Profil va amaliy dalillar

Portfolio haqida qisqacha

Ishlarimning qisqa sharhi, asl natijalar va manba havolalari bilan.

Kiberxavfsizlik tahlilchisi · SOC

Sodik Tursunboev

Varshava, Polsha

CEH sertifikatiga ega kiberxavfsizlik tahlilchisi. Windows/Linux log tahlili, tahdidlarni aniqlash, phishingni tekshirish va hodisalarga javob berish bo‘yicha amaliy tajribam bor. Xavfsizlik loyihalari va laboratoriyalarda Splunk, Elastic Stack hamda SIEM/SOAR/EDR vositalari bilan ishlayman.

Ta’lim

Vistula University

Kompyuter muhandisligi bo‘yicha bakalavriat · Kiberxavfsizlik

Kunduzgi · O‘qish davom etmoqda

hello@sodik.eu To‘liq CVni ko‘rish CV yuklab olish (PDF)

Vositalar va tekshiruv usullari

Xavfsizlik tahlili va tekshiruvlarda ishlatadigan vosita va usullarim.

  • Splunk; Elastic Stack (ELK: Elasticsearch, Logstash, Kibana); SIEM, SOAR va EDR vositalari.
  • Windows/Linux log tahlili, ogohlantirishlarni saralash, phishing va zararli dasturlarni tekshirish, raqamli kriminalistika va hodisalarga javob berish.
  • Sigma, MITRE ATT&CK, Active Directory, veb-ilovalarni sinash (OWASP), Python, PowerShell va Bash.

Loyihalarim nimani ko‘rsatadi

Mustaqil xavfsizlik loyihalari, loyiha tavsiflari va manba kodi.

Custom SIEM + Sentinel BAS

Aniqlashni tekshirish

Aniqlash qoidasini sinash, o‘tkazib yuborilgan holatni tekshirish va natijani tushuntirish.

Mening hissam
SIEM, Sentinel BAS simulyatsiyalari va testlarni ogohlantirishlar bilan moslashtirishni yaratdim.
Natija
Yettita simulyatsiya bo‘yicha mos ogohlantirishlar yaratildi, uchtasida esa yaratilmadi. Kerberoasting holatining aniqlanmaganiga parser ajratib olmagan maydon sabab bo‘lgan.

Texnik savolParserdagi yetishmayotgan maydon Kerberoasting qoidasining ishlashiga qanday to‘sqinlik qildi?

Loyiha tavsifini o‘qish Manba kodi

Active Directory Purple Team Lab

Windows hodisalarini tekshirish

Hisob, jarayon va domen faoliyatini dalillarga tayangan tekshiruvga bog‘lash.

Mening hissam
Laboratoriyani qurdim, hujum zanjirini takrorladim va himoya bo‘yicha xulosalarni yozdim.
Natija
Hujum zanjiri bo‘ylab Windows Security, Sysmon va OpenSSH dalillari qayd etildi.

Texnik savolQaysi hodisalar hujum yo‘lini tasdiqlaydi va yana qanday telemetriya kerak bo‘ladi?

Loyiha tavsifini o‘qish Manba kodi

ARGUS

Xavfsizlikni avtomatlashtirish

Assistent taklif qilgan amallarni ularni bajarish uchun zarur ruxsatlardan ajratish.

Mening hissam
Yordamchi, V2 interfeysi, agent yadrosi, Windows modullari, monitoring va server tomonidagi xavfsizlik mexanizmlarini ishlab chiqyapman.
Natija
Ovoz, ish stoli jarayonlari, cheklangan agentlar, 3D holat ko‘rinishi va o‘rnatish hujjatlariga ega ochiq Windows kodi.

Texnik savolRuxsatlar qayerda tekshiriladi va model o‘zi uchun nimani hech qachon tasdiqlay olmaydi?

Loyiha tavsifini o‘qish Manba kodi

Loyihani muhokama qilish