Fatih Serdar Çakmak
kısaca fsc
Bir bankada SOC stajyeriyim. Boş vakitlerimde AI için güvenlik araçları yazıyorum.
ne yapıyorum
Güvenliğin savunma tarafında çalışıyorum. Gün içinde bir bankada SIEM ve EDR alertlerini triyajlıyor, SOC işinin tekrar eden kısımlarını n8n ile otomatikleştiriyorum. Kendi zamanımda LLM uygulamalarını ve agent’ların bağlandığı MCP sunucularını güvenli hale getiren açık kaynak araçlar yazıyorum.
not: İTÜ’de bilgisayar mühendisliği okuyorum, 2027’de mezun oluyorum. Öncesinde teknik lisede endüstriyel otomasyon okudum; OT güvenliği için fena bir hazırlık olmadı. Şimdiye kadarki sertifika: Nokia NRS1.
iş
- Fibabanka — Siber Güvenlik Operasyonları (SOC) Stajyeri, yarı zamanlı
- Doğuş Teknoloji — Siber Güvenlik ve Olay Müdahale Stajyeri
yapım aşamasında
- Tamga — uygulaman ile LLM arasında duran, kendi sunucunda çalışan bir proxy. PII’yi maskeler, sızan secret’ları engeller, prompt injection yakalar.
- MCPRadar — MCP sunucularını, agent’ın çalıştırmadan önce tool poisoning ve rug pull’a karşı tarar. PyPI’da. canlı ↗
- İTÜ Ders Arşivi — 2016’dan bu yana İTÜ’deki her ders şubesi, her gün arşivleniyor; çünkü OBS yalnızca aktif dönemi gösteriyor. canlı ↗
- İTÜ MCP — İTÜ’nün Ninova ve OBS’sini Claude ve diğer MCP istemcilerine bağlar. Şifren cihazından çıkmaz.
bir de bunlar
- SOC Simülasyonu — 127 alert, 126 false positive, 1 gerçek tehdit. MITRE ATT&CK’e eşlenmiş bir SIEM/SOAR vaka çalışması. canlı ↗
- SOC n8n Workflows — n8n için import’a hazır 10 SOC otomasyon playbook’u.
yazdıklarım
selam ver
Bana en hızlı e-postayla ulaşırsın.
fscakmak@proton.me · github · linkedin · medium