İş İlanı Hakkında
Profesyonel Sızma Testi / Penetration Testing Hizmeti – eWPTX & eCPPT Sertifikalı
Ben Zülfükar Karabulut. 11+ yıllık tecrübeye sahip, eWPTX ve eCPPT gibi ileri düzey sertifikaları bulunan bir sızma testi uzmanıyım. s1ber bilişim kurucusu olarak bireylere ve kurumlara özel, derinlemesine siber güvenlik testleri sunuyorum.
🎯 Hedef Sistemler:
Web Uygulamaları: OWASP Top 10, SSRF, RCE, IDOR, Business Logic Testleri
Mobil Uygulamalar: Android/iOS, SSL Pinning Bypass, Frida, Burp Suite Mobile Profiling
Ağ (Network) Sistemleri: İç/Dış Ağ Testleri, VLAN Bypass, LLMNR/NBT-NS Poisoning, Kerberoasting
Cloud Servisleri (AWS/Azure): IAM Misconfig, S3 Bucket, SNS Abuse, Metadata Injection
Kullandığım Gelişmiş Teknikler:
Man-in-the-Middle (MITM), DNS Spoofing
Exploit Geliştirme ve Kod Enjeksiyonları
Subdomain Takeover, Clickjacking, Cache Poisoning
JWT Manipülasyonu, HTTP Smuggling
Frida, Objection, Burp Suite Pro, Nmap, Nessus, Wireshark, Metasploit, Amass, FFUF
API ve GraphQL Güvenlik Analizi
Kod düzeyinde güvenlik analizi (Whitebox/Graybox)
Raporlama:
Her test sonrası teknik ve yönetici seviyesinde detaylı PDF rapor
Zafiyet derecelendirme (CVSS)
Exploit POC + Çözüm önerileri
Geliştirici odaklı düzeltme rehberleri
Neden Ben?
Uluslararası sertifikalıyım (eWPTX, eCPPT, eCIR)
Visa, IAG, YTÜ, KTU gibi birçok kurumlara bug bounty katkısı sağladım
Gerçek dünya saldırı senaryoları ile test ederim, sadece otomasyonla yetinmem
Gizlilik ve etik prensiplerim üst düzeydedir
İletişim için mesaj bırakmanız yeterlidir.
