Özgür Alp

I'm an independent security researcher and offensive security consultant with over 10 years of experience. Since 2026, my work has centered on three areas: AI-assisted vulnerability discovery and testing harness development for authorized public bug bounty programs, including HackerOne; AI and LLM security research through Gray Swan Arena and contract work; and scoped offensive security consulting with SecuraNova. My bug bounty research focuses on authentication, authorization, APIs and business logic. I also teach Secure Software Design and Programming at Yaşar University.

10 yılı aşkın deneyime sahip bağımsız güvenlik araştırmacısı ve saldırı güvenliği danışmanıyım. 2026'dan beri üç alana odaklanıyorum: HackerOne dahil yetkili halka açık ödül avcılığı programlarında yapay zekâ destekli zafiyet keşfi ve test harness'ları geliştirme; Gray Swan Arena ve sözleşmeli çalışmalar kapsamında yapay zekâ ve LLM güvenliği araştırmaları; SecuraNova ile kapsamı belirlenmiş saldırı güvenliği danışmanlığı. Ödül avcılığı araştırmalarımda kimlik doğrulama, yetkilendirme, API'ler ve iş mantığına odaklanıyorum. Yaşar Üniversitesi'nde Güvenli Yazılım Tasarımı ve Programlama dersi de veriyorum.

I focused full time on Synack Red Team research from 2017 through 2025 and remain active on the platform as part of my broader research. I am a Top 3 all-time researcher there, with 2,000+ accepted vulnerabilities and 250+ critical findings (CVSS 9.0+). As a LEGEND Hall of Fame inductee, I've fulfilled all five of Synack's exclusive researcher criteria; a distinction achieved by only three people globally. I've earned TITAN status four years in a row and over $2M in lifetime bug bounty earnings.

2017–2025 arasında tam zamanlı olarak Synack Red Team araştırmalarına odaklandım; daha geniş araştırma çalışmalarımın bir parçası olarak platformda aktif olmaya devam ediyorum. Synack'in tüm zamanlar sıralamasında ilk 3 araştırmacısından biriyim; 2.000'i aşkın kabul edilmiş zafiyet ve 250'den fazla kritik bulgum (CVSS 9.0+) var. LEGEND Hall of Fame listesine girdim, dört yıl üst üste TITAN seçildim ve ödül avcılığından toplam 2 milyon doların üzerinde kazanç elde ettim.

I started my career at Deloitte Turkey, where I spent four years as a cybersecurity consultant and technical lead. Since then, I've worked independently as a bug bounty hunter and on-demand offensive security consultant; reporting thousands of vulnerabilities and delivering consultancy and training services to companies around the world.

Kariyerine Deloitte Türkiye'de siber güvenlik danışmanı olarak başladı ve devamında teknik liderlik pozisyonuna terfi aldı. Dört yıl görev yaptıktan sonra bağımsız ödül avcısı ve saldırı güvenliği danışmanı olarak yoluna devam etti; dünyanın dört bir yanındaki şirketlere binlerce zafiyet raporu, danışmanlık ve eğitim hizmeti verdi.

Beyond hands-on work, I contribute to the security community through technical blogging, public speaking and university-level instruction. I have advised Synack through its Circle of Trust, helped 20+ new researchers join via the Envoy program, mentored researchers, and organized the first official global SRT hangout. I have also represented Synack at international events such as Black Hat and worked on-site with clients.

Teknik blog yazarlığı, konuşmalar ve üniversite dersleriyle güvenlik topluluğuna katkı sağlıyorum. Synack Circle of Trust kapsamında danışmanlık yaptım; Envoy programıyla 20'den fazla yeni araştırmacının platforma katılmasına yardımcı oldum, araştırmacılara mentorluk verdim ve ilk resmi küresel SRT buluşmasını organize ettim. Synack'i Black Hat gibi uluslararası etkinliklerde temsil ettim ve yerinde müşteri çalışmalarına katıldım.

For scoped client work, see my security services.

Kapsamı belirlenmiş müşteri çalışmaları için siber güvenlik hizmetlerime bakabilirsiniz.