Оператор SOC

Описание

Файзрахманов Артем
Мужчина

+7 (923) 6199918 -- предпочитаемый способ связи :: TG https://t.me/Soc_Nosok

Проживает: Краснодар
Гражданство: Россия, есть разрешение на работу: Россия
Не готов к переезду, не готов к командировкам
Желаемая должность и зарплата
Аналитик SOC
Специализации:
-- Аналитик

Занятость: полная занятость
График работы: полный день
Желательное время в пути до работы: не имеет значения
Опыт работы -- 2 года 1 месяц
Сентябрь 2023 -- настоящее время2 года 1 месяц


Сбер
Москва, rabota.sber.ru/
Финансовый сектор
:: Банк
Аналитик SOC L1/L2
Мониторил события безопасности в SIEM и анализировал логи для своевременного выявления аномалий и инцидентов.Расследовал инциденты: классифицировал L1-инциденты, проводил углублённый анализ на уровне L2, определял причины и векторы атак.Разрабатывал и оптимизировал правила корреляции для выявления новых типов атак и снижения количества ложных срабатываний.Подключал новые источники логов и корректировал уровни логирования для расширения охвата мониторинга.Документировал расследования и готовил отчёты, формировал рекомендации по повышению защищённости инфраструктуры.Наставлял младших аналитиков, внедрял новые подходы и методики расследования для повышения эффективности SOC.
Образование
Уровень
Высшее образование

Навыки
Знание языков
Русский -- Родной
Навыки
SQL ELK TCP/IP OSI SIEM Python Bash Active Directory NGFW IPS WAF EDR Git GitHub Gitlab MITRE ATT&CK Cyber Kill Chain Pyramid of pain Unified Kill Chain
Дополнительная информация
Обо мне
SOC-аналитик с опытом поиска аномалий, расследования инцидентов и разработки правил корреляции в SIEM. Оптимизирую правила для снижения ложных срабатываний и повышения точности мониторинга. Формирую требования к логированию и подключению источников для расширения покрытия инфраструктуры. Активно развиваюсь через участие в CTF и практику на платформах HackTheBox, TryHackMe и LetsDefend.Tg: https://t.me/Soc_NosokSQL, ELK, TCP/IP, OSI, SIEM, Python, Bash, Active DirectoryNGFW, IPS, WAF, EDRGit, GitHub, GitLabMITRE ATT&CK, Cyber Kill Chain, Pyramid of Pain, Unified Kill Chain