Contact information

This job seeker has hidden his personal information, but you can send him a message or suggest a job to him if you open his contact info.

Work experience

Аналітик центру моніторингу кібербезпеки (SOC Analyst L1)

from 03.2024 to 08.2026 (2 years 6 months)
IT-компанія, сфера розробки програмного забезпечення, Дистанційно (IT)

* Моніторинг та аналіз подій інформаційної безпеки за допомогою SIEM (OpenSearch), виявлення підозрілої активності та потенційних кіберзагроз.
* Первинне розслідування інцидентів кібербезпеки, аналіз журналів подій, мережевого трафіку та активності користувачів.
* Робота із засобами захисту Cloudflare, DataDome, CrowdStrike Falcon, AWS GuardDuty та Palo Alto Networks.
* Виявлення та аналіз DDoS-атак, спроб підбору облікових даних (Brute Force, Credential Stuffing), підозрілих авторизацій та аномальної мережевої активності.
* Налаштування правил захисту в Cloudflare (WAF): блокування IP-адрес та ASN, CAPTCHA, перевірки пристроїв і географічні обмеження.
* Аналіз подій безпеки хмарної інфраструктури AWS, зокрема CloudTrail, GuardDuty та змін конфігурацій IAM.
* Розробка й удосконалення SOAR-плейбуків у Catalyst для автоматизації обробки інцидентів, збагачення даних та надсилання сповіщень.
* Інтеграція автоматизованих процесів із Cloudflare API, SIEM та корпоративними системами сповіщень.
* Створення дашбордів і пошукових запитів в OpenSearch для моніторингу атак, аналізу тенденцій та розслідування інцидентів.
* Аналіз подій управління доступами, змін привілеїв і підозрілих дій у Keycloak, GitLab та Atlassian.
* Документування результатів розслідувань, підготовка звітів та ескалація інцидентів відповідно до внутрішніх процедур.