibi öğrenmesi basit bir programlama dilini öğrenerek scripting yeteneklerini geliştirebilirsin. Siber güvenliğin temelelrini anlamak için de tryhackme üzerinden kendini geliştirmeye çalışabilirsin.
@@ResulBozburun öncelikle geç cevap verdiğim için kusura bakmayın. Çok teşekkür ederim yardımcı olduğunuz için fakat bazı noktaları anlayamıyorum. Mesela Python ile başladım sonrasında java, c++ c# Php SQL hani Pythondan sonra ne öğrenmem lazım onu anlayamıyorum ve cevabını bulamıyorum açıkçası
Selam abi. Bilgisayar programcılığı öğrencisiyim bu zamana kadar Frontend üzerinden sektöre giriş yaparım diye düşündüm React çalışıyordum ama sektör çok kötü bi hal aldı jr frontend olarak tanıdık yoksa ilk işe girmek imkansız hale geldi. Ayriyetten frontendi pekte sevmiyordum. Sibere ilgim merakım vardı. Linux,Network öğrenmeye başladım temel atıyordum. Ama forumlarda biraz gezince bu sektörde işe girebilmek için sertifika almanın şart olduğunu ve bu sertifikaların dolar bazlı,pahalı olduğunu gördüm. Bunları alabilmem zor ve her geçen gün dolar artıyor. Nereye yönelceğimi şaşırdım siber gerçekten çok ilgimi çekiyor öğrenmek istiyorum ama gerçekçi olmalıyım yaş 20 oldu. Sence nasıl devam etmeliyim backend mi kasmalıyım yoksa siberden devam edersem ileride ilk işimi aramaya başladığımda bu sertifikalar yüzünden pişman olur muyum . Motivasyon değilde gerçekten gerçekleri yüzüme vur :D
Selam dostum, tanıdık konusu maalesef tahmin edeceğin üzere bu sektörde de var. Referansı (legal torpili) olan birisi her zaman senin önüne geçiyor genelde. Bunun bilincinde olup psikolojik olarak bu tarz durumlara hazırlıklı olmak gerek. Siber güvenlik sektöründe dediğin gibi sertifikalar bir hayli önemli, bilgi seviyeni vs. sertifikalar ile kanıtlayabiliyorsun. (Hoş, hepsinin dump'ı çıkmış kime ne kadar güvenilir artık o da tartışılır...) Tavsiyelerime geçmeden önce şunu söyleyim, zor olucak. Belki 1 yıl belki 2 yıl iş aramak zorunda kalabilirsin. 20 yaşındaymışsın, henüz üniversite 2 ya da 3 olduğunu düşünüyorum. Dolayısıyla vaktin var. Acele etmeye gerek yok. Sertifiklara para harcamadan sektöre giriş yapabilmek için yapabileceğin şeyler var: 1. Blog yaz, sürekli içerik üret. Öğrendiklerini paylaş, linkedinde aktif ol ki göze batmaya başla (olumlu anlamda bi batış bu :D) 2. Tanıdık edin, sana referans olabilecek insanlarla bağ kurmaya çalış. (Bu tarz insanların şirketinde ya da tanıdık çevresinde işe alım olduğunda sana referans olabilirler, bu yüzden toplulukta aktif olup sosyal olablmek önemli. Konferanslar, eğitimler, bootcampler, okul toplulukları vs. bu konuda çok önemli) 3. CVE, hall-of-fame, bug bounty vs. ile başarılarını kanıtlamaya çalış. (Bunlar gerçekten zor, o yüzden burada başarısız olabilirsin. En azından sağlam bi github profilin olsun. Projeler geliştirip paylaş.) 4. Okulun zorunlu staj programı yapıyordur, onu kullanarak kariyer haritanda ilerlemek istediğin bir şirkette/pozisyonda iş bulmaya çalış. Artık genelde stajdan yarı zamanlıya, yarı zamanlıdan tam zamanlıya geçiriyor şirketler çalışanları. Burada stajda ve yarı zamanlıda kendinden ekstra vermek çok önemli, henüz stajyer olan, junior olan bi adamın öyle 8 saat çalışma gibi bir lüksü yok. Kendini kanıtlaması için çok daha fazla çalışması gerekiyor (10-12) Bir süre dişi sıkmak gerek. 5. Sertifikalar için şirketler zaman zaman indirim yapıyor, blackfriday vs. gibi tarihler takip edilebilir. İndirimlerden yararlanarak çok daha ucuza alabilirsin. Ben aldığım bütün sertifikaları kendim aldım, bu indirim tarihlerine denk getirip almıştım.
@@ResulBozburun uzun uzun açıkladığın için teşekkür ederim abi. İçerik üretmek blog yazmak aklımdaydı zaten ama daha çok yeni başladığım için biraz çekiniyorum bi şeyler yazmaya. Zorunlu stajımı ise frontend olarak maalesef harcadım ve hiç benlik bi alan olmadığını anladım. Son olarak bölümüm önlisans bu çok büyük problem yaratır mı ? edindiğim network ile bu açığı kapayabilir miyim
@@pearlex önlisans olması büyük bir dezavantaj, eğer yapabiliyorsan dgs kasıp 4 yıllık bir bölüme yönelmeni tavsiye ederim. Hem kendini geliştireiblmek için bir fırsat doğmuş olur, üniversitenin olayı biraz bu network kazandırabilme olayı zaten. Eğer networkünü doğru insanlarla genişletebilirsen üniversite okumana bile gerek yok ayrı mesele.
@@pearlex aynen, yazılım sektörü genelinde geçerli bunun nedeni de çok fazla kişinin bulunması işte, eğer ailenin ekonomik duruma DGS sonrası lisans okumana imkan vericekse kesinlikle lisans oku.
Merhabalar ben 25 yasindayim 26 yasinda DGS ile muhendislige başlamayı düşünüyorum ama mat 2 ve fizik bilgim pek yok birse geç yasta başlamak ileride is hayatında sorun yaratirmi . Mat 2 ve fizigi 1 sende yada hazırlıkta nasıl kapatabilirim .
Merhaba, ben bilgisayar müh mezunuyum o yüzden sadece bilgisayar mühendisliği hakkında yorum yapıcam. En çok zorlandığım 2 ders olmuştu mat2 ve fizik. 1 kere büte kaldım o da fizik'di. Kısacası iki derste zor. Çalışmadan abanmadan geçemezsin. Çalışınca yapılıyor ama. Hazırlık okuyacaksan boş zamanlarında bu derslerden birine odaklanırsın. Yaş konusunda sadece kendi tahminimi aktarabilirim, bu konuda herhangi bir deneyimim yok. Muhtemelen 30-31 yaşında mezun olacağın için insanlar bir tık tecrübeli olman beklentisinde olacaktır ama yaş en son takacaklar şey. Sen okul hayatın boyunca kendini geliştirir CV'ni konuşturursan problem olmaz.
@@ResulBozburun yanıtın için teşekkür ederim ben yurt disinda soc analist olmak istiyorum yada robotik kodlama ikisinin arasında kaldım. Suan aofte bilgisyar programcigi okuyorum fakat derslerden dolayi ne siber güvenliğe yeterli vakit ne de robotik kodlama ile ilgili fikir elde edebiliyorum gecen sene baya kaldığım ders olduğu içi her dönemde 8 tane ders almak zorunda kaldım. Dolasıyla ilgi alanıma ilgili çalışma pek yakalyamdim. Suan kedimi iniglize ve kodlamayla kendimi geliştiriyorum . Fakat kendi başina ogrenmekde zor oluyormuş =)
@@edgeindff8257 maalesef kolay değil. Ne demişler, kolay olsa herkes yapar. Yılmadan devam edersen elbet istediğin noktaya ulaşırsın hocam, başarılar şimdiden
Video içerisinde de bahsetmiştim ben Atıl Samancığlunun Etik Hacker Olma kursunu almıştım ve çok da beğeniyorum: www.udemy.com/course/etik-hacker-olma-kursu/
hocam oncelikle selam , universite kisminda biraz sizle ayni fikirde degilim cunki Birisi Remote work sekilde avrupa ulkesine (alman ve.s) gibi ulkelerde sirketlerde calisicaksa universite ne icin gerekli onemli olan sertfika
Selamlar, realist olmak lazım hocam, bu dediğini yapmak pek kolay bir şey değil. Ayrıca üniversiteyi sadece okul olarak görmeyin, sosyalleşmek ve network edinmek için bir kapı gibi görün bence.
@@ResulBozburun hocam İşe girme kısımı ülkeden aslı Mesela Azerbaycan veya Turkiyede sanırsam Diploma Talebi Var Ancak Avrupada Öyle konu yok Dayım Danimarkada Diplom degil iş bilgisi soruyolar
ben siber güvenliğe ilk merakım web site zafiyetleriydi tabi bir çok yanlış bilgi edindik (ilmi olmayan kolpacılar sağolsun:) ) rica etsem üstat blue team ve red team ile ilgili açıklayıcı güzel bir video yapabilirmisiniz.. (bir ricam lütfen bize kaynak olarak söylediğiniz siteleri açıklama kısmına eklermisiniz )
Video için notumu aldım. Kaynakları ek olarak buraya yaazayım: - tryhackme.com/ - portswigger.net/web-security - www.hackthebox.com/ - learn.cyberexam.io/
kaynak için Tşkler hocam aslında 02:47 gördüğümüz tabloyu bize detaylı bir şekilde açıklarsanız daha iyi olur nedir ne iş yapar neleri bilmesi gerekir bunlar için kaynaklar felan siber güvenliğe merak saldım blue ve red team kısımlarını duydum belki sizin için baya zor bir video olacak ama gerçekten böyle bir videoya çooook ihtiyacımız var. Şimdiden yardımlarınız için Tşkler.@@ResulBozburun
Direkt medium tag linki atayım, buradaki yazılardan okuyabilirsin çok öğretici oluyor gerçekten: medium.com/tag/bug-bounty Örnek yazılar: medium.com/@HX007/subdomain-fuzzing-worth-35k-bounty-daebcb56d9bc medium.com/@xrypt0/how-did-i-easily-find-stored-xss-at-apple-and-earn-5000-3aadbae054b2 infosecwriteups.com/how-i-found-multiple-xss-vulnerabilities-using-unknown-techniques-74f8e705ea0d
Kurgu yapmak için bir bilgisayar alıcam birkaç aya, o zaman bu geribildirimin karşılığını vermiş olucam kral. Teşekkür ederim geribildirim için, bu konuda katılıyorum sana.
Özellikle VPN konfigüre eden, firawall, ips ids vs cihazları yöneten ağ güvenliği uzmanları epey aranıyor. Doğrudan pentesterlıktan ziyade işin konifgürasyonunu da yapabilen bir ağ güvenliği uzmanı çok daha rahat iş bulur.
@@ResulBozburun ben bilgisayar mühendisi 2. sınıf öğrenciyim bu yaz kadıköy’de bulduğum bir kursakta 5 ay lık yüz yüze siber güvenlik eğitimi alacağım bunun içinde ( linux dan başlayarak footprinting and reconnasisance ye kadar bir çok konu ve alt başlık var ) benim gibi bir ağ güvenliği tarafına yönelmek isteyen biri için bu şekilde kapsamlı bir eğitim sizce gerekli mi ? İkinci olarakta şu an da yeni başlayan ve mid sevi siber güvenlikçiler ortalama ne kadar maaş alıyorlar beklentimiz nasıl olmalı teşekkürler
Alacağın eğitimin her türlü kariyerine katkısı olur, zaten yeni başlayan birine yatay eğitim verirler doğrudan bir konuda uzmanlaştırmaya yönelik eğitim kolay kolay vermezler ancak eğitim içeriğini bilmediğim için kesin konusamam. Örneğin mobil uygulama pentest alıyorsan bir tık gereksiz kalır ağ güvenliği tarafı için. Yeni biri için maaşlar asgari ücretin ortalama 4-5k üstü. Büyük çaplı bir firma ise ortalama 30-40K civarı. Mid seviye biri için ise büyük çaplı firmalarda 50-60k arası. Küçük firmalarda 30-40K civarı. Tabi bunlar benim çevremden duydugum veriler.
Hangi üniversite olduğuna göre değişir, ders içeriklerine bakmak gerek. Siber güvenlik konuları diye internette araştırıp ana konuların listesini çıkarıp ders içerikleriyle karşılaştırabilirsin
@@ResulBozburun Cok teşekkürler ama benim 1 sorum daha olacaktı , Amerika'da siber güvenlik uzmanlari güzel paralar kazanıyor fakat ben bilişim güvenliği okuyup ve sizin dediğiniz sertifikalara sahip bir kursta eğitim alırsam bu mesleği Amerika'da yapmak ne kadar mümkün ?
Türkiyede üniversitesiz iş bulmak artık neredeyse imkansız. Üniversite şart diyebiliriz. Çook çoook çalışır hall-of-famelere vs girersen belki ama bu epey düşük bir ihtimal.
@@ResulBozburun intrnette bazı forumlarda uni versitesiz devlete girebilme imkanı filan var yazıyorda hocam alttaki bi örnek Devlette ağ ve siber güvenlik uzmanı olmak için kişinin ilk olarak bilişim ile ilgili teknik meslek lisesinde ya da üniversitede ön lisans/lisans olarak eğitim alması gerekir. Ya da bilişim sertifika programlarına katılarak da gerekli bilgi edinilmelidir.8 Ara 2023
Sanırım üniversite şart mı demek istedin, değil. Kendini kanıtlamış sertifikalar almış birisi olman yeterli. Ama yine de üniversitede bu bölümü okutmanı bekliyor şirketlerin çoğu, iş ilanlarında görüyoruz. Kısacası üniversite olmadan da olur ama daha zor olur.
Siber guvenlikde admistration bilkler sart proqramlmada networkda yani bunlarsiz olmuyo Linux Free bsd Ubuntu Red hat Alien vault Wazuh Suricata Snort Pffsense Kodlama C C++ Python Php Javascript Sql Gns3 Bu hala yarsi😂
@@yk12311 bbbf.yeditepe.edu.tr/tr/bilgi-guvenligi-teknolojisi-bolumu/dersler Ders programına baktım, öyle aman aman güvenlik dersleri yok. Sanki bilgisayar mühendisliğini siber güvenlikle hafif süslemişler gibi. Ama bu bile bence yeterli, bu bölümden mezun olup siber güvenlik uzmanı olarak, ya da yazılımcı olarak çalışılabilir. Tercih sırasında olmalı kesinlikle.
@@ResulBozburun şimdi benim sqli de 1 aylık tecrübem var fakat portswiggerdeki labları falan cozmuyorum çok sıradan, sıkıcı geliyor bana eğlencesine gerçek sitelerde açıklar buluyorum fakat başkalarına danıştım lab cozmem zorunluymuş yoksa konuyu kavrıyamamışım doğru mu bu? 2 saattir lab cozuyorum çok sıkıcı hiç birşey ogrenmedim lab cozmeden kendimi başka nasıl geliştirebilirim?
Arkadaşlar kurgu köylüsü olduğumdan sertifikaların, internet sitelerinin vs. adını metin olarak yazmayı akıl edememişim. Yavaş yavaş öğreniyorum kusura bakmayın lütfen. Video içerisinde bahsettiğim sertifikalar/eğitim platformları vs. şu şekilde:
Eğitim platformları:
- tryhackme.com/
- portswigger.net/web-security
- www.hackthebox.com/
- learn.cyberexam.io/
Hacking Araçları:
- Nmap
- Metasploit
- Splunk
- Wireshark
Sertifikalar:
Comptia Security+
OSCP (Offensive Security Certified Professional)
C|TIA (EC-Council Certified Threat Intelligence Analyst)
EK: GSEC (GIAC Security Essentials)
EK: CompTIA CySA+ (Blue Team için
Son derece kritik noktalara değinmişsin ve açık konuşmuşsun hocam. Dürüstlüğün için tebrik ve teşekkür ederim.
Gerçekten bu alana giricekseniz bir bilgisayarın, yazılımın en alt seviyeden en üst seviyeye kadar nasıl çalıştığını bilmeniz veya öğrenebilmeniz lazım. Bir güvenlik açığını bulabilmeniz için yazılımcıdan en az 1 adım önde olmalısınız. Yani bu sektörde bi kurs alayım da milleti hackleyeyim diye bir şey yok, Önce sistemi tamamen anlayıp oyunun kurallarını bozmaya çalışıyorsunuz.
nasıl öğrenebiliriz bahsettiğini öğreten anlatan bir video serisi vs var mı
Yorumların çok faydalı oldu sağolasın. Yaş 28, 5 6 yıldır yazılım yapıyorum oyun sektöründe. Kariyer değiştirmeyi düşünüyorum. Varsa benim gibi olan arkadaşlar, hiçbir şey için geç kalmadınız merak etmeyin. Öğrenmeyi bilin, emin adımlarla vakit ayırın.
Şimdiden başarılar hocam 👊
Abi 14 yasindayim nereden baslamaliyim yardım eder misin
@@Efe_1126Kanka bence meslek lisesinde bilişim alanından devam et, öğretmenine siber güvenlik uzmanı olmak istediğini söyle o yardımcı olacakatır
kesinlikle katılıyorum sosyal anlamda Network kadar sistem ve network temelinizin iyi olması da direkt kali öğrenmeye başlamaktan daha sağlıklı bir adım olacaktır siber güvenliğe başlamak için
Arda turan kısmı fena :) Teşekkürler hocam faydalı bir içerik olmuş
Çok açık ve anlaşılır anlatım, baya verimli bir video olmuş teşekkürler ☺💗
yalakalığa lüzüm yok
çok teşekkürler çok yardımcı oldu videon abi araştırmaya devam edeceğim
Eline emeğine sağlık dostum, gayet net ve açıklayıcı bir video olmuş. Teşekkürler🤟
Yaşım 28. 6 yıl IT destek tecrübem var. IT'den sıkılıp istifa edip İstanbul ticaret üniversitesi siber güvenlik 2. sınıfa geçtim. İlgilenen arkadaşlara söylemeliyim ki kesinlikle mühendislik bitirip sonra yüksek lisans siber güvenlik yapsınlar. Benim gibi önlisansa gelmesinler. Okulda hiçbir şey öğrenilmiyor kendinizi dışarıda geliştirmeniz lazım. Staj bulmak zor iş bulmaksa daha zor çünkü işverenler acayip kriterler ve yeni mezun olmuş adamdan tecrübe talep ediyorlar. Blue teamde iş bulmak red teame göre daha kolay. Son olarak çoğu kimse bu sektördeki burnout olayından bahsetmiyor. Temelleri öğrendikten sonra kendimi webde geliştirmeye çalışıyorum ama daha öğrenci olmama rağmen yıldım. Öğrenecek o kadar konu var ki. Basit şeyler için tonlarca video ve kaynak varken ileri seviye şeyler için kaynak bulmak çok zor. Sertifikalar desen oscp olmuş 1600 dolar. Çoğu iyi firma ise iş için oscp veya eşdeğeri bir sertifika talep ediyor. Sektör zor yani. İngilizce bilmeyen veya öğrenmeye niyeti olmayan biri zaten siber güvenliğe yönelmesin çünkü ileri seviye şeyler için türkçe kaynak yok. Aklıma gelenler bunlar. Hayat boyu öğrenme temposuna ayak uydurmak daha 1 yılda beni bezdirmeye başladı umarım başkasını bezdirmez.
Çok güzel ve objektif bir yorum olmuş, ne eksik ne fazla. Dediğin herşeye canı gönülden katılıyorum bende.
Bana ege üniversitesinde geldi mezuna da kalamam artık bunu okuyunca iyicene moralim bozuldu bu kadar problemli bir bölüm mu cidden
@@omerfarukbirsin3844 bölüm problemli değil sektör problemli. Kendini belirli bir seviyeye getirdikten sonra internette ileri seviye kaynak bulmakta zorlanacaksın. Sektör seni şuan ateş pahası fiyatları olan kursları ve sertifikaları almaya itecek. Ege üniversitesi iş bulmada öncelik veriyor diye biliyorum itü ve gebze teknik gibi. Sen sıkma canını okulda derslerini geç kendini de online kaynaklarla geliştir ve mutlaka ama mutlaka dgs ile mühendisliğe tamamla. Kolay gelsin kardeşim.
@@raveturk3711 teşekkür ederim
@@omerfarukbirsin3844Kaç puanla yerleştiniz
Bende siber güvenlik alanından ilerlemek istiyorum şu an sınava hazırlandığım için çok odak atamıyorum deneyimimde yok ama benim durumda olan arkadaşlar varsa düşüncelerimi söyleyeyim hem de ileride görürsem kendi tavsiyelerime uymuşmuyum diye bakayım öncelikle asla stabil düşünmemek lazım teknoloji aşırı hızlı gelişiyor özellikle yapay zeka gümbür gümbür ilerliyor hani şey kafasındaysan 1 sene de öğrenirim biter 3 senede öğrenirim biter bu saçma bu alan sürekli ilerliyor genelde benim gibi ergen arkadaşlardan duyuyorum bu cümleyi abi 5 aya öğrenirmiyim felan bu kafa yapısı ile ilerlenmez diye düşünüyorum onun dışında tersine mühendislik mantığı var bu işin temelinde bildiğim kadarıyla ezbere hareket eden adam çok fazla benim yaşıtlarımda adam işte diyor mesela kali linuxta nmap yazıp portlara bakıyor ama ne yaptığı hakkında fikri yok başkasından görmüş taklit ediyor kısacası önce programcının gözünden görüp sonra hackerin gözünden bakmak lazım benim şu ana kadar kendime koyduğum prensipler bunlar ne olursa olsun popülaritaden ayrılırsan bir adım öndesin zaten
Allah razı olsun
amin, cümlemizden inşallah
Öncelikle videonun fazlasıyla katkısı aldım ve seni takipte kalıcam abim. Şu an yazılım mühendisliği hazırlık öğrencisiyim siber güvenlik uzmanı olma gibi bir hedefim var videondan zaten çoğu şeyin cevabını aldım ama yinede sormak istiyorum gelecek sene okulum başlamadan Pythonu konu olarak bitirip pratikleşmeye başlamak ve ingilizcemi sağlam seviyeye çekmek bu zaman için yeterli olur mu?
Hem python hem ingilizce aynı anda götürmeni öneririm ben. Python öğrenmesi kolay bir dil, o sebeple ben zamanının yeterli olacağını düşünüyorum. Hazırlık okuyormuşsun, İngilizceyi zaten orada halledersin.
Ben de tam olarak senin yapmaya çalıştığını yapmıştım. İlk senemde hazırlık vardı, hazırlık zamanında bol bol vakti oluyor insanın, boş vakitlerimde Python öğrenmiştim.
Udemy'den ya da youtube'dan bir kurs belirleyip python'un temellerini öğrendikten sonra çeşitli açık kaynak kodlu projeler yazarak hem pratik yapabilir hem de githubunu zenginleştirebilirsin.
@@ResulBozburun Kesinlikle abi dediğin gibi çok boş vakit oluyor o yüzden ikisi rahatlıkla biter ama yinede acele etmeden sindire sindire bitirmeyi hedefliyorum ilk öğrendiğim yazılım dili olacağı için sağlam geçmek istiyorum zaten Pythondaki çoğu komutun ne işleve geldiği komutu verdiğimizde bize Ingilizce açıklama yapılıyor ariyetten kendi sitesi keza İngilizce zaten Python çalışınca bir yandan da Ingilizce çalışmış olucam şu an bunlara fokuslandım atıl samancıoğlunun 100 günlük kampından ilerliyorum Udemy olan kursundan daha sonra nasıl ilerleyecem konusunda senin gibi yardımcı olan insanlara danışıp bana uygun olan yol haritasından ilerlemeyi düşünüyorum değerli yorumun için teşekkür ederim Allah kaza bela vermesin abim seviliyorsun :)
@@FerhatAkyuz1304 yolun açık olsun dostum, sağolasın 👊🏻
hocam ben liseyi yeni bitirdim ünuversite düşünmüyorum şu anda kurs alıyorum securty + seltifikası alıcam iş bulma konusunda büyük sıkıntı olurmu ünüversite olmaması
Türkiyede evet, üniversite okumaman bayağı problem oluşturur sana, hele de gerekli networkün yoksa. Ben kesinlikle üniversite okumanı tavsiye ederim
Resul ile BTK’da yapılan bir etkinlikte tanışmıştık. Burda gördüğüme çok sevindim başarılarının devamını diliyorum. Güzel konulara değinmişsin ve disiplinin önemini yaşayan uğraşan insan daha çok anlayabilir dediklerini. Tekrardan teşekkür ediyorum bu video için abone olun olummm (Lunizz) 😅
Bu sene aynı etkinlik yeniden düzenleniyor hocam, geliyor musun? Görüşelim tekrar
@@ResulBozburun Geliyorum kaydımı oluşturdum. Araşırız 📞
@@gokhanham2133 anlaştıkk
development çok daha kolay .. pentest için verdiğim emek ile net senior developer olmuştum..hocam sql injection mı kaldı :)
development daha kolay derken developer arkadaşları da karşımıza almış gibi olduk biraz da, kendini geliştirmeyen biri için development bence de daha kolay.
Ama öte yandna projelerinde design patternleri uygulayan, sürekli güncel frameworkleri kullanan biri için aynı şeyi söyleyemeyebiliriz
@@ResulBozburun bence tartışmaya kapalı bir konu :) bir önüne python koy öğren var birde her case in unique olduğu tonla yeni teknoloji başlıklarını içselleştirerek öğrenmen gereken bir durumla karşı karşıyasın ..bence belli bir noktaya kadar inanılmaz azim gerektiren bir disiplin ile uğraşıyoruz ..
@@ResulBozburunUsta gerçekten çok merak ettiğim bir konu var cevaplarsan gerçekten mutlu olurum.Şimdi ben bilgisayar kullanmaya on beş yaşlarında başladım o gün bu gündür ben bilgisayarımda genel olarak lisanslı antivirüs yazılımı kullanan ve her yıl lisans alan biriyim.Antivirüs yazılımları gerçekten hani böyle hacklenme olaylarına karşı büyük oranda koruma sağlayabilirmi ? Bu işi yapan firmalar gerçekten hackerların taktiklerini bilip onlara karşı önlem alıyormu sonuçta biz bu programları sürekli olarak güncel tutuyoruz.Bir antivirüs yazılımı hackerları zorlayan veritabanı güncellemesi yayınlıyormu ? Yoksa bilgisayarda antivirüs yazılımı kullanmak çok anlamsız bir şey mi ?
Bilişim güvenliği ve teknolojisi bölümü hakkında ne düşünüyorsun
Eğer videoda bahsettiğim bölümler olmuyorsa en iyi alternatif bilişim güvenliği/siber güvenlik bölümleri
Teşekkür ederim
Aga videonun sesini açtıkca kısılıyor sanki. Lütfen yükselt video seslerini.
Yeni videolarda sorun yok, mikrofon değiştirdim bro.
@@ResulBozburun bak bu sevindirdi. Devam ❤️
Yapay zeka ve siber güvenlik konusunda yapay zekanın sibere etkisi ve siber güvenlik uzmanı mesleğine etkileri hakkında bilgi verebilir misin
Bu konuda bir video çekeyim güzel soru. Ama kısaca yorumlarımı da yapayım burada.
Yapay zeka diğer alanları etkilediği kadar siber güvenliği olumsuz etkilemedi. NVDIA Ceo'sunun da değindiği gibi artık yapay zeka bir junioır seviyesinde kod yazabiliyor. Bu sebeple bi development ekibinde normalde 10 kişi çalışması gerekiyorsa artık bu sayının yapay zeka etkisiyle 6-7'ye düştüğünü göreceğiz. Developerlar yapay zekayı kullanarak kod yazma süreçlerini bayağı hızlandırabiliyor. Burada süreç bilen developerlar öne çıkıyor. Süreç bilenden kastım agile çalışabilen, etkili iletişim kurabilen ve risk almaktan çekinmeyen...
İşin siber güvenlik kanadında da benzer şeyler var. Örneğin pentest yaparken yapay zekadan yararlanabiliyoruz, şuan bunu bunu buldum bir sonraki adımda neler yapabilirim gibi vs. LLM'den destek alabiliyoruz. Şuana kadar doğrudan "pentest" yapabilen ya da bir siber güvenlikçinin işini yapabilen bir yapay zeka görmedim de duymadım da. Siber güvenlik tarafında yapay zeka daha çok işi yaparken kulllanılan bir araç olarak konumlandı (en azından şimdilik)
Ama burada yeni bir alan yarattı, "AI Security" diye. Yani artık siber güvenlikçiler iyi kötü yapay zeka güvenliği de bilmek zorunda. Örneğin LLM atakları nedir, nasıl yapılır? prompt injection muhabbeti tam olarak ne gibi.
Hatta bu konuyla ilgili bende yeni bir video serisi yayınlamaya başladım: th-cam.com/video/ODICjaS1jpo/w-d-xo.htmlsi=o4ww1xpNJQWXj2YO
@@ResulBozburun teşekkürler yorumların için. Videoları merakla bekliyoruz. Kolay gelsin.
Merhabalar Azerbaycandan izliyorum seni seviliyosun kardeşim. Cansın❤ sana bir soru vermek istiyorum. Baya uğraşırsak kaç yıla siber güvenlik uzmanı ola bilir ve çalışmaya başlaya bilirim? Cevaplarsan çok sevinirim
Selamlar, teşekkürler hocam yorumların için
Hocam Medium yazılarını İngilizce mi Türkçe mi yazmamızı tavsiye edersin?
İngilizce
Usta Matematik 4. sınıfa geçtim, ek olarak bilg prog ve uzaktan YBS okuyorum yani aynı anda 3 üniversite götürmeye çalışıyorum. Sibere zaten aşığım, bir takıma kaptanlık yapıyorum gerek belediyede gerek halk eğitimde gerek kulüplerde eğitimler vermişliğim var siber güvenlik üzerine. İş bulma sürecinde çok problem yaşar mıyım, veya direkt yabancı şirketlere başvurup buradan yürümem hata mı olur senin gözünden? Bir de ek olarak üniversite süreci tamamen bittikten sonra doğrudan iş arayışı mı akıllıca olur yoksa dişimden tırnağımdan arttırıp bir sertifika alarak yola devam etmek mi sektörde çalışan biri olarak yorumlayabilirsen sevinirim. Unutmadan sektördeki "mühendislik ünvanı" zorunluluğu konusuna da değlnebilirsen sevinirim, bazı şirketlerin mülakatlarda ille de mühendis olsun kafalarına şahit olduğum oldu matematikten bu nedenle nefret etmeye başladım bir nevi boşa kürek çekiyormuş gibi. Dönüşünü bekliyor olacağım, teşekkür ederim şimdiden 🙂
Okuduğun bölüm çok iyi ustam, matematik okuyup bu sektörde çalışan tanıdığım var. Mühendislik olmaması seni her şirkette geri atmaz, neticede mühendisliğin temeli zaten matematik :) Bazı şirketler mühendis çalıtşrmak zorunda olduklarından dikkat ediyorlar, ama matematik okduğun için çok eksiye düşmüyorsun yani.
Anladığım kadarıyla zaten siberle epey ilgilisin, hatrı sayılır tecrüben de var gibi. İş arayışına üniversite bitmeden başlamanı öneririm, ayarlayabilirsen stajyer olarak başlarsın sonrasında part time/full time geçiş sağlarsın. Sertifika için bütçen varsa kenera bişeyler atmanı öneririm ama önceliğin staj bulmak ve stajdan doğrudan işe geçmek olsun.
@@ResulBozburun Teşekkürler hocam dönüşün için, aklıma not ediyorum tavsiyeleri 🙏🧡
Sonunda beklediğim içerik :) Esosi dediğin tam olarak nedir
esosi :D OSCP demeye çalışmıştım orda fklkalsdas
@@ResulBozburun aldkqokskq anladım teşekkür ederim
@@ResulBozburunHocam SOC demek istedin sanki (:
hocam güzel hoş bilgiler anlatmışsın ama sıfır bir insan için önerilerde kullandığın şeyler çok anlaşılmıyor siteler iş alanları terimler vs. altyazı veya ekrana yazı kullanılsaydı keşke
Evet maalesef öyle bir hata yapmışım. Yazılı olarak vereyim bu bilgileri:
Eğitim platformları:
- tryhackme.com/
- portswigger.net/web-security
- www.hackthebox.com/
- learn.cyberexam.io/
Toollar:
- Nmap
- Metasploit
- Splunk
- Wireshark
Sertifikalar:
- Comptia Security+
@@ResulBozburun Çok teşekkürler. Emeğinize sağlık.
Hocam emeğinize sağlık öncelikle. Siber guvenlik icin 2 programlama dili önerdiniz fakat onerdiklerinizin dışında javascript , php , sql , powershell gibi dilleri de öneren internet siteleri ve aciklamasi var . Siz ne dersiniz bu duruma fikrinizi merak ediyorum .
javascript, php, sql bunları developer seveysinde bilmek bir tık fazla efor olur, yeterli zaman varsa tabii öğrenilebilir. Fazla bilgi göz çıkarmaz :)
Powershell bu video için bir tık ileri seviye kalır, ilerleyen zamanlarda siber güvenlikçilerin de öğrenmesi gereken bir programlama dili. Özellikle windows üzerinde çalışacak kişiler için, scripting yapacaklar için gerekli.
Ben videoda "must" diyebileceğim şeylerden bahsettiğim çok.
Hocam merhaba üniversite sınavına girmeme daha 2 sene var 16 yaşındayım yks ye hazırlanıyorum ve mühendislik ve diş hekimliği arasında bir karar vermem lazım. Siber güvenlik hakkunda azda olsa birkaç fikrim var ve sektörde tanıdıklarım var. Derslerene odaklanırken bir yandan da meskeki araştırma yapıyorum dediğiniz gibi sürekli gelişen bir sektör. Üniversiteden sonra hemen bir alanda işe başlamak istiyorum sizce üniversiteden öncemi bu araştırmalar yapılmalı üniversite okurken mi yoksa üniden sonra mı siz nasıl yaptınız tavsiyeniz öneriniz nedir ve ayrıca yapay zekanın gelişimi sizce sektörü daraltıyormu teşşekürler
yapay zeka bilişimde her sektörü etkiledi, bizi de etkiledi ama bizim sektör çoğu sektörden daha az etkilendi (risk faktörü yüzünden), tabii yine bir daratlma mevcut. 10 kişinin yapacağı işi artık 8-9 kişi yapabiliyor AI sayesinde.
Valla araştırma öğrenme için öncesi/sonrası diye bir drum oldugunu düşünmüyorum, şimdi müsaitsen boş vaktin çoksa ki çoktur, şimdi başla. Diş hekimliği/siber güvenlik epey uç noktalar, ikisi de çok iyi ama bir siber güvenlikçi olarak şunu söyleyebilirim, bizim sektörde iş bulmak daha zor. Biraz kovalaman gerekiyor, rekabet çok fazla. Diş hekimliği daha garanti bir meslek.
@@ResulBozburun teşekkürler hocam likendininiz varsa bakabilirmiyim
@@omerbaldudak adım soyadım ile linkedinden profilime ulaşabilirsin, rica ederim.
oncelikle tesekkurler, underground hacking forumlarina nasil ulusacagiz? Deep Web dedigimiz yerde mi bu formlar, yeni baslayanlar icin deepwebe girmek ne kadar saglikli?
deep webe girmenize gerek yok, internette hacking forumları diye araştırsanız isimlerini görürsünüz. Direkt tarayıcınızdan ulaşım sağlayabilirsiniz.
Hocam selamlar, sizce bu sektörün iş imkanı diğerlerine göre daha mı kısıtlı? Jr olarak baz alırsak.
Selamlar, diğer sektörler hakkında derin bilgim yok ama sanırım öyle ya. Bizim sektörde jr iş olanı pek gördüğümü hatırlamıyorum
selamlar abi bilgilerin için çok teşekkürler.
soru sormak için instegram vs. var mıdır acaba?
selamlar, evet var, rsl.bzbrn kullanıcı adım. ulaşabilirsin bu hesap üzerinden
Abi ben yönetim bilişim sistemleri okuyorum da önerebileceğin bi siber güvenlik kursu var mı udemy de yada başka bi kurs
Atıl Samancıoğlu Etik Hacker Olma Kursu öneririm, Udemy'den var.
Merhaba 4 yıllık bilgi güvenliği teknolojisi bölümünden mezun olan kendisini geliştirmiş bir birey iş bulmakta zorlanır mı
Savunma sanayi tarafında mühendislik istiyorlar genelde, o tarafta zorluk yaşayabilirsin ama özel şirketlerde çok soeun yaşamazsın eğer kendini geliştirirsen
Abi ben bir akademi de eğitim alıyorum Ccna,Sistem uzmanlığı,sql veritabanı,linux ve CEH eğitimleri iş konusunda bana yardımı dokunur mu ? Önerilerini bekliyorum abi
bu soruna başka bir video altında cevap vermiştim, tekrar cevaplayacak olursak özellikle ccna ve ceh ehitimleri işine yarar tabii ki
abi Türkiye kazanımlarına göre sence frontend mi siber güvenlik mi yazılımda ilerleyebileceğim kendi açımdan iki alan olarak ama işin içinde olan birine sormak daha yönlendirici olacaktır benim için cevaplarsan çok memnun kalırım
Muhtemelen bir frontendci'ye de sorsan frontend diyecektir, bu konuda pek objektif olamam muhtemelen ama bence siber güvenlik.
Öğrenmeye açık, sürekli teorik şeyler okumayı yazmayı seven birisi ise siber güvenlik. Ya da eğer pratik yapıp kod yazmayı, uygulamayı daha çok seven birisi için frontend.
Maaş konusunda ikisi de yakın maaşlarda oluyor, şirketten şirkete de değişir tabi.
hocam siber güvenlik uzmanı 1 günü vlog 2 yi birkaç yıldır bekliyoruz ne zaman gelecek ???????
İlk fırsatta çekeceğim, bayramdı ramazandıvs derken zaman kalmadı şu sıralar :(
Hocam merhaba AÖF YBS öğrencisiyim. Siber güvenlik uzmanı olmak için çabalıyorum. Udemy, Btk gibi kurslardan eğitim alıyorum fakat tam olarak nerden başladığımı bende bilmiyorum C , Sql ve Java eğitimleri aldım fakat bu dillerde kendimi yeterince geliştirmedim temel seviyede öğrendim bu dillerde uzmanlaşmak şartmı birde nerden başlıyayım hocam önce dilmi yoksa linux, ingilizce gibi eğitimlerden mi başlayayım? Yardımcı olursanız çok sevinirim.
Selamlar, siber güvenlik uzmanı olmak için bir dili bilmen, o dildi scriptler yazaibliyor olman yeterli. Sektörde aktif olarak python/go/bash/powershell kullanılıyor. Tavsiyem Python ya da Go. Bunlardan birini öğren, script yazabilecek seviyeye gel yeterli. Derinlemesine object oriented java vs. öğrenmen biraz zaman kaybı olur.
Eğer ingilizcen yoksa kesinlikle ingilizceye ciddi mesai ayır. Sadece ona odaklanma ama gününü planlarken ingilizceye de yer ver. Sonrasında linux ve windows işletim sisteminin temellerini öğrenip oradan network'e, oradan da ofansif ya da defansif güvenlik alanında uzmanlaşsan hoşuna gidecek bir alana yönel.
@@ResulBozburun Cevabınız için teşekkür ederim hocam söyledikleriniz benim için çok değerli. Birde hocam AÖF te okumanın dezavantajı olurmu sektörde ?
@@farkyaratan2286 yok aşırı bi dezavantajı olmaz ama network edinmekte vs. bir tık geri planda kalırsın. Yüzyüze üniversite okuyunca daha fazla insanla tanışabiliyorsun.
Kardeşim selam, bilgisayar mühendisliği son sınıftayım 3 aya mezun olucam. Siber güvenlik alanında, pentesting-red team özelinde ilerliyorum, tryhackme'deki neredeyse tüm kursları bitirdim, iyi linux bildiğimi düşünüyorum. Şimdiden staj-iş imkanlarını araştırıyorum ancak sektörde yeni mezun siber güvenlikçi arayan fazla ilan yok.
Nasıl iş aramam lazım? Kapı kapı gezmeli miyim? Bir de CV'me sertifikalar dışında ne ekleyebilirim? Bu işi bildiğimi nasıl kanıtlarım? Sertifika almadan CV çok boş duruyor, sertifikalar da çok pahalı şu an alacak durumum yok .
Çok sevdiğim bir alan siber güvenlik ama ara sıra 'Acaba frontend developer falan olup şu butona basınca da bu olsun ehehe' yapıp parama mı baksaydım diye düşünüyorum.
Selamlar, stajyer/yeni mezun iş ilanları yerine Junior/Mid iş ilanlarına başvurabilirsin. En fazla mülakatta elenirsin.
Biraz şans faktörü ve network çok önemli oluyor bu süreçte. Pes etmeden, umutsuzluğa kapılmadan devam etmek gerekiyor.
CV'ye sertifikalar dışında yazdığın bir blogu kesinlikle eklemelisin. Bilgi seviyeni blogun üzerinden gösterebilirsin. Sertifikalar olarak da ücretsiz udemy sertifikalarına, coursera sertifikalarını vs alabilirsin. Coursera vs. ara ara ciddi indirimler yapıyor.
Hocam son olarak son sınıf ve yeni mezunlar için Trendyol, Hepsiburada, Akbank gibi şirketler bootcamp düzenleyip bootcamp sonunda işe alım yapıyor. Coderspace.io, techcareer.net gibi siteleri takip etmeni öneririm. Hakkında hayırlısı olsun.
Dostum frontend'ci arkadaşları küçümsemen hiş hoş değil. Ben backend developerım fakat frontend cileri çalışıyorum evet belki iş değeri olarak o kadar değerli olamayabilir ama frontend'cilerin işi de hiç kolay değil ve onların da iş staj bulmaları kolay değil.
matematik bölümü okuyorum. ne öğretmen ne de akademisyen alanında ilerlemek istemiyorum. fakat matematik alanında kendimi geliştirip aynı zamanda yazılım alanında geliştirmeye çalışıyorum. yabancı dil ingilizce b2 seviyesindeyim, yazılımcı olmaya daha doğrusu siber güvenlik alanında ilerlemek benim için daha iyi olacağını düşünüyorum python ile yoluma başladım ilerleyen süreçlerde hangi programlama dillerini iyi seviyede bilmem gerekir yardımcı olur musunuz? teşekkürler, bilgileriniz için.
Tam olarak seninle aynı yollarsan geçmiş ve şuan siber güvenlik uzmanı olarak çalışan bir tanıdığım var. Kendisiyle konuşup dönüş yapacağım, en güzel cevabı o verecektir
@@ResulBozburun çok teşekkür ederim geri dönüş yaparsan 🫶
@gozde7083 kendisiyle görüştüm, sağolsun tecrübelerini paylaştı.
Matematik zaten kriptolojinin, mühendisliğin vs. temeli olduğu için matematikten mühendislik alanlarına geçiş kolay oluyor. Geçiş için ilk olarak kriptografiden başlayabilirsin. cryptopals.com/ buradaki challengleri felan çözebilirsin.
Bir yandan da python gibi öğrenmesi basit bir programlama dilini öğrenerek scripting yeteneklerini geliştirebilirsin. Siber güvenliğin temelelrini anlamak için de tryhackme üzerinden kendini geliştirmeye çalışabilirsin.
@@ResulBozburun öncelikle geç cevap verdiğim için kusura bakmayın. Çok teşekkür ederim yardımcı olduğunuz için fakat bazı noktaları anlayamıyorum. Mesela Python ile başladım sonrasında java, c++ c# Php SQL hani Pythondan sonra ne öğrenmem lazım onu anlayamıyorum ve cevabını bulamıyorum açıkçası
Selam abi. Bilgisayar programcılığı öğrencisiyim bu zamana kadar Frontend üzerinden sektöre giriş yaparım diye düşündüm React çalışıyordum ama sektör çok kötü bi hal aldı jr frontend olarak tanıdık yoksa ilk işe girmek imkansız hale geldi. Ayriyetten frontendi pekte sevmiyordum. Sibere ilgim merakım vardı. Linux,Network öğrenmeye başladım temel atıyordum. Ama forumlarda biraz gezince bu sektörde işe girebilmek için sertifika almanın şart olduğunu ve bu sertifikaların dolar bazlı,pahalı olduğunu gördüm. Bunları alabilmem zor ve her geçen gün dolar artıyor. Nereye yönelceğimi şaşırdım siber gerçekten çok ilgimi çekiyor öğrenmek istiyorum ama gerçekçi olmalıyım yaş 20 oldu. Sence nasıl devam etmeliyim backend mi kasmalıyım yoksa siberden devam edersem ileride ilk işimi aramaya başladığımda bu sertifikalar yüzünden pişman olur muyum . Motivasyon değilde gerçekten gerçekleri yüzüme vur :D
Selam dostum, tanıdık konusu maalesef tahmin edeceğin üzere bu sektörde de var. Referansı (legal torpili) olan birisi her zaman senin önüne geçiyor genelde. Bunun bilincinde olup psikolojik olarak bu tarz durumlara hazırlıklı olmak gerek.
Siber güvenlik sektöründe dediğin gibi sertifikalar bir hayli önemli, bilgi seviyeni vs. sertifikalar ile kanıtlayabiliyorsun. (Hoş, hepsinin dump'ı çıkmış kime ne kadar güvenilir artık o da tartışılır...)
Tavsiyelerime geçmeden önce şunu söyleyim, zor olucak. Belki 1 yıl belki 2 yıl iş aramak zorunda kalabilirsin. 20 yaşındaymışsın, henüz üniversite 2 ya da 3 olduğunu düşünüyorum. Dolayısıyla vaktin var. Acele etmeye gerek yok.
Sertifiklara para harcamadan sektöre giriş yapabilmek için yapabileceğin şeyler var:
1. Blog yaz, sürekli içerik üret. Öğrendiklerini paylaş, linkedinde aktif ol ki göze batmaya başla (olumlu anlamda bi batış bu :D)
2. Tanıdık edin, sana referans olabilecek insanlarla bağ kurmaya çalış. (Bu tarz insanların şirketinde ya da tanıdık çevresinde işe alım olduğunda sana referans olabilirler, bu yüzden toplulukta aktif olup sosyal olablmek önemli. Konferanslar, eğitimler, bootcampler, okul toplulukları vs. bu konuda çok önemli)
3. CVE, hall-of-fame, bug bounty vs. ile başarılarını kanıtlamaya çalış. (Bunlar gerçekten zor, o yüzden burada başarısız olabilirsin. En azından sağlam bi github profilin olsun. Projeler geliştirip paylaş.)
4. Okulun zorunlu staj programı yapıyordur, onu kullanarak kariyer haritanda ilerlemek istediğin bir şirkette/pozisyonda iş bulmaya çalış. Artık genelde stajdan yarı zamanlıya, yarı zamanlıdan tam zamanlıya geçiriyor şirketler çalışanları. Burada stajda ve yarı zamanlıda kendinden ekstra vermek çok önemli, henüz stajyer olan, junior olan bi adamın öyle 8 saat çalışma gibi bir lüksü yok. Kendini kanıtlaması için çok daha fazla çalışması gerekiyor (10-12) Bir süre dişi sıkmak gerek.
5. Sertifikalar için şirketler zaman zaman indirim yapıyor, blackfriday vs. gibi tarihler takip edilebilir. İndirimlerden yararlanarak çok daha ucuza alabilirsin. Ben aldığım bütün sertifikaları kendim aldım, bu indirim tarihlerine denk getirip almıştım.
@@ResulBozburun uzun uzun açıkladığın için teşekkür ederim abi. İçerik üretmek blog yazmak aklımdaydı zaten ama daha çok yeni başladığım için biraz çekiniyorum bi şeyler yazmaya. Zorunlu stajımı ise frontend olarak maalesef harcadım ve hiç benlik bi alan olmadığını anladım. Son olarak bölümüm önlisans bu çok büyük problem yaratır mı ? edindiğim network ile bu açığı kapayabilir miyim
@@pearlex önlisans olması büyük bir dezavantaj, eğer yapabiliyorsan dgs kasıp 4 yıllık bir bölüme yönelmeni tavsiye ederim. Hem kendini geliştireiblmek için bir fırsat doğmuş olur, üniversitenin olayı biraz bu network kazandırabilme olayı zaten.
Eğer networkünü doğru insanlarla genişletebilirsen üniversite okumana bile gerek yok ayrı mesele.
@@ResulBozburun bu önlisans dezavantajı zaten her alan için geçerli değil mi sibere özel değil
@@pearlex aynen, yazılım sektörü genelinde geçerli bunun nedeni de çok fazla kişinin bulunması işte, eğer ailenin ekonomik duruma DGS sonrası lisans okumana imkan vericekse kesinlikle lisans oku.
18:00 burda hangi alandan söz ediyorsunuz yazabilir misiniz acaba?
SOC Analistliği
@@ResulBozburun teşekkür ederim
Merhabalar ben 25 yasindayim 26 yasinda DGS ile muhendislige başlamayı düşünüyorum ama mat 2 ve fizik bilgim pek yok birse geç yasta başlamak ileride is hayatında sorun yaratirmi . Mat 2 ve fizigi 1 sende yada hazırlıkta nasıl kapatabilirim .
Merhaba, ben bilgisayar müh mezunuyum o yüzden sadece bilgisayar mühendisliği hakkında yorum yapıcam.
En çok zorlandığım 2 ders olmuştu mat2 ve fizik. 1 kere büte kaldım o da fizik'di. Kısacası iki derste zor. Çalışmadan abanmadan geçemezsin. Çalışınca yapılıyor ama. Hazırlık okuyacaksan boş zamanlarında bu derslerden birine odaklanırsın.
Yaş konusunda sadece kendi tahminimi aktarabilirim, bu konuda herhangi bir deneyimim yok. Muhtemelen 30-31 yaşında mezun olacağın için insanlar bir tık tecrübeli olman beklentisinde olacaktır ama yaş en son takacaklar şey. Sen okul hayatın boyunca kendini geliştirir CV'ni konuşturursan problem olmaz.
@@ResulBozburun yanıtın için teşekkür ederim ben yurt disinda soc analist olmak istiyorum yada robotik kodlama ikisinin arasında kaldım. Suan aofte bilgisyar programcigi okuyorum fakat derslerden dolayi ne siber güvenliğe yeterli vakit ne de robotik kodlama ile ilgili fikir elde edebiliyorum gecen sene baya kaldığım ders olduğu içi her dönemde 8 tane ders almak zorunda kaldım. Dolasıyla ilgi alanıma ilgili çalışma pek yakalyamdim. Suan kedimi iniglize ve kodlamayla kendimi geliştiriyorum . Fakat kendi başina ogrenmekde zor oluyormuş =)
@@edgeindff8257 maalesef kolay değil. Ne demişler, kolay olsa herkes yapar.
Yılmadan devam edersen elbet istediğin noktaya ulaşırsın hocam, başarılar şimdiden
@@ResulBozburun teşekkür ederim . Sizin de kariyerinizde başarılar diliyorum .
@@edgeindff8257 rica ederim
Merhaba hocam yazilimla ilgili bilgim yok ama yazdım bolumu mezuna kalmak istemediğimden 0 olan birisi icin cok problemli bir bolum mu olur sizce
Okulda çalışır, kendini geliştirirsen sorun olmaz. Hayırlı olsun
Udemy den Türkçe kurs önerileriniz nelerdir???
Video içerisinde de bahsetmiştim ben Atıl Samancığlunun Etik Hacker Olma kursunu almıştım ve çok da beğeniyorum:
www.udemy.com/course/etik-hacker-olma-kursu/
Abi ybs öğrencisi siber güvenlik alanında çalışabilir mi illa mühendislik mezunu mu olmak lazım
çalışabilir, mühendislik olması tercih sebebi ama ybs'den siber güvenlik uzmanı olarak ilerleyen insanlar tanıdım
Web tasarımı ve kodlama bölümünden diplomalı olup da siber güvenlik sertifikası alsam siber güvelik uzmanı olur muyum ? İş imkanları nasıl olur ?
düzgün bir sertifika alırsanız evet olabilirsiniz, güçlü bir CV oluşturmanız şart olur ama
etik hacker olma kursu için yazılımdan anlamamız okumamız gerekiyormu kodu nereden yazacağımı bile bilmiyorum on bilgi lazımmı
Çok yazılımla ilgili bir konu da değil aslında, MAC adresi nedir, IP adresi nedir vs. en temelden anlatıyor Atıl hoca.
Gönül rahatlığıyla alabilirsin
@@ResulBozburun sağ olun
Peki siber güvenlik uzmanıda bir hacker mıdır ve hacker olmak için hangi bölüm omumak lazım
Evet, siber güvenlik uzmanları da hacker oluyor. Ama etik hacker
hocam oncelikle selam , universite kisminda biraz sizle ayni fikirde degilim cunki Birisi Remote work sekilde avrupa ulkesine (alman ve.s) gibi ulkelerde sirketlerde calisicaksa universite ne icin gerekli onemli olan sertfika
Selamlar, realist olmak lazım hocam, bu dediğini yapmak pek kolay bir şey değil. Ayrıca üniversiteyi sadece okul olarak görmeyin, sosyalleşmek ve network edinmek için bir kapı gibi görün bence.
@@ResulBozburun hocam benim tanidigim ne kadar diplomasiz calisan arkadaslar var ve cok iyi yerlere gelen bence hersey mumkun
bence de mümkün, sadece okuyup işe girmekten daha zor. Alaylı arkadaşlara her zaman başka bi saygı duyarım
@@ResulBozburun hocam İşe girme kısımı ülkeden aslı Mesela Azerbaycan veya Turkiyede sanırsam Diploma Talebi Var Ancak Avrupada Öyle konu yok Dayım Danimarkada Diplom degil iş bilgisi soruyolar
siber güvenlik meslek yüksek okulları artı dediklerini yapmak doğru bir tercih olur mu
Siber güvenlik yüksek okulları 4 yıllık mühendislik olmazsa değerlendirilebilir.
ben siber güvenliğe ilk merakım web site zafiyetleriydi tabi bir çok yanlış bilgi edindik (ilmi olmayan kolpacılar sağolsun:) ) rica etsem üstat blue team ve red team ile ilgili açıklayıcı güzel bir video yapabilirmisiniz.. (bir ricam lütfen bize kaynak olarak söylediğiniz siteleri açıklama kısmına eklermisiniz )
Video için notumu aldım. Kaynakları ek olarak buraya yaazayım:
- tryhackme.com/
- portswigger.net/web-security
- www.hackthebox.com/
- learn.cyberexam.io/
kaynak için Tşkler hocam aslında 02:47 gördüğümüz tabloyu bize detaylı bir şekilde açıklarsanız daha iyi olur nedir ne iş yapar neleri bilmesi gerekir bunlar için kaynaklar felan siber güvenliğe merak saldım blue ve red team kısımlarını duydum belki sizin için baya zor bir video olacak ama gerçekten böyle bir videoya çooook ihtiyacımız var. Şimdiden yardımlarınız için Tşkler.@@ResulBozburun
"medium daki lu boun cuların yazdığı e blog yazılarını okuyorum" dediniz bu blog yazılarına nereden ulaşabiliriz
Direkt medium tag linki atayım, buradaki yazılardan okuyabilirsin çok öğretici oluyor gerçekten: medium.com/tag/bug-bounty
Örnek yazılar:
medium.com/@HX007/subdomain-fuzzing-worth-35k-bounty-daebcb56d9bc
medium.com/@xrypt0/how-did-i-easily-find-stored-xss-at-apple-and-earn-5000-3aadbae054b2
infosecwriteups.com/how-i-found-multiple-xss-vulnerabilities-using-unknown-techniques-74f8e705ea0d
kral bence farklı fotopğraflar ve videolarla videoya sürükleyici kat
Kurgu yapmak için bir bilgisayar alıcam birkaç aya, o zaman bu geribildirimin karşılığını vermiş olucam kral. Teşekkür ederim geribildirim için, bu konuda katılıyorum sana.
@@ResulBozburun blue teamde nasil gelisirim
LetsDefend.io diye bir platform var Blue Team için özel eğitim içerikleri hazırlıyor, oradan yararlanabilirsin.
@@ResulBozburun kral ya
Bilgisayar programcılığı bölümü iş başvurularında nasıl görünür?
Tek başına yeterli olmaz, okulda boş durmamak gerekir.
ben ağ güvenliği tarafından yürümek istiyorum türkiye de bu alanda sektör nasıl (istanbuldayım)
Özellikle VPN konfigüre eden, firawall, ips ids vs cihazları yöneten ağ güvenliği uzmanları epey aranıyor. Doğrudan pentesterlıktan ziyade işin konifgürasyonunu da yapabilen bir ağ güvenliği uzmanı çok daha rahat iş bulur.
@@ResulBozburun ben bilgisayar mühendisi 2. sınıf öğrenciyim bu yaz kadıköy’de bulduğum bir kursakta 5 ay lık yüz yüze siber güvenlik eğitimi alacağım bunun içinde ( linux dan başlayarak footprinting and reconnasisance ye kadar bir çok konu ve alt başlık var ) benim gibi bir ağ güvenliği tarafına yönelmek isteyen biri için bu şekilde kapsamlı bir eğitim sizce gerekli mi ? İkinci olarakta şu an da yeni başlayan ve mid sevi siber güvenlikçiler ortalama ne kadar maaş alıyorlar beklentimiz nasıl olmalı teşekkürler
Alacağın eğitimin her türlü kariyerine katkısı olur, zaten yeni başlayan birine yatay eğitim verirler doğrudan bir konuda uzmanlaştırmaya yönelik eğitim kolay kolay vermezler ancak eğitim içeriğini bilmediğim için kesin konusamam. Örneğin mobil uygulama pentest alıyorsan bir tık gereksiz kalır ağ güvenliği tarafı için.
Yeni biri için maaşlar asgari ücretin ortalama 4-5k üstü. Büyük çaplı bir firma ise ortalama 30-40K civarı.
Mid seviye biri için ise büyük çaplı firmalarda 50-60k arası. Küçük firmalarda 30-40K civarı.
Tabi bunlar benim çevremden duydugum veriler.
Sertifikaların isimlerini biri yazabilir mi? Videoda anlamadım çünkü?
Bu konuda çok eleştiri aldım, normalde sertifikaların adını yazmam gerekirdi. Benim hatam. Bunun için şimdi başa bir yorum tutturacağım
@@ResulBozburun coookk teşekkür ederimm
Merhabalar ben bölüm olarak büyük ihtimalle bilişim güvenliği teknolojisi okuyacağım ve bu bölüm siber güvenlik ile aynı mı bunu öğrenmek istiyorum
Hangi üniversite olduğuna göre değişir, ders içeriklerine bakmak gerek.
Siber güvenlik konuları diye internette araştırıp ana konuların listesini çıkarıp ders içerikleriyle karşılaştırabilirsin
@@ResulBozburun Peki , Bu bölümü okuyup ayrıca iyi bir kurstan siber güvenlik uzmanlığı eğitimi alırsak işe girme olanağımiz mümkün mü acaba
@@Bshsjsndjsj mümkün tabi, bölüm zaten belli güvenlik bölümü. Sertifikalı sağlam bi programa katılırsanız (OSCP, OSEP, eWPTX vs.) olabilir.
@@ResulBozburun Cok teşekkürler ama benim 1 sorum daha olacaktı , Amerika'da siber güvenlik uzmanlari güzel paralar kazanıyor fakat ben bilişim güvenliği okuyup ve sizin dediğiniz sertifikalara sahip bir kursta eğitim alırsam bu mesleği Amerika'da yapmak ne kadar mümkün ?
Çünkü ben bu mesleği Amerika'da yapmak istiyorum
😀
Aöf Web tasarım ve kodlama işe yararmı?
Çevren varsa website yapıp satabilirsin, ama kurumsal bir şirkette çalışabilmek için tek başına yetmez.
Hocam ben lise de meslek lisesinde bilişim sınıfındayım universiteye gitmek istemiyorum işe filan girebilirmiyim şuanda 10.sınıfım hocam
Türkiyede üniversitesiz iş bulmak artık neredeyse imkansız. Üniversite şart diyebiliriz.
Çook çoook çalışır hall-of-famelere vs girersen belki ama bu epey düşük bir ihtimal.
@@ResulBozburun intrnette bazı forumlarda uni versitesiz devlete girebilme imkanı filan var yazıyorda hocam alttaki bi örnek
Devlette ağ ve siber güvenlik uzmanı olmak için kişinin ilk olarak bilişim ile ilgili teknik meslek lisesinde ya da üniversitede ön lisans/lisans olarak eğitim alması gerekir. Ya da bilişim sertifika programlarına katılarak da gerekli bilgi edinilmelidir.8 Ara 2023
@@Bariscan35496 kaynak neresi? umut tacirliği yalan bir foruma benziyor
Lise mezunu olsak olmazmı lise şartmı
Sanırım üniversite şart mı demek istedin, değil. Kendini kanıtlamış sertifikalar almış birisi olman yeterli. Ama yine de üniversitede bu bölümü okutmanı bekliyor şirketlerin çoğu, iş ilanlarında görüyoruz. Kısacası üniversite olmadan da olur ama daha zor olur.
Siber guvenlikde admistration bilkler sart proqramlmada networkda yani bunlarsiz olmuyo
Linux
Free bsd
Ubuntu
Red hat
Alien vault
Wazuh
Suricata
Snort
Pffsense
Kodlama
C
C++
Python
Php
Javascript
Sql
Gns3
Bu hala yarsi😂
Blue team tarafında çalışmayacak birinin Wazuh, Snort, Suricata ve Pffsense bilmesine gerek yok.
4 yıllık bilgi güvenliği teknolojisi bölümü var o nasıl
ilk defa duydum, hangi üniversitelerde var ve hangi fakülte altında bulunuyor?
@@ResulBozburun yeditepe üniversitesinde bulunuyor bilgisayar ve bilişim fakültesinde
@@ResulBozburun baktınız mı hocam
@@yk12311 bbbf.yeditepe.edu.tr/tr/bilgi-guvenligi-teknolojisi-bolumu/dersler
Ders programına baktım, öyle aman aman güvenlik dersleri yok. Sanki bilgisayar mühendisliğini siber güvenlikle hafif süslemişler gibi.
Ama bu bile bence yeterli, bu bölümden mezun olup siber güvenlik uzmanı olarak, ya da yazılımcı olarak çalışılabilir. Tercih sırasında olmalı kesinlikle.
@@ResulBozburun tamamdır hocam teşekkür ettim
dk 11
abi
abim
@@ResulBozburun şimdi benim sqli de 1 aylık tecrübem var fakat portswiggerdeki labları falan cozmuyorum çok sıradan, sıkıcı geliyor bana eğlencesine gerçek sitelerde açıklar buluyorum fakat başkalarına danıştım lab cozmem zorunluymuş yoksa konuyu kavrıyamamışım doğru mu bu? 2 saattir lab cozuyorum çok sıkıcı hiç birşey ogrenmedim lab cozmeden kendimi başka nasıl geliştirebilirim?
Platformları açıklama kısmına yazar mısınız?
Başa tutturduğum yorumda yazıyor. Buradan da paylaşayım tekrardan:
Eğitim platformları:
- tryhackme.com/
- portswigger.net/web-security
- www.hackthebox.com/
- learn.cyberexam.io/
Hacking Araçları:
- Nmap
- Metasploit
- Splunk
- Wireshark
Sertifikalar:
Comptia Security+
OSCP (Offensive Security Certified Professional)
C|TIA (EC-Council Certified Threat Intelligence Analyst)
EK: GSEC (GIAC Security Essentials)
EK: CompTIA CySA+ (Blue Team için
açıklamaya da ekledim
Cok miz miz berlinde sana kimse is vermez
berlinde iş aradığımı kim söyledi :D