İbrahim Özkul

3 Site'ta toplam 89 sunucunun yönetilmesi , yedeklenmesi ve güvenliğinin sağlanması .

ADCS açıklarının kapatılması . NTLM'in zorunlu hale getirilmesi. ESC8 açıklarının kapatılması. SMB açıklarının kapatılması .

HD İskender , Pidem , Makarnam restorantlarının 4.5 G yedekli SD-WAN a geçirilmesi .

Şubelerde ve depolarda 5651 loglama devreye alınarak GUEST hotspot ağının oluşturulması .

Fortigate Switch , AP , Firewall kurulumlarının yapılması .

Profpoint mailgatewayin devreye alınması ve SPF,DMARC,DKIM kayıtlarının düzenlenmesi .

Forti NAC'ın devreeye alınması kullanıcıları 802.1x ile network'e dahil etme .

DC tarafında MPLS'in devreye alınması .

SAP EWM geçisinde depolarda Switch,ISP gibi yedekliliğin sağlanması .

SAP sunucularının farklı datacenter'a migrate edilmesi .

Zebra Terminaller için yeni SSID 'nin oluşturulup depo'da bulunan AP'lerde yayınlanması .

• 19 adet ESXi 5.5 hostunu VMware ESXi 7.0.3 sürümüne yükselttim.
• ESXi hostlarının merkezi yönetimi için VMware vCenter'ı kurdum ve yapılandırdım.
• 450 istemci cihazında Symantec Endpoint Protection dağıtımını ve yapılandırmasını gerçekleştirdim.
• Endpoint güvenliğini, yapılandırmasını ve mevcut ağ sistemleriyle entegrasyonunu sağladım.
• Domain controller'ı Windows Server 2012'den Windows Server 2022'ye yükselterek kesintisiz geçiş ve hizmet sürekliliği sağladım.
• Sanal makineleri fiziksel hostlardan Huawei OceanStor depolama çözümüne taşıdım. Taşıma sürecinde veri bütünlüğünü koruyarak minimum kesinti sağladım.
• Sanal makineler için yedekleme ve disaster çözümleri kapsamında Veeam Backup & Replication kurulumunu yaptım.
• Labris UTM sisteminden Palo Alto güvenlik duvarına geçiş yaptım; statik rota, NAT, SSL VPN ve IPsec kurallarını yeniden yapılandırdım.
• Ağ izleme, denetim ve endpoint yönetimi için ManageEngine OpManager uygulamasını kurdum ve yapılandırdım.
• Web sitemizi Cloudflare'a taşıyarak WAF (Web Uygulama Güvenlik Duvarı), SSL, Proxy ve DDoS koruma hizmetlerini uyguladım.
• Mağaza lokasyonlarının güvenliğini ve ağ güvenilirliğini artırmak için statik IP ve IPsec VPN bağlantılarını yapılandırdım.
• Forcepoint Veri Kaybını Önleme (DLP) çözümü için Proof of Concept (PoC) çalışması yaptım, etkinlik ve dağıtım stratejilerini değerlendirdim.
• Exchange 2013 yerel posta sunucusunu veri deposu ve posta kutularını yeni oluşturulan Exchange 2018 DAG (Veritabanı Kullanılabilirlik Grubu) üzerine taşıyarak yüksek kullanılabilirlik ve ölçeklenebilirlik sağladım.
• Disaster Altyapısı: BJK Stadyumu - Bursa - Erzurum arasında PenDC çözümleriyle bir disaster altyapısı oluşturdum.
• Site-to-Site VPN: BJK Stadyumu - Nevzat Demir Tesisi - Fulya Hakkı Yeten Tesisi arasında Site-to-Site VPN bağlantıları kurdum.
• GlobalProtect VPN: Tüm BJK kullanıcıları için Palo Alto GlobalProtect VPN dağıtımını gerçekleştirdim.

• Proxmox sanallaştırma platformunda VMware sanallaştırma platformu geçiş gerçekleştirme.
• Aruba switch üzerinde VLAN ve trunk tanımlama, sistemdeki tüm cihazlar üzerinde DMZ sınırlı VLAN'lar oluşturma.
• Sistem odası ağ tasarımı ve patch panel düzenlemesi yapma.
• Veeam ile yedekleme işleri oluşturma ve sunucu yedekleme işlemleri gerçekleştirme.
• Proxmox sanallaştırma ve yedekleme yönetimi.
• Bitdefender EDR sunucusunda güvenlik kuralları kullanarak güvenlik sağlama.
• ManageEngine ürünlerini sisteme entegre etme.
• Windows Server 2016'dan 2022'ye yükseltme.
• Domain controller'ları yükseltme.
• Yenilenen ağda grup politikalarını ayarlama.
• Aruba switch yapılandırma ve omurga switch yönetimi.
• PFsense yönetimi ve yapılandırması.
• Dosya paylaşım klasörü oluşturma ve güvenliğini sağlama.

• Cisco Meraki Omurga switch kurulumu.
• Cisco AP ve hotspot kurulumu.
• HP DL380 Gen10 10G adaptör kurulumu.
• WSUS, SCCM, GRUP POLİTİKASI, AD, ADC, SDP, PAM, MDM, TRELLIX kurulumu ve yapılandırmaları.
• DR (Felaket Kurtarma) sitesi kurulumu.
• Veeam, Zerto kurulumu ve yapılandırması.
• SAP Basis kullanıcı işlemleri ve yetkilendirmeleri.
• SOPHOS UTM yönetimi.
• Office 365 Exchange Online yönetimi.

• Datacenter'daki 100 Mbit çıkış switch'leri 10 Gbit switch'lerle değiştirme. Trunk ve VLAN oluşturma.
• Yeni domain controller'ları ve ek domain controller'ları kurma, DNS, DHCP ve Grup Politikaları oluşturma.
• Mevcut Exchange Server 2010'u Exchange Server 2016'ya taşıma.
• Spam önlemek amacıyla bir mail gateway kurulumu yapma.
• Sisteme DLP yazılımı dahil etme.
• Güvenlik duvarındaki tüm kurallarda IP ve ülke tabanı kısıtlamaları yeniden yazma ve sistem güvenlik açıklarını düzeltme.
• Veeam Backup ile günlük ve aylık yedekleme işleri oluşturarak yedek almayı sağlama.
• SQL sunucusu ve Web sunucu yönetimi, aylık disaster testi yapma.
• WSUS ile önemli Windows güncellemeleri ve yazılımları dağıtma.

• İpekyol, Twist, Machka kadın giyim markalarının Bomonti genel merkezindeki sunucu ve ağ cihazlarının yönetimi. Azure ve Office 365 yönetimi.
• Active Directory, DNS, DHCP yönetimi.
• Genel merkezdeki eski 1Gbit Cisco anahtarlarını devre dışı bırakma, 10Gbit Cisco anahtarlarını şaftlar ve katlara yükseltme ve omurga anahtarlarını devreye alma.
• Switchler üzerinde VLAN ve Trunk oluşturma. Netbackup ve Veeam yedeklemeleri ile 3-2-1 şeklinde yedekleme işi oluşturma ve Vodafone sunucuları ile veri merkezinde günlük hale getirme.
• AP değişimi ve hotspot kurulumu.
• Zabbix ile sunucuları, hizmetleri ve ağ cihazlarını izleme.

• Ayholding ve Kıbrıs'taki Kıbrıs Batı
• Niversitesi'ndeki tüm şirketlerin sistem ve ağ yönetimi.
• Kıbrıs'a açılan Kıbrıs Batı
• Niversitesi'nin sistem ve ağ cihazlarının tasarımı.
• 7 katlı üniversitenin şaft ve kat anahtarlarının kurulumu.
• Omurga switchlerin kurulumu, Access Point'lerin kurulumu.
• Fortigate güvenlik duvarı kurulumu.
• Active Directory kurulumu ve öğrenci bilgi sistemi ile LDAP üzerinden iletişim sağlanması.
• Sunucular için DMZ ağı oluşturulması ve VOIP, Bilgisayarlar ve kullanıcılar için farklı VLAN'lar oluşturulması.
• Zimbra mail sunucusunun kurulumu. Web sunucuların kurulumu ve SSL kurulumu.
• Tüm sistem ve ağ topolojisinin tek bir merkezden çalışabilmesi için gerekli entegrasyon ve hizmetlerin kurulumu.
• Gerekli kurulumlarla IPSec tünellerinin kurulumu. Ayholding ve diğer şirketlerle site-to-site VPN oluşturulması.

• İstanbul Teknik
• Niversitesi ve Tarım Bakanlığı ile birlikte yürütülen Tarbil projesinin sistem ve ağ ekibinde yer aldım.
• Büyük arazilerden alınan veriler her gün sürekli olarak işleniyordu ve bu veriler GIS uzmanları tarafından sunucularda işleniyordu. IIS ve SQL tarafında güncellemeler yaparak destek yaptım.
• 1.2 petabayt depolama alanında yedeklenen tüm veriler vardı. Bunlar için gerekli güvenlik ve yedekleme işlemlerini yapıyor ve logları işliyordum.
• Yedekleme için sadece olan Hmail kullanılıyordu. Exchange Server 2013 DAG kurulumunu yaptım.

• Bu şirkette Helpdesk olarak başladım ve yaklaşık 200 müşteriye destek sağladım. Kullanıcı hesaplarının yetkilendirilmesi ve askıya alınması işlemlerini Active Directory üzerinden gerçekleştirdim.
• Posta sunucusunda posta kutuları yönlendirme ve yeni hesap açma gibi görevleri yerine getirdim.
• Burada çalışmaya başladığımda sistem ve ağ uzmanlık sertifikaları aldım ve sistemler ve ağlar alanında kendimi geliştirmeye başladım.