Threat Intelligence

Makine öğrenmesini, kural tabanlı analizi, tehdit istihbaratını ve yapay zekâyı tek bir karar motorunda birleştiren; kendi kendini eğiten, lokal çalışan bir phishing / zararlı URL tespit sistemi tasarladım.

Çözdüğü problem

Piyasadaki URL kontrol araçlarının çoğu ya yalnızca kara listeye bakar — yeni saldırılara karşı kördür — ya da gerekçesi belli olmayan tek bir kapalı kutu skoru üretir. URL Guard her iki yaklaşımı da kullanır ve üstüne bir SOC analistinin muhakemesini ekler: tüm kanıtları okur, aralarındaki çelişkileri çözer ve gerekçeli, güven skorlu bir karar verir.

SOC L1 Analisti - Stajyer

• IBM QRadar ve Trend Micro Vision One üzerinde dokümante edilmiş L1 playbook’larını uygulayarak şirket genelindeki güvenlik alarmlarını triyaj ettim; doğrulanan gerçek pozitifleri SLA süresi içinde L2’ye eskale ettim

• Ham olay loglarını analiz edip IOC’leri VirusTotal ve açık kaynak tehdit istihbaratı kaynaklarıyla zenginleştirerek her ay oltalama, zararlı yazılım ve sızma girişimlerini sınıflandırdım ve eskale ettim

• Kurumun ağ altyapısındaki güvenlik açıklarının tespit edilip raporlanmasına katkı sağladım