Eray Ulusoy · Web Tasarım, Yazılım, Güvenlik ve Bulut

Güvenli yazılım.Özenli mimari.

Web siteleri tasarlıyor, yazılım geliştiriyor, bunları bir saldırgan gözüyle test ediyor ve işletmelerin AWS’e ilk günden güvenli şekilde geçmesine yardımcı oluyorum.

4+Yıllık yazılım ve güvenlik deneyimi
4Tek çatı altında dört uzmanlık
1:1Doğrudan benimle çalışırsınız
AWSSertifika süreci devam ediyor

01 — Bakış açısı

İşletmelerin güvenilir web siteleri ve yazılımlar kurmasına ve değerli olanı korumasına yardımcı oluyorum, ilk satır koddan buluta kadar.
Eray UlusoyWeb Tasarımcı, Yazılım Mühendisi ve Güvenlik Danışmanı
I — Hizmetler

Tasarım, yazılım ve savunma odaklı güvenlik

Genelde dört farklı firmadan alınan dört hizmet. Hepsi bir arada olduğunda güvenlik kararları site ya da sistem tasarlanırken alınır, yayına çıktıktan sonra değil.

i.

Web Sitesi Tasarımı

Markanıza özel tasarlanan; hızlı, şık, güvenli ve Google’da kolay bulunan kurumsal web siteleri.

  • Kurumsal ve kişisel web sitesi yapımı
  • Tanıtım sayfaları ve site yenileme
  • Temel SEO, hosting ve alan adı kurulumu
Görüşelim →
ii.

Yazılım Geliştirme

Özel web uygulamaları, API’ler ve iç araçlar. Teslimden sonra ekibinizin rahatça devam edebileceği düzenli yapı, test edilmiş kod ve dokümantasyon.

  • Web uygulamaları ve yönetim panelleri
  • REST API’ler ve entegrasyonlar
  • Süreç otomasyonu
Görüşelim →
iii.

Siber Güvenlik

Web siteleri, uygulamalar ve ağlar için sızma testi ve zafiyet analizi. Her bulgu önem derecesine göre puanlanır ve net bir çözümle açıklanır.

  • Web uygulaması sızma testi
  • Zafiyet analizi
  • Kod ve yapılandırma incelemesi
Görüşelim →
iv.

Bulut ve AWS

AWS üzerinde güvenli temeller: en az yetki ilkesiyle erişim kontrolü, doğru ağ tasarımı ve varsayılan olarak gizli depolama.

  • IAM ve erişim tasarımı
  • VPC ve ağ kurulumu
  • S3 ve yapılandırma incelemesi
Görüşelim →
II — Yaklaşım

İlk görüşmeden teslime kadar net bir yöntem

Her proje aynı dört aşamadan geçer; böylece işin nerede olduğunu ve sırada ne olduğunu her zaman bilirsiniz.

I.

Anlama

Hedefleriniz, mevcut sistemleriniz ve işiniz için en önemli riskler.

II.

Tasarım

Tasarım, mimari ve güvenlik önlemleri için yazılı bir plan; geliştirme başlamadan önce birlikte onaylanır.

III.

Geliştirme ve Test

Otomatik testlerle geliştirme, ardından saldırgan bakış açısıyla kendi incelemem.

IV.

Güvenlik ve Destek

Güvenliği sıkılaştırılmış yayın, dokümantasyon ve ekibinizin sürdürebileceği bir teslim.

III — Çalışma şekli

Birlikte nasıl çalışabiliriz

Kapsamı belli, teslimatı net projeler. Kapsam ve fiyat, kısa bir tanışma görüşmesinin ardından yazılı olarak belirlenir.

Geliştirme

Web sitesi veya uygulama geliştirme

Her aşamasında güvenliği gözden geçirilerek tasarlanan ve geliştirilen yeni bir web sitesi, web uygulaması ya da API.

Tipik süre
2 – 10 hafta
Teslim edilenler
Yayında site veya kaynak kod, kurulum ve dokümantasyon
Değerlendirme

Güvenlik değerlendirmesi

Mevcut web sitenizin, uygulamanızın ya da ağınızın zayıf noktalarını başkasından önce bulmak için yapılandırılmış bir test.

Tipik süre
1 – 3 hafta
Teslim edilenler
Önem derecelendirmeli ve çözümlü yazılı rapor, ardından tekrar test
Bulut

AWS hazırlık incelemesi

AWS hesabınızın kurulumunu; erişim, dışa açıklık ve olayların çoğunu önleyen temel ayarlar açısından inceleme.

Tipik süre
1 – 2 hafta
Teslim edilenler
Bulgular, öncelikler ve adım adım iyileştirme planı
Eray Ulusoy portresi
Eray Ulusoy
IV — Hakkımda

Saldırgan gibi de düşünen bir mühendis.

Son dört yıldır web siteleri ve yazılımlar geliştiriyor, sistemlerdeki güvenlik açıklarını test ediyorum. Bu ikisi çalışma şeklimi belirliyor: saldırıya uğrayacağını bilerek geliştiriyor, nasıl kurulduğunu bilerek test ediyorum.

Artık kendi adımla bağımsız çalışıyorum; yani her müşteri ilk görüşmeden son teslime kadar doğrudan benimle çalışıyor. Şu anda AWS sertifika süreciyle çalışmalarımı bulut altyapısına genişletiyorum.

Sertifika süreci
AWS Certified Cloud PractitionerBulut kavramları, güvenlik, temel servisler
Devam ediyor
AWS Certified Solutions Architect – AssociateGüvenli ve dayanıklı mimari tasarımı
Planlandı
AWS Certified Security – SpecialtyTespit, olay müdahalesi, veri koruma
Planlandı
V — İlkeler

Nasıl çalışırım

Gizlilik

Kodunuz, sistemleriniz ve bunlarda bulduğum her şey gizli kalır. Bulgular yalnızca sizin belirlediğiniz kişilerle paylaşılır.

Özen

Net kapsam, anlaşılır raporlar ve gereksiz karmaşıklık yok. Her önerinin nedeni de açıklanır.

Sorumluluk

İşin başından sonuna kadar sorumlu tek kişi. Hiçbir iş taşerona devredilmez.

VI — İletişim

Projenizi konuşalım.

Neye ihtiyacınız olduğunu formdan kısaca yazın ya da contact@erayulusoy.com adresine e-posta gönderin. Her mesaja iki iş günü içinde dönüyorum; ilk görüşme ücretsizdir.

KonumUzaktan · Yurt içi ve yurt dışı müşterilerle çalışıyorum
LinkedIn’de benimle bağlantı kurunlinkedin.com/in/eray-u-163bb5373
İlgilendiğiniz hizmet

Bilgileriniz yalnızca mesajınıza dönüş yapmak için kullanılır.