Богдан

Маслов Богдан Сергійович
[open contact info](look above in the "contact info" section), [open contact info](look above in the "contact info" section)
Освіта
Перший (бакалаврський) рівень | 12.04.2023 | Харківський національний університет внутрішніх справ
• Спеціальність: Кібербезпека
• Галузь знань: Інформаційні технології
• Курсові роботи: Аналіз механізмів захисту бездротових мереж, методи захисту Wi-Fi мереж
ДРУГИЙ (МАГІСТЕРСЬКИЙ) РІВЕНЬ | 02.02.2025 | ХАРКІВСЬКИЙ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ ВНУТРІШНІХ СПРАВ
• Спеціальність Кібербезпека та захист інформації
• Галузь знань Інформаційні технології
• Курсові роботи : Дослідження безпечних технологій взаємодії мобільних користувачів з корпоративними мережами
Навички і вміння
• Достатній рівень знань мов програмування (C#, Python, JavaScript, C++), практичне використання для створення інтеграцій та скриптів в контексті кібербезпеки
• Досвід в реагуванні на кіберінциденти та їх початковому аналізі
• Глибоке розуміння налаштування, адміністрування, вирішення типових проблем в процесі його роботи та використання в якості інструменту розслідування кіберінцидентів антивірусного програмного забезпечення, що входить до комплексу АПЗ ESET MDR (Endpoint Security, Inspect, LiveGuard, тощо)
• Розуміння та практичне використання ESET Connect API
• Написання скриптів автоматизації з використанням MISP API (PyMISP)
• Досвід роботи з платформою збору та обміну інформації про кібер загрози MISP
• Досвід адміністрування поштового сервісу на базі Zimbra
• Досвід роботи з АПЗ CrowdStrike
• Досвід роботи з SIEM/SOAR рішенням Guardsix (LogPoint), додавання Log Source, створення пошукових запитів за допомогою LPQL, алертів, шаблонів нормалізації тощо
• Досвід в роботі з АПЗ CISCO Secure Endpoint та шлюзом безпеки електронної пошти Cisco Secure Email Gatteway C300V
Досвід роботи
ГОЛОВНИЙ СПЕЦІАЛІСТ відділу інформаційної безпеки та кіберзахисту | Національна поліція україни | 26.08.2023 – теперішній час
• Виконання завдань, пов’язаних з покращенням стану кібербезпеки
• Аналіз наявних кіберінцидентів за допомогою продуктів ESET (кінцеві точки, сервери) та Crowdstrike (сервери) особисто та опрацювання наданих результатів аналітики від команди SOC ESET
• Здійснення заходів з реагування на кіберінциденти особисто, контроль виконаних заходів регіональними адміністраторами НПУ
• Адміністрування консолі керування ESET Protect: удосконалення та розробка політик АПЗ, динамічних груп, автоматизація активації продуктів безпеки, створення виключень за необхідності тощо
• Самостійний аналіз та усунення технічних неполадок в роботі АПЗ ESET або за необхідності створення звернень та подальша взаємодія з командою технічної підтримки ESET Support
• Розробка та підтримка працездатності Python скрипта автоматизації оповіщення про кіберінциденти, створені в консолі ESET Protect, з використанням ESET Connect API
• Розробка та підтримка працездатності Python скрипта автоматизації додавання шкідливих індикаторів з платформи MISP до політик автоматичного їх блокування в ESET Protect за допомогою MISP API (PyMISP)
• Адміністрування поштового сервісу Національної поліції України
• Моніторинг вразливостей, що надходять на спеціалізовану платформу для збору та обміну інформації про кібер-загрози «MISP», додавання нової інформації
• Наповнення та оновлення фільтрів та політик програмно-апаратного комплексу «Cisco Secure Email Gatteway C300V»
• Формування звітів про DDoS атаки на сервіси Національної поліції України, фішингові розсилки
• Допомога співробітникам Національної поліції з технічних питань