Abbas Tolgay Yılmaz

Interposed

Uzaktan · 2026 - Günümüz

Yapay zekâ kodlama ajanlarının eylemlerini denetlemek ve sınırlandırmak için Go ile geliştirdiğim bir yönetişim ve uygulama platformu. Her makinede çalışan bir Linux daemon'ı ve merkezi filo operatörü aracılığıyla komut yürütme, dosya erişimi ve ağ iletişimi gibi ajan eylemlerini tanımlı politikalara tabi tutuyor. Tasarımın temelinde sıfır veri saklama ilkesi ve belirsiz durumlarda insan onayı bulunuyor.

• İzlenen süreç ağaçlarındaki ajan eylemlerini çekirdek düzeyinde denetleyen, LSM-BPF tabanlı bir uygulama ve politika yürütme katmanı geliştirdim. Filo genelinde imzalı güven temelleri ve çalışma anında politika güncelleme desteği ekledim.
• Ajanların eyleme geçmeden önce politikaları sorgulamasını, niyetlerini bildirmesini ve gerektiğinde onay istemesini sağlayan bir işbirliği ve MCP katmanı geliştirdim (declare_intent, query_policy, request_approval). Oturum bazlı çekirdek denetim kayıtlarını kullanarak güven profillerinin oluşturulmasını sağladım.
• Disk üzerinde mühürlenmiş politikalar, FIDO2 tabanlı donanım destekli çok faktörlü onay, WORM depolama ve Ed25519 ile imzalanmış denetim kayıtları içeren bir güvenlik mimarisi tasarladım. Noise_IK üzerinden karşılıklı kimlik doğrulamayla haberleşen masaüstü filo operatörüyle birden fazla makinenin merkezi yönetimini sağladım.
• Kendi barındırdığımız Forgejo altyapısını, derleme ajanlarını ve Noise üzerinden güvenli iletişimi bir araya getirdim. Yönetişim denetimlerinden geçen sürümler, yalıtılmış CI/CD ortamları (cell) ve minimal işletim sistemi imajları oluşturdum. Bağımlılık ve zafiyet taramalarını, yazılım tedarik zinciri risk kontrollerini ve imzalı, denetlenebilir sürüm üretimini CI/CD süreçlerine entegre ettim.

invert-z

Uzaktan · Ağustos 2026 - Günümüz

Mühendislik çizimlerini yapay zekâ yardımıyla yapılandırılmış verilere dönüştüren ve bu verilere risk puanları atayan bir veri işleme platformu. Kuzey Avrupa ve Kuzey Amerika'daki iş ortaklarımız için pilot çözümler geliştiriyorum.

• Mühendislik çizimlerinden yapılandırılmış veri çıkarmak ve risk puanları üretmek üzere model çıkarım (inference) hatları ve model değerlendirme (eval) altyapısı geliştirdim.
• Sentetik veri üretimi ve kurum içinde etiketlenen veri kümeleriyle ince ayar (fine-tuning) uygulanan açık kaynaklı bir görsel-dil modeli (VLM) üzerinde çalıştım.
• Harici, üst düzey modellere bağımlı mimariden kendi barındırdığımız ve AB veri yerleşimi gereksinimlerini karşılayan model altyapısına geçiş sürecine katkıda bulundum.

ConsAuth Systems

Uzaktan · 2025 - Günümüz

Ory Hydra üzerine inşa edilmiş, rıza odaklı bir kimlik ve erişim platformu. OAuth 2.0/OIDC uyumlu özel bir kimlik sağlayıcısını (IdP), Go servislerini, PostgreSQL ve Redis altyapısını bir araya getiriyor. Kullanıcıların kendi tercihlerini yönetebildiği, Solid/WebID uyumlu kimlik ve tek oturum açma (SSO) akışlarını destekliyor.

• Ory Hydra etrafındaki protokol mimarisini ve servis tasarımını üstlendim. Yetkilendirme ve token üretimi, istemci ve geliştirici yaşam döngüsü ile çok sayıda uygulama arasında izin yönetimini destekleyen rıza ve kapsam (scope) modellerini tasarladım.
• Go servislerini container'laştırıp dağıtıma aldım; CI/CD süreçlerini ve gözlemlenebilirlik altyapısını kurdum. Geliştirme, dağıtım ve operasyon süreçlerinin uçtan uca sorumluluğunu üstlendim.

Governate Oy

Helsinki · 2025 - Günümüz

Google Cloud üzerinde Go ile sıfırdan geliştirdiğim, post-kuantum güvenli dosya korumasına odaklanan bir platform. Hibrit AES-256-GCM ve Kyber-1024 şifrelemesini, politika tabanlı erişim kontrolünü ve birden fazla platformu destekleyen istemcileri bir araya getiriyor. Ürünün mimarisinden geliştirilmesine ve operasyonuna kadar tüm teknik süreçleri üstlendim.

• Go Fiber ile mTLS, WebAuthn ve MFA desteği sunan bir backend geliştirdim; denetim kayıtlarını ClickHouse üzerinde topladım.
• Gerçek zamanlı mesajlaşma ve veri akışı için NATS ve Redis altyapısını kurdum; Prometheus ve Grafana ile gözlemlenebilirliği, GitHub Actions ile CI/CD süreçlerini yapılandırdım.

Start a World Peace Teknoloji A.Ş.

2023 - Günümüz

Bağımsız mühendislik çalışmaları, açık kaynak katkıları, yeni ürün geliştirme girişimleri ve teknik Ar-Ge projeleri yürüttüğüm teknoloji şirketi.

Vattenfall Energy Trading GmbH

Hamburg · 2019 - 2022

• Princess Alexia Rüzgâr Santrali'ndeki 50'den fazla türbinden gerçek zamanlı veri toplayan, Kafka ve Cassandra üzerinde günde 5 milyondan fazla telemetri olayını işleyen, Java tabanlı ve container'laştırılmış bir veri platformu geliştirdim.
• Türbin üretim kısıtlama ve üretim planlama optimizasyonlarıyla enerji ticareti tahmin doğruluğunu %18 artırdım, tahmin sapmasını %25 azalttım ve rüzgâr enerjisi varlıklarının ticari performansına katkıda bulundum.
• Günde 1.000'den fazla aktif şarj oturumunu destekleyen elektrikli araç şarj ağları için güvenli altyapı tasarladım.
• OpenMUC kütüphanesini kullanarak kojenerasyon (CHP) ve nükleer tesisler dâhil farklı enerji üretim tesislerinin SCADA iletişimini güvence altına aldım ve siber güvenlik gereksinimlerine uyumu güçlendirdim.

Element Insurance AG

Lübeck · 2018 - 2019

• 100.000'den fazla poliçe sahibine hizmet veren Java ve Spring Boot tabanlı sigorta mikroservislerinin ölçeklenebilirliğini geliştirdim. Ekipler arası API ve ortak servis entegrasyonlarıyla beşten fazla yeni platform yeteneğinin devreye alınmasına katkıda bulundum.
• İş yüklerinin %70'inin AWS'e taşınmasına liderlik ettim. Terraform tabanlı altyapıyı kod olarak yönetim (IaC) yaklaşımını uygulayarak ortam hazırlama süresini %80 azalttım.
• 50'den fazla iç kullanıcının günlük iş akışlarında kullandığı React tabanlı panoları geliştirdim ve performanslarını iyileştirdim.

Türkiye İş Bankası A.Ş.

İstanbul · 2017 - 2018

• SmartBear SoapUI'nin Java SDK'sını kullanarak eski SOAP/WSDL servislerini analiz edip entegre ettim ve çekirdek bankacılık sistemlerinin test süreçlerini otomatikleştirdim.
• Spring Boot tabanlı backend servisleri ile jQuery ve saf JavaScript (vanilla JS) kullanan web arayüzleri geliştirdim.
• Yeni mühendislerin sisteme daha hızlı adapte olmasını kolaylaştırmak ve entegrasyonları sadeleştirmek amacıyla kurum içi servis sözleşmelerinin standartlaştırılmasına katkıda bulundum.

Ericsson

İzmir / İstanbul · 2013 - 2017

Telekomünikasyon alanındaki kariyerime İzmir'deki Avea Test Hub'da BT test stajyeri olarak başladım. Ardından İstanbul'da Ericsson bünyesinde danışman olarak Turkcell'in Katma Değerli Servisler (VAS) ve iş operasyonları projelerinde görev aldım. Test mühendisliğinden sistem entegrasyonuna ve yazılım geliştirmeye uzanan bu süreçte baz istasyonu iletişimi, SMS, IVR ve çağrı detay kayıtları (CDR) gibi telekomünikasyon sistemlerinde kapsamlı deneyim kazandım.

• Sistem Entegrasyon ve BT Test Mühendisi (2014-2016): Turkcell'in VAS ve iş operasyonları sistemlerinde servis entegrasyonu ve uçtan uca test süreçlerini yürüttüm; devreye alma çalışmalarını destekledim. Vodafone projesinde kullanıcı kabul testleri (UAT) ve saha kabul testleri (SAT) süreçlerinde görev aldım.
• Associate Yazılım Mühendisi (2016-2017): Kurum içi araçların ve sistem entegrasyonlarını destekleyen yazılım bileşenlerinin geliştirilmesine katkıda bulundum.
• BT Test Mühendisi Stajyeri (2013-2014, İzmir): Avea Test Hub'da test ortamları, test süreçleri ve otomasyon çalışmalarıyla telekomünikasyon sektöründeki kariyerime başladım.