Personal information hidden

DMITRII
SHAPOVALOV
МОЛОДШИЙ АНА ЛІТИК SECURITY OPERATIONS CENTER

Молодший аналітик SOC з річним практичним досвідом роботи зі
стеком безпеки Microsoft — Microsoft 365 Defender, Intune та Entra
ID. Вмію моніторити сповіщення безпеки, розслідувати інциденти
та налаштовувати політики захисту кінцевих точок та
К О Н ТА К Т И ідентифікацій. Наразі проходжу курс SOC Level 1 на TryHackMe
[open contact info](look above in the "contact info" section) для подальшого розвитку навичок виявлення загроз та реагування
на них, спираючись на технічний бекграунд у веброзробці.
[open contact info](look above in the "contact info" section)

Україна, Київ ПРОФЕСІЙНИЙ ДОСВІД З КІБЕРБЕЗПЕКИ
SOFT SKILLS MICROSOFT 365 DEFENDER — НАЛАШТУВАННЯ ЗАХИСТУ ВІД
ЗАГРОЗ
Комунікабельний
Технології та напрямки, задіяні в цій роботі:
Спокійний у стресових ситуаціях
[Defender for Endpoint, Defender for Identity, Defender for Office 365,
Сумлінний Attack Simulator]
Прагну навчатися новому Налаштовую та підтримую онбординг пристроїв, кастомні правила
виявлення та політики сповіщень у Microsoft 365 Defender; розслідую
Старанний
реальні сповіщення та інциденти в порталі Defender, зіставляючи
Відкритий до нового сигнали з кінцевих точок, ідентифікацій та поштових скриньок, а
Уважний до деталей також використовую вбудований Attack Simulator для перевірки якості
виявлення загроз.
Швидко навчаюсь
MICROSOFT INTUNE — ПОЛІТИКИ ЗАХИСТУ ПРИСТРОЇВ ТА
Ефективно працюю самостійно
ДОДАТКІВ
та в команді
Технології та напрямки, задіяні в цій роботі:
TECH SKILLS [Compliance Policies, Configuration Profiles, App Protection Policies,
Endpoint Security Baselines, правила ASR]
Microsoft 365 Defender (XDR)
Створюю та підтримую політики відповідності, конфігураційні профілі
Microsoft Intune (MDM/MAM) та політики захисту додатків (MAM) для Windows та мобільних
Microsoft Entra ID / Conditional пристроїв; застосовую базові показники безпеки кінцевих точок та
Access правила зменшення поверхні атаки (ASR) для посилення захисту
зареєстрованих пристроїв.
Реагування на інциденти
(Incident Response) MICROSOFT ENTRA ID — УПРАВЛІННЯ ІДЕНТИФІКАЦІЯМИ ТА
ДОСТУПОМ
SIEM та аналіз логів
Технології та напрямки, задіяні в цій роботі:
Endpoint Detection & Response
[Conditional Access, MFA, політики на основі ризику, RBAC, журнали
(EDR) входу та аудиту]
Управління вразливостями та Налаштовую політики Conditional Access, впроваджую
загрозами багатофакторну автентифікацію (MFA) та підтримую політики входу
на основі ризику; керую користувачами, групами та рольовим
Основи мережевих технологій
доступом (RBAC), а також аналізую журнали входу та аудиту для
(TCP/IP, DNS)
виявлення підозрілих спроб доступу.
Windows / Active Directory

Основи Linux
Основи PowerShell

Git

ВОЛ О Д І Н Н Я М О ВА М И ДОСВІД РОБОТИ
Англійська — B1-B2
2025 — дотепер
Українська — Рідна
АНАЛІТИК З БЕЗПЕКИ ІНФОРМАЦІЙНО-ТЕЛЕКОМУНІКАЦІЙНИХ
СИСТЕМ
Підприємство ОПК
Моніторю та розслідую сповіщення безпеки й інциденти на
кінцевих точках, ідентифікаціях та поштових скриньках у Microsoft
365 Defender
Налаштовую та підтримую політики відповідності, конфігурації та
захисту додатків в Intune для Windows та мобільних пристроїв
Керую політиками Conditional Access, MFA та контролю доступу в
Entra ID; аналізую журнали входу та аудиту на предмет
аномальної активності

2021 — 2023
ПОМІЧНИК КАТЕГОРІЙНОГО МЕНЕДЖЕРА
Продуктова компанія "Prodline"
Закупівля товарів для мереж магазинів
Контроль та актуалізація роздрібних цін
Пошук нових постачальників та переговори з ними
Ведення документообігу з постачальниками

Досягнення: уклав 6 вигідних контрактів з новими постачальниками,
збільшивши місячний товарооборот на 3%.

ОСВІТА
2017 — 2020
ТОРГІВЛЯ ТА ЕКОНОМІКА
Київський національний торговельно-економічний університет
Бакалавр | Товарознавство та організація зовнішньої торгівлі

ДОДАТКОВА ОСВІТА
2025 — у процесі
TryHackMe — SOC Level 1 Pathway
TryHackMe
Структурований курс з основ роботи SOC: SIEM та аналіз логів,
мережева безпека, threat intelligence, цифрова криміналістика та
реагування на інциденти, з практичними лабораторними завданнями
та симульованими розслідуваннями.

2021 — 2022
IT School GoIT (Київ)
Full Stack Developer

04/2025 — 05/2025
SoftServe Academy (Київ)
Практичний курс React