Netron, 16-20 Kasım arasında Kurumsal CISSP eğitimi düzenliyor.Netronun bünyesinde düzenlediği, ŞaşkınBakkal ofisinde gerçekleşecek olan eğitime danışman olarak katılacağım ve CISSP Boot Camp eğitimini vereceğim.Eğitimi vereceğim grupta şu an için 5 firmadan 8 kişi var.Eğitim 5 gün 40 saat sürecek ve boot camp/paper training türünde gerçekleşecek.Daha önce verdiğim CISSP eğitimleri ile beraber bu eğitim altıncı CISSP eğitimim olacak.(ISC)2 ve CISSP ile aramın çok iyi olduğu herkes tarafından bilinir.ISSA Türkiye başkanlığım dolayısı ile verilen yetkinliği kullandığımı söyleyebilirim.(ISSA,ISC'nin gerek faaliyet gerek akredite olarak anlaştığı ve beraber çalışan kurumlardır.Birbirlerine sponsor olmalarıda ayrı bir güzellik)Eğitim için kayıt halen devam etmekte.Eğitime katılmak için gulcin.isik@netron.com.tr adresine mail atmanız yada 0216 356 80 08 numaralı telefona ulaşmanız yeterli olacaktır.Kurumsal CISSP Boot Camp eğitiminde görüşmek üzere...

CISSP Nedir?

(ISC)2 tarafından onaylanan bir sertifikasyon programı olan CISSP(certified information systems security professional), dünyanın akreditesi en geniş sertifikası olarak görülmektedir.Bilgi ve Bilişim Güvenliği Uzmanlarının ve yöneticilerinin dünya standartlarında geçerliliğini sağladığını tek sertifikasyon programıdır.CISSP eğitimi sonunda adaylar 6 saat sürecek olan 250 soruluk sınava girerler ve sınavı geçebilmeleri için 1000 lik sistem üzerinden minimum 700 puan almaları gerekir.Herşeyden önce sınav ve eğitimler için belirli şartlar var.Eğitimi alabilmek için kurumsal alanda bir çalışan olmak zorundasınız.CISSP sınavına girebilmeniz için ise kurumsal alanda profesyonel olarak minimum 5 yıl güvenlik alanında çalıştığınızı ispat etmek zorundasınız.İkinci bir alternatif ise Excellent düzeyde bir uluslararası örgütte minimum bir yıllık aktif faaliyetinizi beyan etmeniz ve 2 yıl profesyonel kurumsal geçmişiniz olduğunu ispat etmeniz gerekmektedir.

Dün itibari ile doğuş üniversitesindeydik.ISSA Türkiye lansmanı altında güzel ve doyurucu bir semineri arkamızda bıraktık.Öncelikle doğuş üniversitesi konferans salonu görevlilerine(çok kahrımızı çektiler),Bilişim Klubü Başkanı Merve AKBULUT'a ve Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Selim Akyokuş'a çok teşekkür ederiz.Güzel başlayan ve güzel biten bir seminer oldu.Birbirini sırasıyla takip eden 2 oturumum vardı ve toplam 3.5 saatten fazla bir süre konuşma yaptım. 3.5 saatin için 4 adet uygulama(demo),4 ana başlık ve konu detayları sığdırdım.Keyif aldığım ve güzel geri dönüşlerin olduğu bir seminer oldu.Semineri ISSA Türkiye Danışmanı ve iş ortağım Ercan ERMIS ile beraber sunduk.Ercan, 3. oturumda Sosyal Mühendislik konulu sunumu ile sahnedeydi.Seminer sunumuma ve fotoğraflara aşağıdan ulaşabilirsiniz.Kısa bir süre sonra yeni eğitim,seminer ve sürprizler ile yine sizlerle beraber olacağız.

Fotoğraflar:

https://www.issatr.org/wp-content/themes/issa/images/S6005776.JPG
https://www.issatr.org/wp-content/themes/issa/images/S6005777.JPG
https://www.issatr.org/wp-content/themes/issa/images/S6005781.JPG
https://www.issatr.org/wp-content/themes/issa/images/S6005792.JPG
https://www.issatr.org/wp-content/themes/issa/images/S6005793.JPG

Sunum Dosyası:
ISSA Turkey Istanbul+2009 Started Seminar.rar (899,90 kb)

ISSA Türkiye Açılışını Yapıyor….
25.yılında Türkiyede’de faaliyete geçen dünyanın en büyük bilişim güvenliği derneği olan ISSA ilk açılış seminerini Doğuş Üniversitesinde Gerçekleştiriyor.
15 Ekim 2009 Perşembe günü saat 13:00′da H Blok Tiyatro-Konferans salonunda başlayacak olan seminer 4 saat sürecek ve 17:00′da sonlanacak.
Seminere dışarıdan katılım serbesttir.Seminer kontenjanı 250 kişidir.

Afiş ve detaylı bilgi aşağıda yer almaktadır.

Seminerin ilk oturumunda Backtrack ve Metasploit detaylı olarak irdelenecek.Nedir,nasıl,amaç ve kullanım alanı gibi soruların cevabı bulanacak.Backtrack kurulum,wmware üstünde çalıştırma ve beraberinde gelen güvenlik araçları incelenecek.Metasploit framework’ün kullanımı,exploit ve shell konuları ele alınacak.

Seminerin ikinci oturumunda Türkiye’de bir ilk olan Social Engineering konuşması başlayacak.Sosyal mühendislik nedir,en basit uygulamaları,aldatma yöntemleri,kişisel gelişimdeki faktörü ve gerçekleşmiş örnekleri ele alınacak.

Seminerin üçüncü oturumunda basit bir şekilde ağ güvenliğine değinilecek.Saldırı tespit sistemleri ile başlayacak seminer,rootkitleri aramak,açık portların testi,snort uygulamaları ile nmap ve nessus a kadar uzanacak.

Programnın saat detayı aşağıda yer almaktadır.

13:00-14:30 : Backtrack-Metasploit
14:45-15:30 : Social Engineering
15:45-17:00 : Güvenlik Testleri ve Analiz

Semineri ISSA Türkiye Başkanı Batuhan TOSUN ve ISSA Türkiye Danışmanı Ercan Ermis sunacaktır.

   Bugün Marmara Üniversitesindeydim..Net Güvenliği ve Kriptografi ana başlıklı verdiğim seminerimde uygulamalı olarak web güvenliği ve sql injection ataklarına karşı önlemleri işledik.
   Kriptografi üzerine yaptığım geniş çaplı uygulama beğeni toplarken,tek kullanımlık şifre üretme uygulamam insanları "bende yapabilirim" düşüncesine teşvik etti:)Gerçekten çok keyifli ve verimli geçen seminere güvenlik ile uğraşan hocalarında gelmesi ile tam bir bilgi platformuna döndü.

Organizasyonu yapan Kemal Serkan Yıldırım arkadaşıma teşekkür ediyorum.Başka etkinliklerde görüşmek üzere.

Bugün Microsoft Türkiyede benimde katılacağım güzel bir seminer var.İlgili kişilerin gelmesini tavsiye ederim.

Detaylı Bilgiler:

 Güvenlik Semineri: Günümüzdeki Güvenlik Tehditlerine İlişkin Genel Bakış, Türkiye’nin Durumu ve Bir Saldırının Anatomisi

14 Nisan 2009 Salı 14:00 - 14 Nisan 2009 Salı 17:00 İstanbul, Minsk

Daha önceden de duyurduğum gibi bugün Kütahya Dumlupınar Üniversitesindeydim.Bilgisayar Mühendisliği Konferans Salonunda 4 saat süren süper bir seminer gerçekleştirdik.Katılım sayısının ortalamanın çok çok üstünde olması,öğrencilerin bukadar ilgili olması ve iyi bir izleyici kitlesi olması beni sevindirdi.Yaptığım uygulamalara ve örneklere olan  katılımlar ve anlattığım konularda gelen güzel sorular etkileşimin güzel olmasını sağladı.Bilg. Müh. Bölüm Başkanı Yard. Doç. Dr.  Syn. Alpaslan Duysak,Dekan Prof. Dr. Syn. Cem Şensöğüt ve Bilişim Klubü Başkanı İsmail Karhan'a desteklerinden ve misafirperverliklerinden dolayı teşekkür ederim.Seminer esnasında ve sonrasında verdiğim sözü tutucam ve üniversitenizi tekrar ziyaret edeceğim.Bu sefer belkide tam gün dev bir eğitim yaparız....

Seminerde Kullandığım Sunum Dosyasına Yandaki Linkten Ulaşabilirsiniz: dumlupınar exam.rar (21,03 kb)

 Seminerdeki Örnek Kodlar ve Uygulamalara Yandaki Linkten Ulaşabilirsiniz: Batuhan TOSUN Dumlupınar Dev Etkinlik.rar (97,67 kb)

Görüşmek üzere;)

           Hem iş hem ziyaret amacıyla bu hafta kütahyaya gideceğim.Sene başında bir arkadaşımızın yaptığı teklifle e madem gidiyoruz seminer vermeden dönmek olmak diye düşündüm.Perşembe günü öğleden sonra konferans salonunda Bilgisayar Mühendisliği öğrencileri ile birlikteyim.Eğitim tadında bir seminer planladığım kütahyada anlatacağım  ve derinlemesine gireceğim konular şöyle olacak;

Microsoft Teknolojileri
.Net Platformu
Yazılım Güvenliği
.Net Güvenliği

Tarih : 5 Mart 2009
Saat : 09:00 - 13:00
Yer : Dumlupınar Üniversitesi Mühendislik Fakültesi Konferans Salonu

Herkesi Bekleriz...

INETA şemsiyesi altında Daron YONDEM başkanlığında Microsoftun ev sahipliği 24-25 ocakta Microsoft Türkiye de süper bir yazılım kampı gerçekleştirilecek.Level 300 ve Level 400 bazında yapılacak olan uzmanından uzmanına yazılım kampı mükemmel geçeceğe benziyor.

Detaylı Bilgileri Sunuyorum;

Uzun bir aradan sonra tekrar İstanbul'da güzel bir etkinlik ile karşınızdayız. Ankara ve İzmir derken biraz İstanbul'u boşladığımızı kabul ediyorum. Ama önümüzdeki dönemde bolca telafilerimiz olacak. Gelelim konumuza; INETA Professional Hit!

İki günlük bir etkinlik dizisi ile bu sefer Microsoft binasında buluşuyoruz. Fakat farklı bir şeyler var! Türkiye'de ilk defa tamamen Level 300 ve üstü oturumlardan oluşan halka açık bir aktivite yapıyoruz. Gelin bu konuyu biraz açıklığa kavuşturalım ve şu Level konusuna göz atalım.

• Level 100: Bahsi geçen konuya giriş ve genel anlatım içerir. Katılımcıların oturumun konusu ile ilgili herhangi bir bilgi birikimine sahip olmadıkları ön görülür.
• Level 200: Level 100 bilgisine sahip olunduğunu ve buna ek olarak anlatılacak konu ile ilgili genel bir bilgi birikiminin katılımcılarda olduğu var sayılır. Genelde bu oturumlarda anlatılan teknolojilerin detayları ve kullanım alanları ile ilgili gerçek hayat senaryoları işlenir.
• Level 300: Anlatılacak konu ile ilgili Level 200 bilgisine sahip olunduğu düşünülür. Bu oturumlarda bahsi geçen teknolojilerin uç noktada kullanımına dair örnekler derinlemesine işlenir.
• Level 400: Bu oturumlar uzmanından uzmanına oturumlardır. Anlatılan teknoloji ile ilgili en gelişmiş ve üst seviyeli bilginin aktarıldığı bu oturumlar ürünlerin üst sınırlarını zorlayan oturumlardır.

Gördüğünüz gibi normal şartlarda bizim INETA tarafındaki etkinliklerimiz ağırlıklı olarak Level 100 ile Level 200 arasında dolaşıyor. Genel olarak baktığımızda bu seviyenin üzerinde etkinliklerin eksikliğini sizler de değerlendirme formlarında defalarca dile getirdiniz. INETA Professional Hit tamamen uzmanlara hitap eden Level 300 ve Level 400 oturumlar içeriyor. Bu kapsamda giriş seviyesi bir beklenti ile etkinliğe gelmemekte fayda var. Giriş seviyesi için yakın zamanda bir etkinliğimiz daha olacak.

Program içeriğimiz ve oturumların seviyeleri şu şekilde;

24 Ocak

10.00-12.30 Silverlight ile Veri Uygulamaları - Daron Yöndem - Level 300
13.00-16.00 ADO.NET Data Services - Burak Selim Şenyurt - Level 300
16.30-18.00 SharePoint üzerinde özel kolon geliştirmek - Nezih Tınas - Level 400

25 Ocak

10.00-12.30 Derinlerde C# 3.0 - Burak Selim Şenyurt - Level 300
13.00-15.00 ASP.NET AJAX 4.0 - Daron Yöndem - Level 300
15.30-18.00 Asp.Net Application ve Page LifeCycle - Oğuz Yağmur - Level 300

Etkinlik Microsoft İstanbul ofisinde olacak. Adres şu şekilde; Bellevue Residence, Levent Mahallesi Aydin Sokak, No: 7 Levent

Etkinliğe katılabilmeniz için aşağıdaki adresten kayıt olmanız gerekiyor.

http://daron.yondem.com/kayit/