Резюме

Sodik Tursunboev

Аналитик по кибербезопасности · CEH

hello@sodik.eu · Варшава, Польша

LinkedInGitHubTryHackMe

Скачать CV (PDF)Одностраничный PDF на английском

Аналитик по кибербезопасности с сертификацией CEH и практикой анализа журналов Windows/Linux, обнаружения угроз, расследования фишинга и реагирования на инциденты. Работаю со Splunk, Elastic Stack и инструментами SIEM/SOAR/EDR в проектах и лабораториях.

Практический опыт

Самостоятельные проекты и лаборатории безопасности

2023–настоящее время

Воспроизвожу техники атак, анализирую телеметрию Windows и Linux, разрабатываю инструменты безопасности и документирую расследования.

Избранные проекты

Custom SIEM + Sentinel BAS 2026

  • Разработал сбор журналов на Python/Flask, обработку Sigma, корреляцию оповещений и действия реагирования с подтверждением аналитика.
  • Проверял правила обнаружения с Atomic Red Team и исследовал симуляции атак без соответствующих оповещений.

Active Directory Purple Team Lab 2026

  • Воспроизвёл злоупотребление учётными данными, боковое перемещение и компрометацию домена в изолированной среде.
  • Проанализировал данные Windows Security, Sysmon и OpenSSH и документировал защитные рекомендации.

ARGUS 2026 · Активная разработка

  • Разрабатываю Windows-ассистента с интерфейсом Svelte 5 и бэкендом FastAPI.
  • Реализовал серверную авторизацию для управления чувствительными действиями на рабочем столе.

Технические навыки

  • Splunk; Elastic Stack (ELK: Elasticsearch, Logstash, Kibana); инструменты SIEM, SOAR и EDR.
  • Анализ журналов Windows/Linux, первичный разбор оповещений, расследование фишинга и вредоносного ПО, цифровая криминалистика и реагирование на инциденты.
  • Sigma, MITRE ATT&CK, Active Directory, тестирование веб-приложений (OWASP), Python, PowerShell и Bash.

Образование

Vistula University

Бакалавриат по компьютерной инженерии · Кибербезопасность

Очное обучение · В процессе ·

7 семестров; дата окончания пока не подтверждена.

Сертификаты и достижения