Marmara Üniversitesi Siber Güvenlik Yüksek Lisans (Mezun)
2020–2021
Marmara Üniversitesi Siber Güvenlik yüksek lisans deneyimim; güvenli kodlama, ağ savunması, kriptoloji, sızma testleri, veri madenciliği/makine öğrenmesi ve casus yazılım dönem çalışmasının adli bilişimle kesişimi.
- Ağ Savunma Sistemleri
- Güvenli Kodlama ve Yazılım Güvenliği
- Kablosuz Ağlar ve Güvenliği
- Kriptoloji ve Güvenlik Protokolleri
- Sızma Testleri
- Siber Güvenliğe Giriş
- Siber Güvenlik Hukuku
- Siber Güvenlik İçin Makine Öğrenmesi Yöntemleri
- Siber Güvenlik İçin Veri Madenciliği
- Veri İletişimi ve Bilgisayar Ağları
Programı Kendi Mesleki Bağlamımda Değerlendirdiğimde
Marmara Üniversitesi Siber Güvenlik yüksek lisansına başladığımda adli bilişim ve yazılım geliştirme geçmişim zaten vardı. Programın benim için değeri, güvenli yazılım, ağ güvenliği, kriptoloji, sızma testleri, veri madenciliği ve makine öğrenmesini birbirinden kopuk dersler olarak değil aynı saldırı/savunma yüzeyinin farklı katmanları olarak ele alma imkânı vermesiydi.
Güvenli kodlama çalışmaları uygulama seviyesindeki veri doğrulama ve enjeksiyon risklerini; ağ savunması ve kablosuz güvenlik haberleşme katmanını; kriptoloji ise gizlilik, bütünlük ve kimlik doğrulama gibi birbirine karıştırılmaması gereken güvenlik özelliklerini daha sistematik değerlendirmemi sağladı.
Dönem çalışmalarından biri casus yazılım konusundaydı. Bu çalışmayı yalnız "zararlı yazılım geliştirme" başlığıyla değil, bir yazılımın kullanıcıdan gizli veri toplama, kalıcılık, haberleşme ve iz bırakma davranışlarını güvenlik ve adli bilişim açısından inceleyen bir teknik çalışma olarak değerlendiriyorum.
Bugünkü güvenli yazılım ve kritik sistem çalışmalarımda bu dönemin kalıcı etkisi, güvenliği sonradan eklenen bir kontrol listesi yerine veri akışı, yetki sınırı ve hata modeliyle birlikte tasarlama yaklaşımıdır.
Programın Teknik Kapsamını Nasıl Konumlandırıyorum
Bu eğitim kaydını bir bölüm veya güncel başvuru rehberi olarak değil, tamamladığım yüksek lisansın mesleki karşılığı olarak tutuyorum. Programda karşılaştığım güvenli kodlama, ağ güvenliği, kriptoloji, sızma testi ve veri madenciliği başlıkları; daha önceki adli bilişim çalışmalarımla aynı sistemin farklı katmanlarını incelememi sağladı. Uygulamada bir güvenlik olayının yalnız ağ veya uygulama katmanında kalmadığını; kayıt, bellek, veri tabanı, erişim kontrolü ve sonradan yapılacak inceleme için üretilecek delil niteliğindeki verilerle birlikte ele alınması gerektiğini gördüm.
"Siber güvenlik mühendisliği" ifadesini burada ayrı bir lisans programı adı gibi kullanmıyorum. Sayfa, Marmara Üniversitesi'nde tamamladığım Siber Güvenlik yüksek lisansına ilişkindir. Programın güncel kabul koşulları, ders planı veya kontenjanı zamanla değişebileceğinden bu kayıt kişisel eğitim geçmişimi ve teknik kazanımlarımı esas alır.