Дар'я

КО ШИ КО В А ДА Р' Я
Спеціалістка з інформаційної безпеки

ПРОФІЛЬ ✉ [open contact info](look above in the "contact info" section)
Студентка 4-го курсу КПІ ім. Ігоря Сікорського, спеціальність 💬 Telegram: kshkvd
«Кібербезпека та захист інформації» (ФТІ, кафедра ІБ). Практично
💬 [open contact info](look above in the "contact info" section)
досліджую інформаційну безпеку через лабораторні роботи, курсові
проєкти та CTF: аналіз шкідливого ПЗ, реагування на інциденти (SIEM/IDS, 💬 Київ, Україна
MITRE ATT&CK), Threat Intelligence, мережева безпека та криптографія.
Маю практичний досвід роботи з AWS IAM, аналітичне мислення та
уважність до деталей. Активна учасниця студентського самоврядування —
легко знаходжу підхід до людей і вмію організовувати процеси в команді.

ОСВІТА НАВИЧКИ ВМІННЯ
КПІ ім. Ігоря Сікорського  Аналіз шкідливого ПЗ та  Комунікабельність та вміння
Фізико-технічний інститут, кафедра зворотна розробка (reverse працювати в команді
ІБ engineering)  Аналітичне мислення та
Спеціальність: 125 — Кібербезпека та  Реагування на інциденти: уважність до деталей
захист інформації SIEM/IDS (Suricata, Wazuh),  Креативний підхід до
MITRE ATT&CK вирішення задач
Освітня програма: Системи,
технології та математичні методи  Threat Intelligence: AlienVault  Вміння організовувати та
кібербезпеки OTX, Shodan, Censys, sandbox- координувати процеси
аналіз
Роки навчання: 2023 — теперішній  Здатність швидко навчатися
час (4 курс)  Мережева безпека: iptables, та адаптуватися
Snort/Suricata, VPN (PPTP/IPSec),
Сертифікати: DNS security  Досвід організації заходів у
 Cisco — Cybersecurity Threat команді
 Криптографія та SSL/TLS, SSH,
Management (управління
OpenSSL
загрозами у кібербезпеці)
 Сканування мереж та
 Kaggle — Data Cleaning
вразливостей: Nmap, vulnerability
 Kaggle — Data Visualization scanners
 Хмарні технології: AWS IAM
(ролі, політики доступу, least
privilege)
 Бази даних: SQL, MySQL
 Програмування на Python
(криптографія, статистичний
аналіз)
 Робота в середовищі Linux (Kali
Linux, адміністрування)

ДОСВІД РОБОТИ ТА П РОЄКТИ

КУРСОВА РОБОТА: «АВТЕНТИФІКАЦІЯ ЗА КЛАВІАТУРНИМ ПОЧЕРКОМ»
Дисципліна «Захист програмного забезпечення» · розрахунково-графічна робота
 Розробила застосунок (Python) для біометричної автентифікації користувача за клавіатурним почерком з режимами
навчання та автентифікації
 Реалізувала шифрування біометричного профілю (Fernet, PBKDF2-HMAC) та статистичну модель на основі відстані
Махаланобіса й χ²-розподілу
 Провела експериментальну оцінку системи: розрахунок FAR/FRR, підбір оптимального порогу, побудова ROC- та
DET-кривих

КУРСОВА РОБОТА: «ІНФОРМАЦІЙНА СИСТЕМА ДИЛЕРА З ПРОДАЖУ ЛЕГКОВИХ АВТОМОБІЛІВ»
Дисципліна «Бази даних та інформаційні системи»
 Розробила структуру бази даних для управління продажами
  Використовувала SQL для створення запитів та оптимізації даних
 Провела аналіз безпеки системи та впровадила базові заходи захисту

ЛАБОРАТОРНІ РОБОТИ ДОДАТКОВО
 Аналіз інциденту ІБ на основі мережевого трафіку: розгортання Мови:
SIEM/IDS (Suricata/Wazuh), побудова MITRE ATT&CK mapping, Українська — рідна
виявлення IoC/IoA Англійська — B1
 Threat Intelligence: аналіз IoC/хешів через AlienVault OTX, Shodan,
Censys, sandbox-платформи; побудова таймлайну кампаній Діяльність:
 Безпека комутованих мереж: DHCP snooping, port security, захист
 Член студентської ради КПІ, відділ
івентів — організація заходів та
STP (Root Guard, BPDU Guard)
комунікація
 Мережні екрани: розробка політик фільтрації трафіку (iptables)
 Волонтерка ESN Kyiv — участь у
 Виявлення мережних атак: налаштування сигнатур Snort/Suricata міжнародних проєктах
 VPN та криптографія: PPTP, IPSec, SSH, OpenSSL, SSL/TLS-
сертифікати
 Безпека DNS: nslookup/dig, DNS-ексфільтрація, DNS spoofing
(ettercap)
 Мережеве сканування та аналіз вразливостей: Nmap, сканери
вразливостей
 Аналіз шкідливого ПЗ та зворотна розробка
CTF:
 Дворазова участь у CTF-змаганнях у форматі контрольної роботи з
дисципліни «Аналіз шкідливого ПЗ та зворотна розробка» (malware
analysis / reverse engineering)