Инженерия обнаружения
Проактивный поиск угроз и надёжное обнаружение, проверенные реальными атаками в лаборатории по образцу корпоративной сети.
Создаю системы защиты, воспроизвожу реальные атаки и превращаю результаты в более надёжные правила обнаружения.
Certified Ethical Hacker (CEH)Выдан EC-Council, октябрь 2025Проверить подлинность
Нажмите на сертификат, чтобы открыть его в полном размере.
Выдан EC-Council, октябрь 2025
Номер сертификата ECC5142870936
Проверить подлинностьПройден в EC-Council, июль 2025
Номер сертификата 762648
Проверить подлинностьGoogle, на Coursera
Ноябрь 2024
Проверить подлинностьZaid Sabih и zSecurity, на Udemy
Ноябрь 2023, 16 часов
Проверить подлинность
Город ARGUS
Каждый робот — настоящий агент ARGUS. Каждый огонёк — состояние бэкенда.
Инженерия безопасности
Локальный AI-ассистент и монитор угроз для Windows, в котором каждое действие проходит через защитный шлюз по принципу fail-closed.
Инженерия обнаружения
SIEM на Python в паре с движком симуляции атак, который измеряет, срабатывает ли каждое правило обнаружения на самом деле.
Операционная система
Загружаемый дистрибутив на базе Arch Linux, который сразу стартует в кинематографичный хакерский интерфейс: настоящий root-шелл, живая телеметрия системы и AI-голос, озвучивающий загрузку.
Лаборатория Purple Team
Лаборатория Active Directory для моделирования атак и проверки обнаружения в SOC. Цепочки атак сопоставлены с телеметрией Windows и Sysmon и техниками MITRE ATT&CK.
46244769WinRM 9146725379Sysmon 3OpenSSH 44624Sysmon 14662Sysmon 3Как я доказываю, что правило работает: атаки, смоделированные против моей собственной SIEM, и правила Sigma, которые их ловят.
Sentinel BAS запустил десять тестов Atomic Red Team на хосте моей лаборатории и сопоставил каждый с оповещениями моей SIEM по технике ATT&CK, хосту и времени.
70%измеренное покрытие
7 обнаружено, 3 пропущено
Повтор записанного прогона. «Обнаружена» означает совпадающее оповещение в течение 60 секунд; задержек не было.
Пропуск Kerberoasting выявил правило, которое никогда не могло сработать: оно опиралось на поле TicketEncryptionType, которое конвейер не извлекал.
Все результаты в проекте SIEMОбнаруживает запуск известных инструментов для кражи учётных данных (Mimikatz и его распространённых псевдонимов).
detection: selection: EventID: 4688 CommandLine: - '*mimikatz*' - '*sekurlsa*' - '*lsadump*' condition: selectionОбнаруживает запуск PowerShell с закодированной командной строкой (-enc / -EncodedCommand).
detection: selection: EventID: 4688 CommandLine: '*-enc*' condition: selectionТехнические разборы работы в моих лабораториях, опубликованные на Medium.
A Windows AI/security platform combining local models, multi-agent orchestration, controlled execution, verification, threat monitoring, and a live 3D representation of the agent runtime.
Nine attack phases, nine matching detections — red team and blue team, same person, same lab.
Somewhere in building a SIEM and an Active Directory attack lab separately, I kept hitting the same annoying question: how do I actually know a detection rule works? I could write the rule, read the code, feel confident about it — but “I…
Most “hacker OS” projects on GitHub are a themed terminal emulator running inside your regular desktop. Cool wallpaper, same OS underneath.
Not another “top 10 SIEM tools” listicle — the actual debugging notes from building one.
Специалист по кибербезопасности: инженерия обнаружения угроз, offensive security и операции безопасности. Сертифицирован по CEH v13; сочетаю мышление атакующего с инженерией защиты, чтобы воспроизводить техники противника и создавать правила обнаружения, которые улучшают видимость и реагирование на инциденты.
Практический опыт охватывает безопасность Active Directory, эксплуатацию веб-уязвимостей, разработку SIEM, threat hunting, автоматизацию безопасности и инженерию AI-систем: превращаю поведение атакующих в рабочие правила обнаружения с помощью MITRE ATT&CK и Sigma.
ЗащитаЭмуляция атакРазработка
Разрабатываю ARGUS (Autonomous Reconnaissance and Guardian Unified System) — активно развивающуюся гибридную local-first платформу AI и безопасности для Windows, в которой более 63 000 строк кода. ARGUS объединяет мультиагентную оркестрацию, динамических агентов-специалистов, маршрутизацию между локальными и облачными моделями, голосовое взаимодействие, автоматизацию Windows, телеметрию в реальном времени, мониторинг безопасности, возможности под контролем политик, аутентификацию, верификацию и живой 3D AI City, который показывает агентов, команды, задачи и активность системы. Система построена на строгом принципе безопасности:
AI может решать, что он хочет сделать, но не может решать, разрешено ли ему это.Создал Sentinel BAS — платформу Breach & Attack Simulation, которая автоматизирует эмуляцию противника против живой AD-лаборатории и оценивает покрытие обнаружения в собственной SIEM по каждой технике MITRE ATT&CK.
Разработал собственную SIEM на Python/Flask с оценкой правил Sigma, сбором телеметрии с разных ОС, автоматизацией SOAR и отчётами об инцидентах, которые готовит AI.
Построил AD Purple Team лабораторию, где эмулировал Kerberoasting, LLMNR poisoning, злоупотребление учётными данными и lateral movement и анализировал телеметрию Sysmon, чтобы разрабатывать и проверять правила обнаружения.
Исследовал фишинг и образцы вредоносного ПО: извлекал IOC и строил логику обнаружения на основе реальных атак.
От моего первого курса по этичному хакингу в ноябре 2023 года до систем, которые я строю сегодня.
Мой первый курс по этичному хакингу: 16 часов с Zaid Sabih и zSecurity на Udemy.
Проверить сертификатТри курса, авторизованных Google, на Coursera: Foundations of Cybersecurity, Play It Safe: Manage Security Risks и Connect and Protect: Networks and Network Security.
Посмотреть сертификатыПрошёл курс Certified Ethical Hacker в EC-Council.
Сертификат EC-Council, идентификатор ECC5142870936.
Проверить подлинностьПрошёл учебный путь TryHackMe: 30 часов 40 минут практических лабораторий.
Занял 1-е место в Gold League TryHackMe 19 января, а затем в Platinum League 26 января.
Прошёл оба пути TryHackMe за один месяц: более 115 часов лабораторий по атаке и защите.
Занял 1-е место в Sapphire League TryHackMe 9 февраля.
Построил лабораторию Active Directory корпоративного уровня и провёл полную цепочку атаки, от широковещательного запроса LLMNR до Domain Admin, с обнаружением для каждой из девяти фаз.
Читать статьюПостроил свою SIEM с нуля, а затем Sentinel BAS, платформу имитации атак, которая её измеряет: в первом прогоне обнаружено 7 из 10 техник.
Проект SIEMПостроил SODIK OS, загружаемый дистрибутив Arch Linux, который сразу запускается в собственный кинематографичный интерфейс.
Читать статьюСтрою ARGUS, локальную ИИ-систему безопасности: пока 63K+ строк кода и 109 наборов тестов.
Проект ARGUSНапишите мне об инженерии обнаружения, эмуляции атак или системах безопасности. Сообщение придёт прямо на мою почту.
Удобнее по почте?
hello@sodik.euВаршава, Польша