Aralık 2023 – Halen
Bilgi Teknolojileri Uzmanı
ERA Haberleşme Teknolojileri
İstanbul (Pendik)
Bilgi Teknolojileri Uzmanı (12/2023 – 12/2025 - Halen)
Ortam
Üretim tesisleriyle beraber toplam 3 lokasyon; tesis güvenliği birbirinden yalıtılmış kapalı (air-gapped) ve açık (ofis) ağlar
Sorumluluklar
- Çok lokasyonlu kurumsal BT altyapısının kurulum, yönetim, güvenlik ve süreklilik süreçleri
- Active Directory, PKI/sertifika servisleri, NAC, VPN ve firewall yönetimi
- Sanallaştırma, yedekleme ve felaket kurtarma düzeninin işletilmesi
- PowerShell ve web uygulamalarıyla tekrarlayan operasyonların otomasyonu, sistemler arası entegrasyon
Problem → çözüm
- Ağa bağlanan cihazların kimliği doğrulanmıyor; farklı marka switch ve AP'lerde tutarlı bir erişim politikası uygulanamıyordu.
- ADCS'ten dağıtılan cihaz sertifikalarıyla 802.1X kuruldu; FortiAuthenticator ve NPS/RADIUS üzerinden tüm markalarda tek tip bağlantı politikası, cihaz türüne göre otomatik sertifika şablonları.
- Savunma sanayi gereklilikleri firmaların ofis ağları dışında air-gapped ağlarının birbirinden yalıtılmasını zorunlu kılıyordu.
- Kurum için kapalı ve açık ağ topolojileri tasarlandı; sanal sunucular, etki alanları, dosya sunucuları ve yedekleme sistemleri uçtan uca kurulup teslim edildi.
- Kritik sanal sunucular tek donanım üzerindeydi; donanım arızalarında yeni donanıma bir önceki yedeğin dönülmesi gerekiyordu.
- Kaynak planlaması yapılarak, vSphere HA Cluster yapısı devreye alındı.
- Mesai Devam Kontrol, İnsan Kaynakları Süreçleri, Cihaz Envanteri, İzleme ve Yardım Masası süreçleri birbirinden bağımsız uygulamalara dağılmıştı.
- Active Directory kimliğiyle çalışan modüler Kurum ve BT süreçlerini içeren Portal geliştirildi (ASP.NET Core + React); Meyer PDKS, GLPI ve Wazuh REST entegrasyonları, onay akışlı talep yönetimi.
Teknolojiler
- Windows Server
- Active Directory
- ADCS / PKI
- VMware ESXi
- Hyper-V
- Veeam
- FortiGate
- FortiAuthenticator
- 802.1X / NPS
- Wazuh
- PRTG
- PowerShell
- ASP.NET Core
- React