Burhan Demir

Fırat Üniversitesi Bilgisayar Mühendisliği mezunuyum. Akademik eğitimim süresince TÜBİTAK 2209-A kapsamında desteklenen bir mobil uygulama projesinde yer aldım. Kariyer odak noktamı siber güvenlik olarak belirleyerek S4E ve HAVELSAN gibi kurumlarda sızma testleri ve güvenlik operasyonları alanlarında uzun dönemli stajlar tamamladım.

Mezuniyet sonrası Bug Bounty, VDP ve CTF süreçlerine aktif katılım sağlayarak çeşitli platformlarda "Hall of Fame" listelerinde yer aldım. Güncel zafiyet analizi ve sızma testi teknikleri üzerinde uzmanlaşmaya devam ediyor, teknik yetkinliklerimi profesyonel projelere aktarmayı hedefliyorum.

SOC Stajyeri (Uzun Dönem) at HAVELSAN (2025-02 – 2025-06)

• Antivirüs, EDR ve F5 WAF log analizi ile tehdit tespit ve müdahale süreçlerini yönettim.
• Firewall kural yönetimi ve VPN yapılandırması ile kurumsal ağ güvenliğini sağladım.
• Oltalama ve zararlı yazılım analizleri ile e-posta güvenliği politikalarını yürüttüm.
• Bilgi güvenliği standartlarına uygun teknik raporlama ve sızma testi çalışmaları gerçekleştirdim.

Sızma Testi Stajyeri at S4E / Anchor Security (2024-08 – 2024-08)

• Staj süresince ağ temelleri ve protokol güvenliği üzerine yetkinlik kazandım. Web uygulama güvenliği odaklı çalışmalarda; Stored, Reflected, DOM-based ve Blind XSS zafiyetlerinin tespiti, sömürülmesi ve çözüm yolları üzerine sızma testleri gerçekleştirdim.

Sızma Testi Stajyeri at Artinlife Siber Güvenlik (2025-09 – 2025-12)

• Sızma testi süreçlerinde zafiyet tespiti ve analizi yaparak, bulguları kurumsal standartlara uygun teknik raporlar halinde sunmaktayım. Eş zamanlı olarak, stajyerler arası siber güvenlik teknik eğitim programlarında görev alarak bilgi aktarımı süreçlerinde rol oynuyorum.

Bug Avcısı (Freelance) at BugBounter (2025-09 – Present)

• Bounty platformları ve VDP kapsamındaki kurumların web/network altyapıları üzerinde sızma testleri gerçekleştirmekteyim. Tespit edilen kritik ve yüksek seviyeli zafiyetleri etki analizi ve çözüm önerileri ile birlikte raporlayarak kurumların siber dayanıklılığına katkı sağlıyorum.

Web Geliştirme Stajyeri at Konumsal Bilgi Sistemleri (2023-07 – 2023-07)

• Java ve Spring Framework ekosisteminde; veri tabanı yönetimi için PostgreSQL kullanarak Full Stack uygulama geliştirme süreçlerini yürüttüm. Proje yönetiminde Git/GitHub sürüm kontrol sistemlerini aktif olarak kullanarak CI/CD süreçlerine ve takım çalışmasına uyum sağladım.

Lisans in Bilgisayar Mühendisliği – Fırat Üniversitesi (2025-07)