Personal information hidden

БОГДАН ГРАБЕНКО
Security Operation Centre Analytics
[open contact info](look above in the "contact info" section)
Київ, Україна
[open contact info](look above in the "contact info" section)
LinkedIn Profile

ПРО СЕБЕ
Security Analyst із досвідом роботи в SOC 1 лінії, зосереджений на моніторингу подій безпеки та виявленні інцидентів.
Маю практичний досвід роботи з IBM QRadar, розумію принципи аналізу логів, мережевого трафіку та поведінки
систем. Вивчаю напрямки Threat Detection і Malware Analysis, прагну розвивати експертизу в аналізі загроз і
дослідженні шкідливого ПЗ, щоб робити внесок у підвищення безпеки корпоративних середовищ.

ДОСВІД РОБОТИ
Компанія “ІТ Спеціаліст” | Молодший аналітик операційного центру кібербезпеки липень 2025 - дотепер
Моніторинг та аналіз подій безпеки в SIEM (QRadar), виявлення аномалій у Київ, Україна
мережевому трафіку, логах систем та додатків.
Реагування на інциденти: класифікація, первинний threat analysis, аналіз підозрілих
процесів і мережевої активності, ескалація до Tier 2/3.
Аналіз подій Windows-середовища (процеси, служби, облікові записи, AD, DNS, VPN),
контроль роботи засобів захисту (Check Point, Imperva WAF, EDR, Microsoft Defender).
Документування інцидентів, підготовка технічної звітності та оновлення процедур
реагування.
Логістична компанія "Ареал-Плюс" | Логіст лютий 2024 - червень 2025
Координація логістичних процесів, робота в CRM, комунікація та тайм-менеджмент Київ, Україна
у багатозадачному середовищі.

ОСВІТА
Магістр з кібербезпеки (Безпека інформаційних і 2024 - 2025
Київський авіаційний інститут
комунікаційних систем) Київ, Україна

Бакалавр з кібербезпеки (Системи та технології 2020 - 2024
Національний авіаційний університет
Кібербезпеки) Київ, Україна

КУРСИ
TryHackMe | SOC L1
Моніторинг систем, аналіз логів Windows та Linux, робота з SIEM, реагування на інциденти, базовий Threat Hunting
та виявлення підозрілої активності; аналіз подій безпеки, відстеження потенційних загроз і написання звітів.
CyberIN | Курс з кібербезпеки | ITSpecialist
Основи кібербезпеки, робота з SIEM та Kali Linux, аналіз мережевої активності, віртуалізація (VMware, Docker), базові
стандарти та аудит інформаційної безпеки, практичні лабораторії з безпеки систем і мереж.
ПРОЄКТИ
SOC-аналіз з IBM QRadar | CyberIN, ITSpecialist
Моніторинг логів, виявлення інцидентів (failed login, port scan), створення базових use case та кореляційних правил
Тестування на проникнення у Kali Linux | CyberIN, ITSpecialist
Розгортання віртуального середовища (Kali Linux, Metasploitable 2, DVWA) для тестування вразливостей.
Сканування Nmap, експлуатація CVE через Metasploit, аналіз атак за OWASP Top 10. Перехоплення трафіку Wireshark
Розробка AI-системи для виявлення фішингу (Магістерська робота)
Розробка мультимодальної AI-системи для виявлення фішингових сайтів на основі аналізу тексту та зображень;
включала обробку даних, машинне навчання та інтеграцію кількох джерел інформації для підвищення точності детекції.

НАВИЧКИ
Технічні:
IBM QRadar, IBM SOAR, Wazuh, Zabbix — кореляція подій, аналіз логів, реагування на інциденти.
Check Point (XDR, NDR, SmartConsole), Imperva WAF, CloudFlare WAF, FortiDDoS, Radware — контроль та аналіз
мережевої активності.
Microsoft Defender, Carbon Black, Symantec DLP, Symantec SMG, Fidelis, Procmon, sysmon, VirusTotal, IMB X-Force,
URLScan, AbuseIPDB, MISP — аналіз підозрілих файлів, IP та доменів.
VMware, MS Teams, Jira, GitLab.
Особисті якості:
Командна робота, уважність до деталей, адаптивність та швидке навчання, тайм-менеджмент, критичне мислення,
структурований підхід до аналізу та документування, комунікація та клієнтоорієнтованість

ДОДАТКОВА ІНФОРМАЦІЯ
Мови: українська (рідна), англійська (B1)
Інтереси: біг, хайкінг, гра на гітарі