Canberk Şıklı
Systems Architect &
Defense Tech Developer
Kurumsal sistem, ağ ve güvenlik altyapılarından savunma sanayine yönelik otonom sistemlere; yapay zeka destekli karar destek araçlarından üretim ortamında çalışan SaaS platformlarına kadar teknolojinin birçok katmanında uçtan uca çözüm tasarlayan ve geliştiren çok disiplinli bir mühendislik profili.
0
+ Yıl Deneyim
0
Kurum / Sektör
0
+ Proje & Sistem
01 — Ben Kimim?
Beni yakından tanıyın
Sadece sistemleri işleten değil, kurumları dönüştüren bir teknoloji yaklaşımım var — işte hikâyem.
IT operasyonlarını yönetmenin ötesinde, bulunduğum kurumun eksiklerini analiz ederek birimler arası uçtan uca dijital dönüşüm sağlayan bir yapıdayım. Üretim sahasındaki fiziksel operasyonlardan ofis süreçlerine kadar tüm iş akışlarını dijital platformlara taşıyor; bunları ölçülebilir, raporlanabilir ve sürdürülebilir sistemlere çeviriyorum.
Sunucu ve ağ altyapıları, kurumsal firewall sistemleri, VLAN yapılandırmaları, XDR/SIEM güvenlik operasyonları, VMware vCenter sanallaştırma ortamları ve HBYS/PACS gibi kritik hastane sistemlerinin kurulum, yönetim ve sürekliliğinde saha tecrübesine sahibim.
Departmanların ihtiyaçlarını doğru analiz ederek yapay zeka, otomasyon ve güncel teknolojileri iş süreçlerine entegre ediyorum: envanter ve ERP süreçlerinden PDKS altyapılarına, anket sistemlerinden performans raporlamalarına kadar birçok yapıyı sıfırdan kurup canlıya aldım. Gerektiğinde yazılım tarafında kendi çözümlerimi geliştirerek dışa bağımlılığı en aza indiriyorum.
E-POSTAinfomailcan@gmail.com
WEBcanberk.tech
02 — Neler Yapabilirim?
Uzmanlık alanlarımı
keşfedin
Aşağıdaki her başlık, sahada bizzat kurduğum ve işlettiğim gerçek sistemlere dayanıyor — teori değil, üretim ortamı tecrübesi.
Active Directory & Group Policy
Kurumsal kimlik, yetki ve uç nokta yapılandırmasının merkezi yönetimi.
- Domain mimarisi: OU (Organizational Unit) hiyerarşisi tasarımı, güvenlik grupları, delegasyon modeli ve FSMO rolleri; DNS/DHCP ile entegre domain işletimi
- Group Policy (GPO): parola ve hesap kilitleme politikaları, yazılım dağıtımı, drive mapping, USB/uygulama kısıtlamaları, WMI filtreleri ve loopback processing ile hedefli uygulama
- Kimlik doğrulama: Kerberos/NTLM akışları, LDAP entegrasyonları, firewall ve VPN erişimlerinin AD kimlikleriyle (RADIUS/LDAP) doğrulanması
- File Server: NTFS izin modeli, paylaşım yetkilendirme, erişim tabanlı numaralandırma (ABE) ve kota yönetimi
- Yaşam döngüsü: personel giriş/çıkışlarında hesap açma-kapatma prosedürleri, yetki denetimleri ve PowerShell ile toplu kullanıcı/nesne yönetimi
- Süreklilik: domain controller yedekliliği, AD replikasyon sağlığı ve sistem durumu (system state) yedekleme stratejileri
Firewall & Ağ Güvenliği
Yeni nesil güvenlik duvarları (NGFW) üzerinde kurumsal güvenlik mimarisinin uçtan uca kurulumu ve işletimi.
- Policy tabanlı erişim yönetimi: kaynak/hedef zone, servis ve kullanıcı bazlı kural setleri, kural hijyeni ve periyodik policy denetimi
- VPN altyapısı: IPsec site-to-site tüneller, SSL-VPN ile uzaktan erişim, split-tunnel ve LDAP/RADIUS entegre kimlik doğrulama
- UTM profilleri: IPS/IDS imza yönetimi, antivirüs, web filtering, application control ve SSL deep inspection
- Segmentasyon: VLAN interface'ler ile departman, misafir, kamera ve sunucu ağlarının izolasyonu; inter-VLAN trafik politikaları
- Süreklilik: HA (active-passive) cluster kurulumu, config yedekleme, firmware upgrade path planlama, SD-WAN ile hat yedekliliği
- İzleme: log & trafik analizi, geo-IP engelleme, DoS policy ve bant genişliği (traffic shaping) yönetimi
XDR / SIEM Güvenlik Operasyonları
Uç noktadan ağa, tüm saldırı yüzeyinin merkezi izlenmesi ve olay müdahalesi.
- Log yönetimi: syslog, Windows Event Log, firewall ve NetFlow kaynaklarının SIEM'e merkezi toplanması, parsing ve normalizasyon
- Korelasyon: çok kaynaklı korelasyon kuralları yazımı, MITRE ATT&CK taktik/teknik eşlemesi ile tespit kapsamının ölçülmesi
- XDR/EDR: uç nokta ajanlarının dağıtımı, davranışsal tespit politikaları, şüpheli uç noktanın ağdan izole edilmesi (host isolation)
- Olay müdahalesi: alarm triyajı, IOC (Indicator of Compromise) avcılığı, kök neden analizi ve müdahale playbook'larının işletilmesi
- İnce ayar: false-positive azaltma, alarm eşiklerinin tuning'i, log saklama (retention) politikaları ve KVKK/ISO 27001 uyumlu raporlama
VMware vCenter & Sanallaştırma
Kritik iş yüklerinin kesintisiz çalıştığı sanallaştırma platformlarının yönetimi.
- Platform yönetimi: ESXi host kurulumu, vCenter üzerinden cluster yönetimi, kaynak havuzları (resource pool) ve kapasite planlama
- Yüksek erişilebilirlik: vSphere HA ve DRS yapılandırması, failover cluster mimarileri üzerinde canlı sistem işletimi
- Canlı taşıma: vMotion / Storage vMotion ile kesintisiz VM ve datastore migrasyonu
- Depolama: iSCSI/NFS datastore provisioning, thin/thick provisioning kararları, snapshot yaşam döngüsü yönetimi
- Ağ: vSwitch / distributed switch, port group ve VLAN tagging yapılandırmaları
- Yedeklilik: Veeam ile yedekleme, replikasyon ve restore senaryolarının kurulumu; RPO/RTO hedeflerine göre iş sürekliliği planlama
Ağ Topolojisi Tasarımı & İşletimi
Sıfırdan ağ kurulumu, mevcut yapının iyileştirilmesi ve arıza müdahalesi.
- L2/L3 tasarım: VLAN segmentasyonu, 802.1Q trunk, inter-VLAN routing, STP/RSTP ile loop koruması, LACP link aggregation
- Yönlendirme & servisler: statik ve dinamik routing, NAT, DHCP scope tasarımı, DNS mimarisi, site-to-site bağlantılar
- Fiziksel katman: Cat6 / fiber (SFP) kablolama standartları, kabinet düzeni, patch panel ve etiketleme disiplini
- Kablosuz: access point yerleşim ve kanal planlaması, SSID/VLAN eşlemesi, misafir ağı izolasyonu
- IP kamera ağları: IP/AHD kamera sistemlerinin ayrık VLAN'da kurulum, NVR ve bant genişliği planlaması
- Sorun giderme: ping/traceroute analizi, port mirroring, paket yakalama (Wireshark) ile kök neden tespiti; topolojinin dokümantasyonu
Envanter & Varlık Yönetimi
Donanım/yazılım varlıklarının yaşam döngüsü boyunca izlenebilir yönetimi.
- Varlık yaşam döngüsü: satın alma → zimmet → bakım → hurda süreçlerinin uçtan uca kayıt altına alınması
- Zimmet takibi: bilgisayar, telefon ve kurumsal ekipmanların personel bazlı zimmet süreçleri; teslim/iade tutanak otomasyonu
- Etiketleme: barkod/QR tabanlı varlık etiketleme ile fiziksel sayımın dijital kayıtla eşleştirilmesi
- CMDB yaklaşımı: cihaz-kullanıcı-lokasyon-lisans ilişkilerinin merkezi envanter veritabanında tutulması
- Takip & raporlama: garanti ve lisans sürelerinin izlenmesi, periyodik sayım, amortisman ve yenileme planlama raporları
HBYS / PACS — Sağlık Bilişimi
Büyük ölçekli bir şehir hastanesinde sistem uzmanı olarak 7/24 kritik sistem işletimi.
- HBYS yönetimi: hastane bilgi yönetim sistemi modüllerinin (poliklinik, yatan hasta, eczane, laboratuvar) sürekliliği ve kullanıcı/yetki yönetimi
- PACS & DICOM: radyolojik görüntü arşiv sistemi işletimi, modalite (CT/MR/USG/röntgen) entegrasyonları, DICOM node ve worklist yapılandırmaları
- Entegrasyonlar: HL7 mesajlaşma akışları, LIS/RIS bağlantıları, e-Nabız ve Medula entegrasyon süreçlerinin takibi
- Firewall geçiş projesi: hastane ölçeğinde güvenlik duvarı geçiş sürecinde kural analizi, migrasyon planlama ve kesintisiz devreye alma
- Medikal ağ segmentasyonu: tıbbi cihaz ağlarının ayrık VLAN'larda izolasyonu, kritik sistemlerin erişim politikaları
- Operasyon: hastane geneli envanter yönetimi, uç birim desteği ve kesinti toleransı sıfır sistemlerde olay müdahale disiplini
Otonom İHA Geliştirme & Gömülü Sistemler
Kişisel AR-GE projem olarak, savunma sanayine yönelik otonom İHA'yı donanım seçiminden görüntü işleme hattına kadar uçtan uca kendim geliştiriyorum.
- Görüntü işleme hattı: OpenCV ile ön işleme — renk uzayı dönüşümleri, gürültü filtreleme, kontur analizi ve özellik çıkarımı
- Nesne tespiti: YOLO mimarisiyle özel veri seti üzerinde model eğitimi (etiketleme, augmentasyon) ve NVIDIA Jetson üzerinde gerçek zamanlı inference
- Hedef takibi: tespit edilen hedefin piksel koordinatlarının uçuş komutlarına çevrilmesi, hedef kilitleme ve takip algoritmaları
- Uçuş kontrolü: Pixhawk uçuş kontrolcüsü ile otonom görev planlama, failsafe senaryoları ve parametre kalibrasyonu
- Haberleşme: companion computer ↔ uçuş kontrolcüsü arasında MAVLink protokolü üzerinden telemetri ve komut akışı
- Gömülü katman: STM32 mikrodenetleyici ile alt seviye sensör okuma ve aktüatör kontrolü; ana sistemle UART üzerinden seri haberleşme
Yapay Zeka: RAG Mimarileri & AI Destekli Geliştirme
Kurumsal veriyle konuşan yapay zeka sistemleri kurma ve LLM araçlarını mühendislik disipliniyle kullanma.
- RAG pipeline kurulumu: kurum dokümanlarının parse edilip anlamlı bloklara ayrılması (chunking), overlap ve boyut stratejileri
- Embedding & vektör arama: embedding modelleriyle vektörleştirme, pgvector/FAISS üzerinde similarity search, top-k retrieval ayarı
- Üretim davranışı: retrieval sonuçlarının prompt'a bağlanması, kaynak gösterimi (citation) ve halüsinasyon azaltma stratejileri
- Değerlendirme: cevap kalitesinin test soru setleriyle ölçülmesi, chunk/prompt parametrelerinin iteratif iyileştirilmesi
- AI destekli geliştirme: Claude, ChatGPT ve Gemini'yi tek seferlik kod üretici değil, iteratif geliştirme döngüsünün parçası olarak kullanma
- Yöntem: gereksinimin teknik spesifikasyona çevrilmesi, bağlam (mevcut kod, şema, hata çıktısı) beslenerek yönlendirilmiş üretim, çıktının satır satır doğrulanması
- Kalite döngüsü: AI ile kod inceleme, refactor ve test senaryosu üretimi; hatalı çıktının log/stack trace ile geri beslenerek ayıklanması
- Sonuç: QR lojistik platformu dahil birden çok üretim projesinin bu iş akışıyla tek başıma tasarlanıp canlıya alınması
03 — Nerelerde Çalıştım?
Deneyim yolculuğum
2013'ten bugüne; kamudan savunma teknolojilerine, sağlıktan üretim sanayine uzanan 10+ yıllık saha tecrübem.
Sistem Uzmanı
Sağlık Bilişimi
B**** Ş**** H********* — Sağlık / Kamu
- HBYS ve PACS sistemlerinin işletimi: modalite entegrasyonları, DICOM yapılandırmaları, HL7 tabanlı LIS/RIS akışları ve kullanıcı/yetki yönetimi
- Hastane ölçeğinde firewall geçiş sürecinde aktif rol: mevcut kural setlerinin analizi, migrasyon planı ve kritik sistemlerde kesintisiz devreye alma
- Tıbbi cihaz ve uç birim ağlarının VLAN segmentasyonu, hastane geneli envanter ve zimmet süreçlerinin yürütülmesi
- 7/24 çalışan, kesinti toleransı sıfır sistemlerde olay müdahalesi ve ikinci seviye teknik destek
E-Ticaret BT Ürün Sahibi — Kurucu
Kas 2024 — Devam
MotoPazar — Türkiye
- Türkiye'de yalnızca motosiklet kullanıcılarına hitap eden niş ilan platformunun sıfırdan kurulması; marka tescili ve Ticaret Bakanlığı EİDS (Elektronik İlan Doğrulama Sistemi) entegrasyonu
- Yayınlanan ilanların geliştirilen otomasyon sistemi ile Instagram'da otomatik paylaşılması; içerik üretim akışının uçtan uca otomatize edilmesi
- Platformun teknik altyapısı, dijital iletişim süreçleri ve büyüme stratejisinin tek elden yönetimi
Bilgi Teknolojileri Sorumlusu
Kas 2023 — Mar 2026
H******* — Eğlence Hizmetleri
- Arcade oyun makinelerinin yapay zeka destekli arıza/bakım takip sistemine entegrasyonu: cihaz bazlı arıza geçmişi, kullanılan parça ve işlem kayıtlarının merkezi izlenmesi
- İstanbul merkezli failover cluster mimarisi üzerinde kurulu sistemlerin yönetimi; Veeam ile yedekleme, replikasyon ve sanallaştırma konfigürasyonları
- Çalışan/müşteri memnuniyet anketi ve personel vardiya (shift) takip sistemi gibi kurum içi portalların geliştirilip devreye alınması
- Kurumsal ekipman zimmet ve envanter takip yapısının sıfırdan kurulması; operasyonel kontrol süreçlerinin sistematikleştirilmesi
Bilgi İşlem Sistem Yöneticisi
Kas 2019 — Eyl 2023
R******* Y**** — Gıda Sektörü
- Şirketin lokal altyapıdan bulut altyapısına geçiş sürecinin planlanması, yürütülmesi ve sürekliliğin sağlanması (Active Directory, File Server dahil bulut sunucu yönetimi)
- Firewall, LAN, access point, router ve switch yapılandırma ve kontrolü; sanallaştırma ve periyodik yedekleme süreçleri
- Dış lokasyon şubelerinin BT destek operasyonu; CRM/ERP sistemlerinin kesintisiz çalışması için koordinasyon
- Anket süreçlerinin QR ve kiosk destekli dijital altyapıya taşınması ve raporlanması (çalışan/müşteri memnuniyeti, hijyen kontrol, öneri sistemleri)
- KVKK ve ISO 27001 süreçlerinin takibi; IP/AHD güvenlik kamera sistemlerinin işletimi; aktif envanter kaydı
Bilgi İşlem Sistem Yöneticisi
Şub 2017 — Haz 2018
B**** F** O******* — Eğitim
- Kurduğum öğrenci yazılım ve robotik ekibi ile TEKNOFEST insansız denizaltı aracı yarışmasında derece (2018)
- Bilgisayar ve akıllı tahta altyapısının teknik desteği, periyodik veri yedekleme, ağ sorunlarının giderilmesi
- Turnike/kart geçiş sistemlerinin işletimi; kayıt-kabul ve sınav dönemlerinin dijital platformlarda yürütülmesi
- Eğitim süreçlerinin dijitalleşmesi için altyapı kurulumu ve branş öğretmenlerine yönelik yazılım desteği
Bilgi İşlem Destek Elemanı
Kas 2016 — Tem 2017
S****** Y****** T******** — Otomotiv
- Sunucu yedekleme, Active Directory yapılandırma ve yetkilendirme; ERP sisteminin kesintisiz işletimi
- Ağ altyapısının kurulumu ve siber güvenlik protokollerinin uygulanması; e-ticaret süreçlerinin koordinasyonu
Bilgi İşlem Sorumlusu
May 2015 — Haz 2016
G**** M****** M***** — Endüstriyel Üretim
- ABB endüstriyel robot yazılım desteği ve üretim hattı akış kontrolü; Trumpf punch makinesi yazılımsal teknik desteği
- CAD/CAM istasyonlarının rutin bakım ve kontrolü
Bilgi İşlem Stajyeri
Oca 2013 — Tem 2013
D***** S* İ***** — Kamu
- Sistem kurulumu ve yedekleme, domain yapısının işletimi, network izleme ve kullanıcı desteği
04 — Neler Ürettim?
Projelerimle tanışın
Fikir aşamasından üretime, uçtan uca kendim tasarlayıp geliştirdiğim sistemler.
● Canlıda — SaaS
QR Destekli Dijital Lojistik Platformu
Küçük ve büyük parçalı ürünlerin paketlemeden son sevkiyata kadar tam izlenebilirliğini sağlayan, yönetim panelli web uygulaması.
- Hiyerarşik izlenebilirlik: koli → palet → tır seviyesinde iç içe varlık modeli; her seviyeye benzersiz QR atanarak mobil cihazdan anlık konum/durum/geçmiş sorgusu
- Operasyon kaydı: hangi personelin hangi koliyle hangi işlemi yaptığının zaman damgalı loglanması; koli içeriklerinin kalem bazında detaylandırılması
- Backend: Supabase üzerinde PostgreSQL — Row Level Security ile rol tabanlı veri erişimi, Auth ile kimlik yönetimi, Realtime ile sahadan gelen verinin panele anlık yansıması
- API katmanı: Node.js ile QR üretimi, toplu içe/dışa aktarım ve raporlama uçları; düşük gecikmeli senkron veri mimarisi
- Panel: TailwindCSS ile responsive dashboard — kritik stok seviyesi takibi, depo yerleşim planlaması ve sevkiyat rotasyonu yönetimi
● Aktif Geliştirme
Otonom İHA — Görüntü İşleme Tabanlı Uçuş Sistemi
Gerçek zamanlı nesne tespitiyle otonom görev yürüten insansız hava aracı; algılama, karar ve kontrol katmanları ayrık mimaride tasarlandı.
- Algılama: YOLO tabanlı nesne tespit modeli — özel veri setiyle eğitim, NVIDIA Jetson üzerinde gerçek zamanlı inference; OpenCV ile görüntü ön işleme (renk uzayı dönüşümü, gürültü filtreleme, kontur analizi)
- Uçuş kontrolü: Pixhawk uçuş kontrolcüsü ile otonom görev planlama; companion computer ↔ uçuş kontrolcüsü arasında MAVLink protokolü üzerinden telemetri ve komut akışı
- Gömülü katman: STM32 mikrodenetleyici ile alt seviye sensör okuma ve aktüatör kontrolü; ana sistemle seri haberleşme (UART)
- Görev mantığı: tespit edilen hedefin piksel koordinatlarının uçuş komutlarına çevrilmesi, hedef takibi ve konum kilitleme algoritmaları
● AR-GE / Yardımcı Tanı Aracı
Hipoglisemi Ön Değerlendirme — Açıklanabilir AI Modeli
Diyabet hastalarında insülinoma gibi nadir görülen hipoglisemi nedenlerinin, ileri tetkike gerek kalmadan rutin verilerle ön değerlendirmesini yapan yardımcı karar destek aracı.
- Model: LightGBM gradient boosting sınıflandırıcısı — tablo verisinde yüksek performans ve düşük çıkarım maliyeti için tercih edildi
- Veri hattı: Python (pandas, scikit-learn) ile özellik mühendisliği, eksik veri stratejileri ve sınıf dengesizliğinin ele alınması
- Açıklanabilirlik: SHAP değerleriyle hasta bazında tahmin gerekçelendirme — hangi parametrenin sonucu ne yönde etkilediğinin klinisyene sunulması
- Değerlendirme: ROC-AUC, duyarlılık/özgüllük metrikleri ve çapraz doğrulama ile modelin klinik anlamlılığının ölçülmesi
- Konumlandırma: tanı koyan değil, ileri tetkik önceliklendirmesine yardımcı olan bir triyaj destek aracı olarak tasarlandı
● Canlıda
MotoPazar — Niş İlan Platformu
Türkiye'de yalnızca motosiklet kullanıcılarına hitap eden, sıfırdan kurulmuş tescilli ilan platformu.
- Resmî entegrasyon: Ticaret Bakanlığı EİDS (Elektronik İlan Doğrulama Sistemi) ile entegre ilan doğrulama akışı
- Sosyal medya otomasyonu: yayına alınan ilanların otomatik görsel şablonlarla Instagram'a paylaşılması; içerik üretim hattının tamamen otomatize edilmesi
- Ürün yönetimi: platform mimarisi, moderasyon süreçleri ve büyüme stratejisinin tek elden yürütülmesi
05 — Hangi Araçlarla Çalışıyorum?
Teknoloji yığınım
Ağ & Güvenlik
NGFW / UTMXDR / EDRSIEMIPsec / SSL-VPNVLAN / 802.1QTCP/IPDNS / DHCPNATCisco AdministrationWireshark
Sunucu & Sanallaştırma
VMware vCenterESXivMotion / HA / DRSVeeam BackupFailover ClusterWindows ServerActive DirectoryGroup Policy (GPO)MS ExchangeFile ServerBulut Altyapı
Sağlık Bilişimi
HBYSPACSDICOMHL7LIS / RISe-Nabız / MedulaKVKKISO 27001
Yazılım Geliştirme
PythonC# (Orta)Node.jsSupabase / PostgreSQLTailwindCSSREST APIWordPressGit
Yapay Zeka & Veri
RAG MimarileriEmbedding / Vektör DBLightGBMSHAPYOLOOpenCVpandasscikit-learnClaude / GPT / Gemini
Gömülü & Donanım
NVIDIA JetsonPixhawkMAVLinkSTM32UARTIP / AHD KameraPDKS / TurnikeKiosk Sistemleri
06 — Bana Ulaşın
Gelin, birlikte çalışalım
Kurumunuzun altyapısını, güvenliğini ve dijital dönüşümünü uçtan uca üstlenebilecek; gerektiğinde kendi çözümünü kendi geliştiren bir mühendis arıyorsanız, bir kahve içimlik uzaklıktayım.