Alaylı Bir Hacker’lıktan Yapay Zekâ Destekli Güvenlik Liderliğine: Nico Waisman’ın Kariyer Yolculuğu

Alaylı Bir Hacker’lıktan Yapay Zekâ Destekli Güvenlik Liderliğine: Nico Waisman’ın Kariyer Yolculuğu

“Siber güvenlikte bir kariyer seçtiğimi düşünmüyorum; bu alan beni seçti.” Nico Waisman, teknoloji dünyasındaki yolculuğunu bu sözlerle özetliyor. Gençlik yıllarında Arjantin’de ne siber güvenlik ne de kapsamlı bilgisayar teknolojileri eğitimi bulunuyordu. Kodlama mantığını, yazılım açıklarını bulmayı ve bunları istismar etmeyi tamamen kendi çabalarıyla öğrenen Waisman, profesyonel hayatına tamamen alaylı bir hacker olarak adım attı.

Saldırı Güvenliğinden Liderliğe Uzanan Yıllar

Resmi bir diploması olmamasına karşın güçlü pratik tecrübesi sayesinde 2003 yılında Immunity bünyesine kıdemli güvenlik araştırmacısı olarak katıldı. Kariyerinin neredeyse dörtte üçünü taarruzi (offensive) güvenlik alanında geçiren Waisman, şirkette 2019 yılına kadar görev yaptı ve Latin Amerika Başkan Yardımcılığına kadar yükseldi. Bu dönemde, sızma testi ve kırmızı takım operasyonlarını derinden etkileyen CANVAS adlı istismar çatısının geliştirilmesine katkı sağladı. Hem özel hem de kamu sektöründe Linux ve Windows sistemlerindeki zafiyetleri ortaya çıkarırken Black Hat, Syscan, PacSec, RuxCon ve Ekoparty gibi prestijli konferanslarda konuşmacı olarak yer aldı.

Daha sonra GitHub Security Lab ekibine dahil olan Waisman, açık kaynaklı yazılımların güvenliğini artırma misyonunu üstlendi. Microsoft ve Google gibi teknoloji devlerinin bağımsız yürüttüğü güvenlik çabalarını bir araya getirerek geniş bir koalisyon oluşturulmasına öncülük etti. Bu girişim, daha sonra Linux Foundation çatısı altında kurulan Open Source Security Foundation (OpenSSF) yapısının temellerini oluşturdu.

Savunma Tarafına Geçiş ve C-Suite Deneyimi

Yıllarca taarruz tarafında çalıştıktan sonra savunma dünyasını deneyimlemek isteyen Waisman, 2020 yılında güvenlik ve gizlilik lideri olarak Lyft’e katıldı ve iki yıl içinde şirketin CISO’su (Bilgi Güvenliği Üst Yöneticisi) oldu. Savunma güvenliğinde edindiği ilk ders, güvenliğin iş süreçlerini kilitlemek yerine onları desteklemesi gerektiğiydi. Bu yaklaşımı futbola benzeten Waisman, güçlü bir savunmanın forvetlerin rahatça hücum yapabilmesini sağlaması gerektiğini, sadece topu taca atarak savunma yapılamayacağını vurguluyor.

XBOW ve Yapay Zekâ Destekli Taarruz Güvenliği

Bugün XBOW bünyesinde CISO olarak görevini sürdüren Waisman, kariyerini başladığı yere, yani taarruzi güvenliğe farklı bir boyutta taşımış durumda. Otonom yapay zekâ tabanlı taarruzi güvenlik çözümleri geliştiren bir yapıda hem savunma hem saldırı tecrübesini birleştiriyor. Önceden planlanmış katı bir kariyer haritası yerine merak, öğrenme arzusu ve karşısına çıkan fırsatları değerlendirme anlayışıyla ilerlediğini belirtiyor.

Tükenmişlik Sendromu ve Sokratik Liderlik

CISO rolünün beraberinde getirdiği yoğun stres ve tükenmişlik riskiyle de yüzleşen Waisman, Dünya Sağlık Örgütü’nün de mesleki bir risk olarak tanımladığı bu durumun güvenlik ekipleri üzerinde ağır bir yük oluşturduğuna dikkat çekiyor. Ekibine doğrudan ne yapacaklarını söylemek yerine Sokratik bir mentorluk yöntemi uyguladığını belirten Waisman, sorular sorarak çalışanların kendi çözümlerini bulmalarını sağladığı bir liderlik tarzını benimsiyor.

Yapay zekânın güvenlik alanındaki rolüne de değinen tecrübeli isim, saldırganların yeni teknolojileri savunmacılardan her zaman daha hızlı benimsediğini ifade ediyor. Savunma tarafı aradaki farkı kapatana kadar dijital dünyada belirli bir karmaşa döneminin yaşanmasının kaçınılmaz olduğunu dile getiriyor.

Kaynak: Orijinal haber