<style>#root [style*="opacity:0"] { opacity: 1 !important; transform: none !important; } .home-tabpanel[hidden] { display:block!important; }</style>
Sodik Tursunboev
EN EnglishUZ O‘zbekchaRU Русский
Связаться
Контакты

Аналитик по кибербезопасности

Warsaw 2026

SodikTursunboev.

Атакующие оставляют следы.Я знаю, где их искать.

ОПЕРАЦИИ SOC

Портрет Sodik Tursunboev
Владелец
Sodik Tursunboev
Роль
SOC-аналитик
Город
Варшава, Польша
ID сертификата CEH
ECC5142870936
Проверить сертификат CEH

Обнаружение угроз, расследование инцидентов и автоматизация безопасности в практических проектах.

Посмотреть проектыКраткий обзор портфолио

Сертифицированный этичный хакер (CEH)

Топ 1%TryHackMe, в миреТоп 1%Blue Team Labs Online, в мире#6 в Польше

Срез рейтинга: 30 октября 2026 года

Посмотреть резюме онлайнСкачать CV (PDF)
Сравнить проектыВсе проекты

Избранные проекты

Избранные проекты по разработке детектов, эмуляции атак и автоматизации безопасности.

Инженерия обнаружения

Custom SIEM + Sentinel BAS

Собственная SIEM на Python в связке с Sentinel BAS для проверки правил обнаружения, корреляции оповещений и анализа пропущенных симуляций атак.

Доказательства Семь симуляций вызвали соответствующие оповещения, три — нет. Пропуск Kerberoasting объяснялся полем, которое парсер не извлекал.

Результаты Sentinel BAS
Мой вклад
Разработал SIEM, симуляции Sentinel BAS и сопоставление оповещений с тестами.

Лаборатория Purple Team

Active Directory Purple Team Lab

Изолированная лаборатория Active Directory для изучения злоупотребления учётными данными, бокового перемещения и компрометации домена с документированной телеметрией и защитным анализом.

Доказательства Зафиксированы данные Windows Security, Sysmon и OpenSSH на этапах цепочки атаки.

Windows Security + Sysmon4624 · 4769 · 4672Контролируемые сценарии использования учётных данных, бокового перемещения, DCSync, Golden Ticket и SCP.
Мой вклад
Собрал лабораторию, воспроизвёл цепочку атак и описал выводы для защиты.

Инженерия безопасности

ARGUS

Windows-ассистент в активной разработке: голосовое и текстовое взаимодействие, ограниченные агентные процессы и автоматизация рабочего стола с авторизацией на бэкенде.

Доказательства Открытый исходный код Windows-приложения с голосом, автоматизацией рабочего стола, ограниченными агентами, 3D-представлением состояния и инструкцией по установке.

Записанный интерфейс ARGUS из предыдущей версии; текущий код использует интерфейс V2 на Svelte
Мой вклад
Разрабатываю ассистента, интерфейс V2, агентное ядро, модули Windows, мониторинг и механизмы безопасности бэкенда.

Проверка обнаружения

Как я проверяю обнаружение и исследую пробелы.

Открыть проверки и правилаМатериалы проектов

Оригинальные скриншоты и записи лаборатории

Материалы проектов

Выберите скриншот или запись, чтобы посмотреть контекст и исходный материал.

Записанный скриншот проектаSIEM + Sentinel BAS
Результаты Sentinel BASОткрыть изображение в полном размере

Результаты Sentinel BAS

Sentinel BAS сопоставляет симуляции атак с оповещениями SIEM и показывает результаты проверки.

Читать разбор проектаЧитать источник в репозитории

Результаты Sentinel BAS. Записанный скриншот проекта.

Обо мне

Я анализирую активность Windows и Linux, чтобы расследовать подозрительное поведение и оценивать его последствия.

Работаю со Splunk и Elastic Stack (ELK: Elasticsearch, Logstash и Kibana), а также с инструментами SIEM, SOAR и EDR.

Моя практика включает анализ журналов, расследование фишинга и вредоносного ПО, цифровую криминалистику и реагирование на инциденты. Я сопоставляю события, исследую артефакты на конечных устройствах и документирую выводы и рекомендации по реагированию.

Моя база в наступательной безопасности включает тестирование веб-приложений (OWASP), эмуляцию атак на Active Directory и red teaming. Эти знания помогают разбирать действия атакующих и оценивать охват защитных механизмов.

Sodik Tursunboev на конгрессе по кибербезопасности, за его спиной панорама Варшавы
На конгрессе по кибербезопасности в Варшаве

Навыки на практике

Каждый навык связан с проектом или подтверждением обучения.

Анализ безопасности

Атакующие техники

Разработка и автоматизация

Киберграмотность

Безопасность в интернете для всех

Узнали бы вы поддельное сообщение о доставке? Научитесь защищать пароли, замечать мошенничество и сохранять доступ к аккаунтам.

Перейти к урокам →Пройти быстрый тест →

Сертификаты

Нажмите на сертификат, чтобы открыть его в полном размере.

Сертификация

Certified Ethical Hacker (CEH)

Выдан EC-Council, октябрь 2025

Номер сертификата ECC5142870936

Проверить подлинность

Избранные практические программы

SOC Level 165 часов 29 минутФевраль 2026
Red Teaming50 часов 20 минутФевраль 2026
Jr Penetration Tester30 часов 40 минутЯнварь 2026
Топ 1%
TryHackMe, в мире240+ практических заданий TryHackMe и 49 значков по SOC, red teaming и пентесту.Открыть профиль

Статьи

Технические статьи о проектах, расследованиях и результатах тестирования.

Все статьи

Киберновости

Последняя подборка:

Все киберновости

Подборка материалов из изданий о безопасности. Полные статьи доступны по ссылкам на первоисточники. Изображения принадлежат указанному изданию.

Контакт

Для обсуждения проектов, технического сотрудничества или вопросов о моей работе напишите на электронную почту или через форму ниже.

Удобнее по почте?

hello@sodik.eu
Сохранить контакт
Скачать CV (PDF)

Варшава, Польша

Что вы хотите обсудить?

Ваши данные используются только для ответа вам. Политика конфиденциальности

Я в соцсетях