Аналитик SOC L1

Был больше месяца назад

По договорённости

24 года (родился 04 июля 2001)

Калуга, готов к переезду

Занятость

полная занятость

Гражданство

не указано

Контакты

Телефон

Почта

Будут доступны после открытия

Профессиональные навыки

IDS Suricata
Администрирование Kerio Winroute Firewall
OWASP top 10
Cyber Kill Chain
Log analysis
Linux
Wireshark
Windows Server
Работа с базами данных
DNS
Показать еще

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 2 года

- Декабрь 2023 – работает сейчас
- 2 года
Системный администратор
Обязанности и достижения:
Администрирование и поддержка серверной инфраструктуры предприятия: физические и виртуальные серверы (на базе Hyper-V), обеспечение отказоустойчивости и бесперебойной работы кластеров. Развёртывание и первичная настройка серверов: установка ОС, конфигурация сетевых параметров, интеграция в домен, настройка служб и ролей (DNS, DHCP, почтовые серверы и т. д.). Поддержка и мониторинг сетевой инфраструктуры: коммутаторы, маршрутизаторы, межсетевые экраны, VPN, обеспечение сетевой безопасности и устойчивости соединений. Администрирование Active Directory: создание и сопровождение учётных записей пользователей и групп, настройка прав доступа и делегирование полномочий, сопровождение групповых политик (GPO). Настройка и администрирование межсетевого экрана (Firewall): реализация политик сетевой фильтрации, настройка правил доступа, мониторинг событий безопасности. Реализация мер по защите почтовой инфраструктуры: блокировка доменов-источников спама, настройка фильтрации на уровне почтового шлюза.

Образование

- Высшее образование
- Дневная/Очная
- 2023
Калужский филиал Московского государственного технического университета им. Н.Э.Баумана
Факультет: Информатика и вычислительная техника
Специальность: Системы обработки информации

Обо мне

Дополнительные сведения:

Мой интерес к кибербезопасности появился во время учёбы в вузе. Так как выбрал направление «Системы обработки информации», то большее часть обучения была с серверным оборудованием, сетями и встроенными системами. Со временем понял, что мне интересно искать уязвимости в системах, разбираться в способах защиты и атак, для этого важно использовать нестандартное мышление и искать самые разные пути решение выбранной задачи, что в свою очередь тоже очень нравится. Свой профессиональный путь начал системным администратором, так как опыт в сфере системного администрирования даёт понимание работы ИТ-инфраструктуры, что позволяет эффективно анализировать события, выявлять аномалии и участвовать в процессах реагирования на инциденты ИБ. Имеется практический опыт работы с логами, настройкой сетевой безопасности. _________________________________________________ Сейчас прохожу курс «Аналитик Центра противодействия кибератакам» в CyberED, почти закончил обучение и по завершении получу диплом о перепрофилировании в сферу кибербеза. Есть возможность работать как гибридно, так и удаленно. _________________________________________________ Моя цель: Присоединиться к команде SOC в роли L1‑аналитика, применять на практике навыки мониторинга, расследования и реагирования на инциденты, а также постепенно расширять область ответственности до L2/L3, участвовать в анализе сложных угроз и уязвимостей.