Профиль и результаты

Краткий обзор портфолио

Краткий обзор моей работы с исходными результатами и ссылками на материалы.

Аналитик кибербезопасности · SOC

Sodik Tursunboev

Варшава, Польша

Аналитик по кибербезопасности с сертификацией CEH и практикой анализа журналов Windows/Linux, обнаружения угроз, расследования фишинга и реагирования на инциденты. Работаю со Splunk, Elastic Stack и инструментами SIEM/SOAR/EDR в проектах и лабораториях.

Образование

Vistula University

Бакалавриат по компьютерной инженерии · Кибербезопасность

Очное обучение · В процессе

hello@sodik.eu Полное резюме Скачать CV (PDF)

Инструменты и методы расследования

Инструменты и методы, которые я использую для анализа безопасности и расследований.

  • Splunk; Elastic Stack (ELK: Elasticsearch, Logstash, Kibana); инструменты SIEM, SOAR и EDR.
  • Анализ журналов Windows/Linux, первичный разбор оповещений, расследование фишинга и вредоносного ПО, цифровая криминалистика и реагирование на инциденты.
  • Sigma, MITRE ATT&CK, Active Directory, тестирование веб-приложений (OWASP), Python, PowerShell и Bash.

Что показывают мои проекты

Самостоятельные проекты по безопасности, разборы и исходный код.

Custom SIEM + Sentinel BAS

Проверка обнаружения

Проверить правило, исследовать пропущенную атаку и объяснить результат.

Мой вклад
Разработал SIEM, симуляции Sentinel BAS и сопоставление оповещений с тестами.
Результат
Семь симуляций вызвали соответствующие оповещения, три — нет. Пропуск Kerberoasting объяснялся полем, которое парсер не извлекал.

Технический вопросКак отсутствующее поле парсера помешало срабатыванию правила Kerberoasting?

Читать разбор проекта Исходный код

Active Directory Purple Team Lab

Расследование в Windows

Связать действия учётных записей, процессов и домена в обоснованную картину событий.

Мой вклад
Собрал лабораторию, воспроизвёл цепочку атак и описал выводы для защиты.
Результат
Зафиксированы данные Windows Security, Sysmon и OpenSSH на этапах цепочки атаки.

Технический вопросКакие события подтверждают путь атаки и какая дополнительная телеметрия нужна?

Читать разбор проекта Исходный код

ARGUS

Автоматизация безопасности

Отделить предложенные ассистентом действия от разрешений на их выполнение.

Мой вклад
Разрабатываю ассистента, интерфейс V2, агентное ядро, модули Windows, мониторинг и механизмы безопасности бэкенда.
Результат
Открытый исходный код Windows-приложения с голосом, автоматизацией рабочего стола, ограниченными агентами, 3D-представлением состояния и инструкцией по установке.

Технический вопросГде проверяются разрешения и что модель никогда не может одобрить для себя?

Читать разбор проекта Исходный код

Обсудить проект