Hakkımda

Merhaba, ben Cem Kemal Erbaş. Kurumsal ağların güvenli, erişilebilir ve sürdürülebilir biçimde çalışması üzerine uzmanlaşmış bir network ve güvenlik profesyoneliyim. 2011’de başlayan kariyerim boyunca saha desteğinden kurumsal ağ operasyonlarına, bankacılık altyapılarından kritik ödeme sistemlerinin güvenliğine uzanan farklı sorumluluklar üstlendim.

Sahadan kritik altyapılara uzanan deneyim

Mesleğe ağ donanımları, ortam izleme sistemleri ve teknik destek süreçleriyle başladım. Cihaz kurulumu, SNMP tabanlı izleme, banka şubelerinin veri ve ses hatlarının devreye alınması, sistem odalarının hazırlanması ve kullanıcı sorunlarının çözümü, ağ altyapısını sahada tanımamı sağladı.

Sonraki yıllarda IP santraller, çağrı merkezi çözümleri, ses kayıt sistemleri ve kurumlar arası bağlantılar üzerinde çalıştım. Ardından LAN/WAN ağ yönetimi, L1–L2–L3 operasyon desteği, üretici ve servis sağlayıcı koordinasyonu, konfigürasyon yedekleme ve kesintilerin kök neden analizi sorumluluklarını üstlendim.

Kurumsal ağ ve güvenlik danışmanlığı sürecinde farklı sektörlerdeki ve farklı lokasyonlardaki altyapıların kurulumu, işletimi ve iyileştirilmesinde görev aldım. Kablosuz ağlar, firewall politikaları, NAT, zafiyet değerlendirmeleri, güvenlik güncellemeleri ve sistem sıkılaştırma çalışmaları bu deneyimin önemli parçaları oldu.

Bankacılık ve ödeme sistemleri alanında ise odağım; kritik servislerin sürekliliği, kontrollü erişim, ağ segmentasyonu ve güvenli trafik yönetimi oldu. Güvenlik politikalarının geliştirilmesi, PoC ve ürün değerlendirmeleri, DDoS koruma süreçleri, yük dengeleme, VPN entegrasyonları ve felaket kurtarma testlerinde aktif sorumluluk aldım.

Uzmanlık alanlarım

• Ağ güvenliği ve erişim yönetimi: FortiGate, Palo Alto Networks ve Check Point üzerinde firewall politikaları, IPS, NAT/SNAT, PBR, log analizi ve en az ayrıcalık prensibine dayalı erişim değerlendirmeleri.
• Kurumsal ağlar: Cisco router ve HP ProCurve switch altyapıları; LAN/WAN, VLAN, OSPF, BGP, MPLS, hat yönetimi ve servis sağlayıcılarla teknik koordinasyon.
• VPN ve güvenli bağlantılar: IPSec VPN kurulumu ve sorun giderme; IKE parametreleri, tünel seçicileri, yönlendirme ve uçtan uca erişim doğrulaması.
• Uygulama erişimi ve süreklilik: Citrix NetScaler/ADC, load balancing, VIP ve SNIP yönetimi, backend erişimleri, health check kontrolleri ve felaket kurtarma testleri.
• Kablosuz ağlar ve kimlik doğrulama: Aruba Wi-Fi altyapıları, kapsama ve performans analizi; RADIUS, NAC ve 802.1X çözümleri.
• İzleme ve sorun giderme: Wireshark, nstrace, CLI ve log analizi; ManageEngine OpManager ve Zabbix ile erişilebilirlik, performans ve alarm takibi.

Çalışma yaklaşımım

Bir bağlantıyı çalışır hâle getirmek kadar, neden çalıştığını ve hangi koşullarda sorun çıkarabileceğini anlamayı da önemsiyorum. Teknik kararları iş ihtiyacı, güvenlik riski ve operasyonel etkiyle birlikte değerlendiriyorum.

Değişiklik öncesi etki analizi, geri dönüş planı, değişiklik sonrası doğrulama, dokümantasyon ve denetim izi çalışma disiplinimin temelini oluşturuyor. Sorunları geçici müdahalelerle kapatmak yerine kök nedenini belirlemeyi ve tekrarını azaltacak kalıcı çözümler üretmeyi hedefliyorum.

Eğitim ve mesleki gelişim

Bilgisayar ve teknoloji alanındaki eğitimimi, işletme alanında lisans ve yüksek lisans eğitimiyle tamamladım. Teknik altyapıyla iş süreçlerini birlikte değerlendiren bu bakış açısını, Yönetim Bilişim Sistemleri öğrenimimle geliştirmeyi sürdürüyorum.

Mesleki gelişimim boyunca Cisco CCNP Enterprise ve CCNA, Check Point CCSA, Fortinet güvenlik ve operasyon, Huawei yönlendirme, güvenlik ve kablosuz ağlar ile Juniper JNCIA-Junos alanlarında sertifikalar aldım. ITIL Foundation ve PRINCE2 Foundation eğitim ve sertifikaları da hizmet yönetimi ve proje yaklaşımımı destekledi.

Bu blogda neler paylaşıyorum?

cemerbas.com’da network ve siber güvenlik konularını anlaşılır, uygulanabilir ve teknik ayrıntılarıyla ele alıyorum. Yapılandırma örnekleri, sorun giderme adımları ve açık kaynak araç tanıtımlarıyla, hem mesleğe yeni başlayanların hem de sahada çalışan profesyonellerin yararlanabileceği bir kaynak oluşturmayı amaçlıyorum.

Öğrenmeye devam etmek ve öğrendiklerimi paylaşmak, mesleki yolculuğumun en değerli parçalarından biri.