Referans İşler

Türkiye'den Black Hat'e eğitim veren ilk firma.

Aşağıdaki işlerin hepsi tamamlandı ve müşteri onayıyla yayınlanıyor. Her kartta ne yapıldığı, kaç kişiye ulaşıldığı ve çıktının ne olduğu yazıyor.

Referans vaka: 9
En büyük program: 6.000 kişi
Uluslararası: Black Hat USA
Sektör: 5

Öne çıkan · Eğitmenlik

Black Hat USA 2023

Practical IoT Hacking eğitimi

4gün uygulamalı eğitim
25koltuk, tamamı doldu
İlkTürkiye'den eğitim veren firma

Black Hat, siber güvenlik alanındaki öncü isimleri ve araştırmacıları yılda bir kez Amerika'da bir araya getiren konferans. CyberPath, 2023 yılında burada Practical IoT Hacking eğitimini verdi ve Türkiye'den Black Hat'e eğitim veren ilk firma oldu.

5-8 Ağustos 2023'te Mandalay Bay'de dört gün süren eğitim, 25 kişilik kontenjanla açıldı ve tüm koltukları dolduran nadir oturumlardan biri oldu. Her katılımcıya bir IoT Hacking Kit verildi; alıştırmalar CyberPath IoT VM üzerinde yürütüldü.

İşlenen konular

Gün 1 · IoT temelleri, elektronik, lehimleme
Gün 2 · IoT protokolleri: MQTT, CoAP
Gün 3 · Donanım ve firmware: UART, SPI, JTAG, I2C
Gün 3 · Firmware emülasyonu ve yan kanal saldırıları
Gün 4 · Telsiz: BLE, RF, Zigbee

Black Hat USA eğitim salonu: katılımcılar dizüstü bilgisayarlarının başında, masalarda donanım kitleri ve kablolar, iki perdede bettercap aracı çalışıyor. — Black Hat USA, Practical IoT Hacking eğitim salonu. 25 kişilik kontenjanın tamamı doldu; katılımcılar masalarındaki donanım kitleri üzerinde çalıştı.

Türkiye'den Black Hat'e eğitim veren ilk firma olarak, diğer Türk şirketlerine de bu başarının ilham kaynağı olacağına inanıyoruz.
Besim Altınok

Kaynak: Black Hat USA 2023 resmî eğitim arşivi

Kurumsal vakalar

Telekom, havacılık, yükseköğretim ve danışmanlık. Her vakada ölçülebilir bir çıktı var: işe alınan aday, yetiştirilen öğrenci, tamamlanan lab. IoT güvenliği tek seferlik bir iş değil; Black Hat eğitiminden havacılık ekibine kadar süren bir uzmanlık hattı.

Turkcell · Geleceği Yazanlar Sosyal Program

Siber Güvenliğin Süper Kadınları

Siber güvenlikte kadın istihdamını artırmak için kurulan program, Türkiye'nin her yerinden yaş sınırı olmaksızın başvuru aldı. Adaylar 22 saatlik sızma testi eğitimini tamamladı, yeterlilik ve teknik testten geçti. Seçilen 100 kadın, 13 kadın mentorun rehberliğinde 100 saatlik deneyim odaklı bir bootcamp'ten geçti. Program, katılımcıların yazar olarak yer aldığı Siber Güvenlik Cep Kitabı ile kapandı.

CyberPath, seçilen 100 kadına verilen 100 saatlik bootcamp programını yürüttü ve katılımcıların yazar olarak yer aldığı Siber Güvenlik Cep Kitabı'nın hazırlanmasında görev aldı.

100kadın katılımcı
100saat bootcamp
13kadın mentor

Şubat–Ağustos 2024 · Kaynak: Turkcell Geleceği Yazanlar

Turkish Technology Eğitim

Siber güvenlik ekibi için 2 haftalık IoT Security eğitimi

Türk Hava Yolları'nın teknoloji şirketinin siber güvenlik ekibiyle iki hafta boyunca IoT güvenliği çalışıldı. Slayt değil, masadaki cihaz: canlı modem analizi, zero-day avcılığı, bulut üzerinden IoT protokol egzersizleri ve BLE cihazları üzerinde analiz. Program, iki grup arasında yapılan bir CTF ile kapandı.

HardBox eğitim kartı üzerinde işaretlenmiş IoT saldırı yüzeyi: JTAG ve UART noktaları, ESP8266EX yongası, SPI flash, FT232RL USB-UART çevirici, reset ve bootloader düğmeleri, besleme voltajları. — Eğitimde kullanılan saldırı yüzeyi haritalama çalışması, CyberPath'in kendi geliştirdiği HardBox kartı üzerinde: JTAG ve UART noktaları, firmware'in durduğu SPI flash, kablosuz yonga ve besleme hatları. Dar ekranda yana kaydırın.

2hafta
Canlımodem ve BLE cihazı
CTFile kapanış

Türk Telekom İşe Alım

Siber Savunma Merkezi için aday değerlendirme

Türkiye'nin en büyük SOC ekibi, artan yetenek ihtiyacı ve yüksek başvuru sayısıyla baş edemiyordu. Bulut tabanlı uygulamalı bir değerlendirme ortamı kuruldu; adaylar gerçek senaryolarda ölçüldü, oturumlar kayıt altına alındı.

4görev
52soru
5+saat sınav

Türk Telekom Akademi Eğitim

CEH eğitimi için bulut lab altyapısı

Teorik CEH içeriğini uygulamaya bağlamak için her katılımcıya kendi internete açık makinesi ve izole lab ortamı verildi. Üç hafta boyunca kullanıcı etkinliği izlendi ve ilerleme ölçüldü.

51katılımcı
3hafta
105saat

Turkcell · Unibounty Program

Üniversite öğrencileri için bug bounty programı

Turkcell'in zafiyet ödül programı Unibounty ile entegre bir öğrenme yolu kuruldu. Öğrenciler gerçek zafiyet senaryolarında pratik yaptı; yetişen araştırmacılar Turkcell ürünlerinin güvenliğine katkı verdi.

6.000öğrenci
2kariyer patikası
50+içerik

SunExpress İşe Alım

Teknik pozisyonlar için aday değerlendirme

Havayolunun bilgi güvenliği ekibi, teknik rollerde adayların problem çözme yaklaşımını doğrudan gözlemleyebileceği bir değerlendirme süreci kurdu. Mülakat beyanı yerine adayın ekranda yaptığı iş ölçüldü.

Teknikroller
Canlıproblem çözme
Havacılıksektör

İstanbul Ticaret Üniversitesi Yükseköğretim

Siber güvenlik ön lisans programı

Teori ile pratik arasındaki boşluğu kapatmak için izole lab ortamı, ödev ve son teslim tarihi takibi, vize ve final sınavları tek platformda toplandı. Eğitmenler öğrenci ilerlemesini gerçek zamanlı gördü.

60öğrenci
14+hafta
3sınav dönemi

Sibereum Ekip Gelişimi

Sızma testi ekibinde standart ve süreklilik

Sık personel değişimi ve yoğun stajyer akışı, sızma testi raporlarında tutarsızlık yaratıyordu. Tanımlı öğrenme yolları ve görev atama sistemiyle ekip içi bilgi seviyesi dengelendi, yeni işe alımlarda aday önceden ölçüldü.

5çalışan
20+stajyer
500tamamlanan lab

Coderspace CTF

Bootcamp kapanışı için özel CTF

700 katılımcının bootcamp sonunda kazandığı beceriyi ölçmek gerekiyordu. Klasik sınav yerine öğrenme hedeflerine göre tasarlanmış bir CTF kuruldu; değerlendirme otomatik yapıldı.

700katılımcı
6görev
19soru

Adayların teknik problemlere nasıl yaklaştığını ve onları nasıl çözdüğünü gözlemleyebilmek, özellikle teknik roller için işe alım sürecimize kayda değer katkı sağladı.

Osman Samutoğlu Bilgi Güvenliği Müdürü, SunExpress