Batuhan Alkoç - Senior Infrastructure and SecOps Engineer

Batuhan Alkoç

Kıdemli Altyapı ve Güvenlik Mühendisi

Fortinet Microsoft Kimlik HPE SimpliVity VMware Veeam SecOps Otomasyon

Taşınmaya Açık · Ankara, Türkiye

Hakkımda

Profesyonel Özet

ARD Group bünyesinde Emlak Yönetim A.Ş. projesine atanmış Kıdemli Sistem ve Ağ Mühendisi olarak yeni kurulan BT ortamının teknik değerlendirme ve iyileştirmelerine liderlik ediyorum. Ankara ekibine Fortinet güvenliği, Active Directory, dosya servisleri, Microsoft 365, Microsoft Entra ID, uç nokta güvenliği ve donanım operasyonlarında teknik rehberlik sağlıyorum. Öncesinde Petlas Lastik'te büyük ölçekli ağ altyapısı, sistem yönetimi ve iletişim teknolojileri üzerinde çalıştım.

Temel Uzmanlık

TCP/IP, LAN, VLAN, WAN ve VPN mimarilerini tasarlama, uygulama ve optimize etme konusunda kapsamlı deneyime sahibim. Uzmanlığım; IPsec VPN ile bağlı beş lokasyonlu Fortinet yapısında IPS, Application Control, Web Filtering, LDAP, FSSO, FortiSwitch ve FortiAP ile VMware vSphere/ESXi, HPE SimpliVity HCI, yedekleme yönetimi ve FortiMail çözümlerini kapsar.

Sistem Yönetimi

Active Directory, OU ve Group Policy tasarımı, DNS, DHCP, ADFS, IIS, FSRM, Microsoft Exchange Server, Microsoft 365, Microsoft Entra ID ve HPE hiper bütünleşik altyapı dahil kritik servisleri yönetiyorum. Yüksek erişilebilirlik tasarımları; Veeam değiştirilemez ve çevrimdışı yedekler, HPE Alletra depolama ve Zerto coğrafi replikasyonla operasyonel süreklilik sağlıyorum.

Güvenlik ve Optimizasyon

Güvenlik duvarı ve IDS/IPS yönetimine ek olarak Wazuh SIEM, Greenbone/OpenVAS zafiyet yönetimi, Kaspersky, Trellix DLP, Avast Endpoint Security, n8n otomasyonu, Grafana ve Zabbix deneyimimle güvenlik operasyonlarını güçlendiriyor; sunucu, depolama ve ağ platformlarını performans ve güvenilirlik için optimize ediyorum.

0 + Desteklenen Kurumsal Kullanıcı
0 + Yönetilen Uç Nokta
7/24 Sistem Sürekliliği
0 + Yıl Deneyim
0 + Kritik Sanal Makine
0 + L2/L3 Switch
0 + Erişim Noktası
0 Bağlı Lokasyon

Deneyim ve Eğitim

ARD Grup Bilişim Teknolojileri A.Ş. — Emlak Yönetim A.Ş. Projesi

Kıdemli Sistem ve Ağ Mühendisi

Haziran 2026 - Günümüz · Ankara, Türkiye

Yeni kurulan sistem ve ağ ortamının değerlendirilmesi, güvenliğinin güçlendirilmesi ve operasyonel iyileştirilmesine liderlik ederken Ankara operasyonlarının kıdemli teknik irtibat noktası olarak görev yapıyorum.

  • Mimari, güvenlik ve operasyonel eksikleri belirleyip bulguları önceliklendirilmiş iyileştirme planlarına ve teknik görevlere dönüştürüyorum.
  • Altyapı iyileştirmelerini koordine ediyor; uygulama rehberliği, tasarım incelemesi ve Seviye 3 sorun giderme desteği sağlıyorum.
  • İstanbul ve Ankara'da IPsec VPN ile bağlı beş FortiGate güvenlik duvarını IPS, Application Control, Web Filtering, LDAP, FSSO ve güvenlik politikalarıyla birlikte güçlendiriyorum.
  • Active Directory mimarisi, OU ve Group Policy yönetişimi, kimlik entegrasyonları, erişim izinleri ile FSRM kota ve dosya filtreleme kontrollerini geliştiriyorum.
  • Microsoft 365, Microsoft Entra ID, Kaspersky güvenlik çözümleri ve Dell uç nokta operasyonlarını desteklerken standardizasyon, dokümantasyon ve sürekliliğe katkı sağlıyorum.

AKO Grup — Petlas Lastik Sanayi ve Ticaret

Sistem ve Ağ Mühendisi

Eylül 2024 - Haziran 2026 · Ankara, Türkiye

Petlas Lastik'te kurumsal BT altyapısının bakım, onarım ve yedekleme operasyonlarını yönettim; TCP/IP, LAN, VLAN, WAN ve VPN servislerini tasarladım, uyguladım ve optimize ettim.

  • Üretim ve felaket kurtarma ortamlarında 4.000+ kullanıcı, 600+ uç nokta ve 90+ kritik sanal makineyi destekleyen dört düğümlü HPE SimpliVity HCI platformunu yönettim.
  • Kritik VM geçişlerini ve Windows Server 2012 R2'den 2022'ye domain yükseltmesini kesinti olmadan tamamladım; 600+ posta kutulu şirket içi Microsoft Exchange ortamını yönettim.
  • Veeam değiştirilemez ve çevrimdışı yedekler, HPE Alletra depolama ve Zerto coğrafi replikasyonla fidye yazılımına dayanıklı felaket kurtarma mimarisi tasarladım.
  • 200+ H3C L2/L3 switch, 300+ erişim noktası, FortiGate, FortiMail, VPN, RADIUS, misafir kablosuz erişim ve 5651 uyumlu loglamayı yönettim.
  • Tespit, izleme ve olay müdahalesi için Wazuh SIEM, Greenbone zafiyet yönetimi, n8n güvenlik otomasyonu, Grafana ve Zabbix kurdum.

Türk Silahlı Kuvvetleri (55. Mekanize Piyade Tugayı)

Muhabere Bilgi Sistemleri Subayı (Üsteğmen)

Ekim 2021 - Ağustos 2024 · Ankara, Türkiye

55. Mekanize Piyade Tugayı bünyesinde bilgisayar ve sunucuların bakım, onarım ve yedekleme operasyonlarını yöneterek kritik bir askeri tesisin güvenli ve kesintisiz çalışmasını destekledim.

  • 2.500+ personele hizmet veren BT altyapısı, güvenli haberleşme ve veri merkezi operasyonlarına liderlik ettim.
  • Kritik sistemler ve güvenli ağ servisleri için olay müdahalesi, yedekleme, felaket kurtarma ve performans optimizasyonunu yönettim.
  • Yüksek güvenlikli ortamda kurulum, önleyici bakım ve Seviye 2/3 destekten sorumlu teknik ekibi yönettim.

İletişim, Elektronik Bilişim Sistemleri Okul ve Eğitim Merkezi

Stajyer Subay

2021 - 2022

Gelişmiş elektronik harp sistemleri kullanarak düşman iletişim ve radar sistemlerini bozma ve aldatma tekniklerini öğrendim. Uydu iletişim sistemlerinin tasarımı, işletmesi ve bakımı konusunda kapsamlı bilgi edindim...

Türk Silahlı Kuvvetleri (Ege Ordusu)

Stajyer Subay

2021 - 2021

Birim seviyesinde gerçek operasyonlar ve tatbikatlar için saha iletişim sistemlerini planladım ve uyguladım. İletişim sistemleri ve ekipmanların bakımını sağladım...

Milli Savunma Üniversitesi

Bilgisayar Mühendisliği Lisans

Eylül 2017 - Ağustos 2021 · Ankara, Türkiye

Bilgisayar Mühendisliği Bölümü lisans programının tüm gereksinimlerini başarıyla tamamlayarak 30 Ağustos 2021 tarihinde mezun oldum. Mezuniyet notu 2.88

Teknik Projeler ve Ar-Ge

Özel Yapay Zekâ ve LLM Altyapısı

Ollama, OpenWebUI ve ComfyUI ile veri gizliliğini ve altyapı kontrolünü koruyan; yerel LLM çıkarımı ve otonom ajan iş akışlarını içeren şirket içi yapay zekâ ortamları tasarladım.

Ollama OpenWebUI ComfyUI Yerel LLM Yapay Zekâ Ajanları

Konteyner Servisleri ve Güvenli Ağ

Raspberry Pi 5 üzerinde Docker ve Docker Compose ile self-hosted servis platformu kurdum; gelen port açmadan Cloudflare Tunnels ile uzaktan erişimi güvenceye aldım ve AdGuard Home ile ağ genelinde DNS filtreleme uyguladım.

Raspberry Pi 5 Docker Docker Compose Cloudflare Tunnels AdGuard Home

Kurumsal E-posta Altyapısı

SPF, DKIM, DMARC, BIMI ve Rspamd ile kimlik doğrulama, teslim edilebilirlik, spam filtreleme ve sahteciliğe karşı korumayı güçlendiren konteyner tabanlı Mailcow platformu kurdum ve yönetiyorum.

Mailcow SPF DKIM DMARC BIMI Rspamd

Sertifikalar ve Eğitimler

CCNA - Cisco Certified Network Associate

Cisco

VMware vSphere: Install, Configure, Manage

VMware

FortiGate Security & Infrastructure

Fortinet

AWS Cloud Practitioner

Amazon Web Services

Siber Güvenlik Uzmanı

TSK

Elektronik Harp Sistemleri

TSK

Fortinet NSE 4 Network Security Professional

Fortinet

Teknik Yetenekler

Sanallaştırma ve Bulut

VMware vSphere VMware ESXi vCenter Hyper-V AWS Docker Docker Compose Kubernetes HPE SimpliVity HCI Dell Enterprise Client Systems

Ağ ve Fortinet Güvenliği

FortiGate FortiSwitch FortiAP FortiMail IPsec VPN SSL-VPN IPS Application Control Web Filtering FSSO Güvenlik Politikaları H3C L2/L3 RADIUS/802.1X TCP/IP LAN VLAN WAN CCNA IDS/IPS

Microsoft Platformları ve Kimlik

Active Directory Domain Services OU ve Group Policy Tasarımı DNS/DHCP ADFS IIS FSRM Microsoft Exchange Server Microsoft 365 Microsoft Entra ID LDAP WSUS Windows Server 2003-2025 Linux

Yedekleme, Felaket Kurtarma ve Depolama

Veeam Backup & Replication Değiştirilemez Yedekler Çevrimdışı Yedekler Zerto Coğrafi Replikasyon HPE Alletra Storage QNAP NAS SAN Yüksek Erişilebilirlik SQL Server

Güvenlik Operasyonları ve Uç Nokta

Wazuh SIEM Greenbone/OpenVAS Kaspersky Security Trellix DLP Avast Endpoint Security Zafiyet Yönetimi Olay Müdahalesi 5651 Uyumlu Loglama

Yapay Zekâ, Otomasyon ve İzleme

Ollama OpenWebUI ComfyUI Yerel LLM n8n API Entegrasyonları Python PowerShell Bash Ansible Grafana Zabbix Cloudflare Tunnels AdGuard Home Mailcow

İletişim

AdresAnkara, Türkiye