Lafı hiç uzatmadan konuya giriyorum. Turkhacks bünyesinde Bug Researchers TİM için start verdik. Şu an bu satırları okuyorsanız şanslısınız, çünkü bu ekip için yapacağımız ilk ve son toplu alım bu olacak. "Sonra haberim olmadı", "Görmedim" olmasın; kadro dolduğu an kapılar kapanacak ve bir daha böyle genel bir alım yapılmayacak.
Bu yola en baştan bizimle çıkmak isteyenler için tek fırsat budur.
Olayımız Nedir?Adı üzerinde; işimiz gücümüz zafiyet, güvenlik ve araştırma. Öyle kuru kuru "hack yaptık" deyip geçmek yok.
Neler Yapacağız?
- Zafiyet Analizi : Yazılımlarda ve sistemlerde "Görünmeyeni Görmek." Zafiyetleri tespit etmekle kalmayıp, analiz edecek, raporlayacak ve kapatılmasını sağlayacağız (Patching).
- Turkhacks Vizyonu: Forumu siber güvenlik dünyasında bir referans noktası haline getirmek. Bilgi kirliliğini yok edip, "autorite" olmak.
- CTF Writeup & Çözümlemeleri: Zorlu CTF senaryolarını parçalayıp, Türk siber güvenlik camiasına kazandırmak. Global zorlukları, anlaşılır Türkçe kaynaklara dönüştüreceğiz.
- Teknik İstihbarat ve Ar-Ge: Yabancı kaynaklarda (Dark/Clear Web) dönen en yeni teknikleri (Zero-Day, CVE analizleri) anlık olarak takip edip foruma entegre etmek.
- Bug Bounty Avcılığı: Ekip olarak gerçek hedefler üzerinde yasal çerçevede açık aramak, ödül programlarına katılmak ve gelir modeli oluşturmak.
- Sertifikasyon ve Kariyer Yolu: OSCP, CEH, eJPT gibi sertifikasyon süreçlerine dair rehberler, yol haritaları ve özel dokümantasyonlar hazırlamak.
- Kaliteli "Hack" Literatürü: İçi boş "method" arşivleri yerine; Network, Web Security, Cryptography ve Reverse Engineering alanlarında akademik ciddiyette ama sahadan gelen pratik eğitim setleri üretmek.
- Ekip içi özel kaynaklara, toollara ve dokümanlara erişiminiz olacak.
- "Ben bunu nasıl yaparım?" dediğinizde yanınızda sağlam bir ekip bulacaksınız.
- Sadece teoride değil, gerçek senaryolar üzerinde tecrübe kazanacaksınız.
- Rütbe: En az "Kaşif" rütbesinde olmalısınız.
- Ekipman: "Mobilden yaparım", "Termux'la girsem olur mu?" diyen arkadaşlar; üzgünüm ama bu iş ciddi. Kesintisiz bilgisayar ve internet erişimi şart.
- Bilgi ve İstek: Temel siber güvenlik bilginiz olsa iyi olur ama daha önemlisi araştırma ruhunuzun olması.
- Disiplin: Verilen görevi zamanında yapacak, bahane üretmeyecek arkadaşlar lazım.
- Şuan için kimseden hacking ve ya siber güvenlik tecrübesi talep etmiyoruz. İlginiz ve araştırma ruhunuzun olması yeterli
Nasıl Katılırım?Kendine güvenen, "Ben bu ekipte kalıcıyım" diyen arkadaşlar konu altına yorum atarak belirtsin. Değerlendirmeleri yapıp dönüş sağlayacağız.
BU ALIMLAR BİR DAHA YAPILMAYACAKDIR. BELKİ DE BUGÜN KARŞINIZA ÇIKAN EN İYİ ŞANS ŞU AN BU METNİ OKUYOR OLMANIZDIR.
