TAHİR ERGEÇ

Kıdemli Bilgi İşlem & Sistem Network Uzmanı

1983 | İstanbul, Türkiye | +90 (541) 280 88 59 | tahir@ergec.net | cv.tahir.ergec.net

Özet

Bilgi teknolojileri sektöründe 20 yılı aşan tecrübemle; ağ, sistem ve VoIP altyapılarının yönetimi ile güvenliğinde uzmanlaşmış bir BT profesyoneliyim. İdeal Data Finansal Teknolojiler’de Windows/Linux sunucu mimarileri, Docker, ağ güvenliği ve merkezi izleme (monitoring) alanlarında uçtan uca altyapı süreçlerini yönetmekteyim. Cloudflare Zero Trust ve HAProxy teknolojilerini kullanarak şirketin ağ altyapısını modernize etmiş, 50’nin üzerinde kullanıcının uzaktan erişim güvenliğini optimize etmiş bulunmaktayım. Operasyonel verimliliği artıran otomasyon betikleri geliştirme ve karmaşık altyapı problemlerine yönelik stratejik çözümler üretme konularında deneyim sahibiyim.

İş Deneyimi

Kıdemli Bilgi İşlem Uzmanı (Senior IT Specialist)

İdeal Data Finansal Teknolojiler | 10.2023 - Günümüz

Ubuntu (22.04/24.04) ve Windows sunucuların kurulumu, güncellenmesi ve sürdürülebilir mimaride yönetim süreçlerini yürüttüm.
Docker ortamlarının (Authentik, Portainer, Traefik) sisteme entegrasyonunu ve yönetimini sağlayarak mikroservis altyapılarını optimize ettim.
Ağ güvenliği ve erişim yönetimi kapsamında Sophos ve Fortigate güvenlik duvarları ile Ruckus anahtarlarının (switch) yapılandırmasını ve SSL-VPN konfigürasyonlarını gerçekleştirdim.
Zabbix, Grafana, Prometheus ve Loki kullanarak ağ cihazları ve sunucular için proaktif merkezi izleme (monitoring) sistemleri kurdum.
PowerShell, Bash, Node.js ve Python dillerini kullanarak sistem bakım süreçlerini otomatize eden betikler geliştirdim.
Firma ağ altyapısını Cloudflare WARP ve Cloudflare One çözümleri ile tek bir çatı altında birleştirerek, 50'den fazla kullanıcının sistemlere Zero Trust (Sıfır Güven) standartlarında güvenli erişimini sağladım.
HAProxy ile yük dengeleme ve SSL/TLS süreçlerini otomatize ederken, Fail2ban betikleriyle Cloudflare API entegrasyonunu kurgulayarak tehditleri uç noktada engelledim.

Cloud Core Network Senior Specialist

Netaş | 12.2022 – 09.2023

Türk Telekom, TTNet ve Kuzey Kıbrıs Telekom projelerinde vIMS (Virtual IP Multimedia Subsystem) ekibinde aktif rol alarak bulut tabanlı telekomünikasyon sistemlerinin entegrasyon süreçlerini yürüttüm.

Bilgi İşlem Uzmanı

Alo Tech | 09.2022 - 11.2022

Kullanıcı bilgisayar sistemleri ve kurum içi ağ altyapısında oluşan darboğazlara hızlı müdahale ederek sistem sürekliliğini korudum.
VoIP altyapı süreçlerindeki deneyimim doğrultusunda, ses ağlarında oluşan kompleks sorunların analizi ve çözümünde destek ekibine teknik rehberlik sağladım.

IT Yöneticisi ve VoIP / Network Uzmanı

Avencom Telekom & Cesa Bilişim Teknolojileri | 09.2011 - 08.2022

Müşterilerin ağ ve iletişim taleplerini analiz ederek kurumsal kapasiteye uygun VoIP ve ağ mimarileri tasarladım, projelendirdim ve kurulumlarını gerçekleştirdim.
3CX, Asterisk, FreePBX ve Inteliex IP santral sistemlerinin kurulum, yapılandırma ve sorun giderme operasyonlarını yönettim.
Avencom ITSP (İnternet Telefon Servis Sağlayıcı) altyapısında DNS süreçlerini ve müşteriler ile kurulacak bağlantıların teknik yapılandırmalarını gerçekleştirdim.
Avencom ITSP firmasının kurulum operasyonlarında yer alarak veri merkezlerinde (datacenter) konumlandırılacak sunucuların kurulumunu, sanallaştırmasını ve ağ yapılarını hazırladım.
Kurum içi ağ yapısının mimarisini, kullanıcı bilgisayarlarındaki yapılandırma ve sorun giderme operasyonlarını, Active Directory, DNS işlerliğini ve kullanıcı bakım süreçlerini yürüttüm.

Bilgi İşlem Sistem Yöneticisi

Kurumsal STK | 05.2008 - 09.2011

Sunucu, güvenlik duvarı (firewall), VPN, antivirüs ve antispam sistemlerinin kurulumunu, konfigürasyonunu ve sürdürülebilirliğini sağladım.
Microsoft Exchange Server yönetimini, e-posta hesaplarının yapılandırılmasını ve Active Directory üzerinden kullanıcı/domain yönetim süreçlerini gerçekleştirdim.
Kurum içi DNS sunucularının ve e-posta (mailing) sistemlerinin bakımını yürüttüm; çağrı merkezi SIP sunucuları ile IP santral sistemlerinde kullanıcı yapılandırma ve sorun giderme operasyonlarını üstlendim.
Ağ bileşenleri, kablosuz erişim noktaları (Access Point), el terminalleri ve donanım envanteri için yerel ve uzak son kullanıcı teknik destek süreçlerini yönettim.

Bilgi İşlem Uzmanı

Proksima Bilgi İşlem Yazılım | 07.2006 - 04.2008

Şirket bünyesinde geliştirilen plaka tanıma yazılımları için optimum donanım özelliklerini belirledim, sistem kurulumlarını gerçekleştirdim ve yazılım entegrasyon testlerini yürüttüm.
Saha operasyonlarında kablolu ve kablosuz ağ (aktif/pasif ağ cihazları) altyapılarının kurulumunu, yapılandırmasını ve mevcut ağlara entegrasyonunu sağladım.
Sistem bileşenlerine yönelik saha teknik müdahalelerinde bulundum ve kurumsal web sitesinin teknik güncellemelerini yönettim.

Teknik Uzman

Efesoft Bilgisayar | 12.2004 - 04.2006

Aktif ve pasif ağ cihazlarının montajı, ağ geçidi yapılandırmaları ve kurumsal ağ altyapılarının modernizasyon projelerinde görev aldım.
Sunucu sistemlerinin kurulumunu gerçekleştirdim; Linux/Unix tabanlı sistemlerde açık kaynak kodlu çözümler entegre ederek teknik destek sağladım.
Kurumsal müşterilere ve son kullanıcılara yönelik donanım/yazılım odaklı uçtan uca teknik destek hizmetleri sundum.

Teknik Uzman

Delta Bilgisayar | 11.2002 - 07.2003

Ağ altyapılarının oluşturulması, ağ geçidi yapılandırmaları ve donanım bileşenlerinin entegrasyon süreçlerini gerçekleştirdim.
Kurumsal müşterilere yönelik sunucu kurulumları ile son kullanıcı teknik destek operasyonlarını yürüttüm.

Teknik Personel

Efesoft Bilgisayar Yaz. Don. San. Tic. Ltd. Şti | 08.1999 - 10.2002

Yerel ağ donanımlarının kurulumu, bilgisayar bileşen montajı ve sistem entegrasyonu görevlerini üstlendim.
Firmalara ve bireysel kullanıcılara, sistem sorunlarının giderilmesine yönelik teknik servis hizmetleri sağladım.

Öne Çıkan Projeler ve Vaka Çalışmaları

Web Güvenliği ve WAF Otomasyonu (Fail2Ban & Cloudflare)

Satış platformlarına yönelik siber saldırıları (Brute-force, DDoS vb.) anlık olarak tespit etmek amacıyla Fail2ban log analiz sistemini Cloudflare API ile tam entegre hale getirdim.
Zararlı trafiğin sunucuya ulaşmadan doğrudan Cloudflare Proxy (Edge) seviyesinde kesilmesini sağlayarak sunucu kaynak kullanımını optimize ettim ve platform güvenliğini maksimize ettim.

Gelişmiş Ters Vekil (Reverse Proxy) ve UAT Erişim Yönetimi

Kullanıcı Kabul Testi (UAT) ortamlarının dış erişimlerini Nginx Proxy Manager üzerinden tek bir IP'de birleştirerek iç ağa (internal network) güvenli bir şekilde dağıtılmasını sağladım.
Cloudflare API (DNS Challenge) entegrasyonu ile tüm alt alan adları (subdomain) için SSL sertifikası yenileme süreçlerini tam otomatik hale getirdim.
ACL (Erişim Kontrol Listeleri) yapılandırmalarıyla UAT ortamlarını yalnızca yetkili müşteri/firma IP'lerine kısıtlayarak veri gizliliğini güvence altına aldım.

Prodüksiyon Yük Dengeleme ve Otomatik SSL Yönetimi (HAProxy)

Canlı (Prod) ortamlarda yüksek erişilebilirlik (High Availability) sağlamak için HAProxy ve web sunucularını yapılandırdım.
Özel yazılmış otomasyon betikleri (scripts) aracılığıyla DNS challenge yöntemi kullanarak uçtan uca SSL sertifikasyon süreçlerini otomatize ettim ve tüm aşamaları merkezi loglama sistemine dahil ettim.

Merkezi Güvenli Erişim ve SSO Mimarisi (Guacamole & Authentik)

Sunuculara (RDP/SSH) erişimi VPN gerektirmeden tarayıcı üzerinden güvenli bir şekilde sağlamak için Docker üzerinde Apache Guacamole altyapısını kurdum.
Erişimleri merkezi kimlik yönetimi (SSO) standartlarına taşımak amacıyla Authentik entegrasyonunu tamamladım ve kullanıcıların mevcut LDAP/Active Directory kimlik bilgileriyle sisteme giriş yapabilmesini sağladım.

Proaktif Altyapı İzleme ve Ağ Segmentasyonu

Tüm sunucu ve kritik servislerin (CPU, RAM, Disk, Ağ trafiği) anlık durumlarını ve eşik değerlerini izlemek amacıyla Zabbix entegrasyonunu gerçekleştirdim.
Fiziksel ağdaki VLAN yapılarını VMware sanallaştırma ortamına entegre ederek, sunucuların VLAN tag'leri üzerinden farklı ağ segmentlerine (Segmentation) güvenli ve hızlı bir şekilde dahil edilmesini sağladım.

Yetkinlikler & Teknolojiler

Sistem Yönetimi	Windows Server, Linux (Ubuntu, Debian, CentOS), Active Directory, Microsoft Exchange, DNS, DHCP, IIS, FTP, Authentik
Ağ & Güvenlik	TCP/IP, VLAN, IPsec, SSL-VPN, Sophos, Fortigate, SonicWall, Cisco, MikroTik, pfSense, Ruckus, Cloudflare (Zero Trust, WARP, One, Workers), Fail2ban
VoIP & Haberleşme	3CX, Asterisk, FreePBX, SIP Mimarisi, vIMS (Virtual IP Multimedia Subsystem)
Altyapı ve Trafik Yönetimi	HAProxy, Nginx, Traefik, Reverse Proxy, Load Balancing
Sanallaştırma & İzleme	VMware, Proxmox, Docker, Portainer, Zabbix, Grafana, Prometheus, Loki, Promtail
Otomasyon & Betik Dilleri	PowerShell, Bash, Python, Node.js, SSL/TLS Otomasyonu

Eğitim Bilgileri

İstanbul Üniversitesi - Yönetim Bilişim Sistemleri (Lisans) | 2022 - Devam Ediyor

Sertifikalar

3CX Intermediate Certified Engineer v18 - 3CX (02.2020)
Gigaset pro IP DECT Sistem Sertifikasyonu - Gigaset Türkiye (05.2019)
MTCRE (MikroTik Certified Routing Engineer) - MikroTik (10.2018)
MTCNA (MikroTik Certified Network Associate) - MikroTik (11.2017)
3CX Basic Certified Engineer v18 - 3CX (05.2017)
MCSE (Microsoft Certified Systems Engineer) - Microsoft (08.2007)
MCSA (Microsoft Certified Systems Administrator) - Microsoft (08.2007)
MCP (Microsoft Certified Professional) - Microsoft (08.2007)

Seminerler ve Kurslar

Siber Güvenlik ve Ağ Sistemleri Gelişim Programı (Fortinet, Siber Tehdit İstihbaratı, İleri Ağ Teknolojileri) - BTK Akademi (2022)
DevOps ve Veritabanı Sistemleri Programı (Jenkins, API Testleri, SQL) - BTK Akademi (2022)
SOC Analist Serisi: En Fazla Karşılaşılan 10 Alarm Tipi ve İncelemesi - BGA Security (2022)
Invitation to the Polycom Technical Training - Polycom Executive Experience Center, London (2018)
Avaya Network Fundamentals 1 & 2 - Avaya Türkiye (2016)
Kapsamlı Linux Sistem Yönetimi Eğitimleri - İTÜ BİDB & Empatiq (2011 - 2016)
VoIP Master Uzmanlık Eğitimi - Empatiq (2015)
OpenScape Voice 8000 - Elkotek (2013)
SonicWall Firewall - Tesan (2013)
CCNA Ağ Uzmanlığı Eğitimi - İTÜ BİDB (2012)
LPI Linux Sertifikasyon Eğitimi 101/102 - Bilgi Üniversitesi (2006)

İlgi Alanları & Ekstra Projeler

IoT ve Gömülü Sistemler (Maker/DIY): Arduino ve çeşitli mikrodenetleyiciler kullanarak elektronik donanım programlama çalışmaları yürütmekteyim. Bu kapsamda 3D yazıcı ve akıllı ev otomasyonu gibi kişisel IoT projeleri geliştirdim.
Strateji ve Analitik Düşünce: Problem çözme ve strateji kurma yetkinliklerimi besleyen satranç ile ilgilenmekteyim.
Teknoloji Araştırmaları ve Gelişim: Yeni BT trendlerini, açık kaynaklı sistemleri ve yeni nesil teknolojileri okuyarak araştırmayı; edindiğim tecrübeleri iş ortamında paylaşarak kurum içi öğrenme kültürüne katkı sağlamayı bir prensip olarak benimsemekteyim.