Денис

SOC Analyst
Курко Денис

Технічні навички Контакти
Моніторинг та аналіз інцидентів: робота з
SIEM-платформами (Microsoft Sentinel), [відкрити контакти](див. вище в блоці «контактна інформація»)
аналіз журналів подій (logs analysis)
Аналіз загроз та TTPs: використання
фреймворку MITRE ATT&CK для [відкрити контакти](див. вище в блоці «контактна інформація»)
ідентифікації тактик і технік
Аналіз шкідливого програмного
забезпечення: базовий статичний та Знання мов
динамічний аналіз файлів (Ghidra,
Wireshark, Sysinternals Suite)
Автоматизація процесів: написання
🇬🇧 English - B2
скриптів для автоматизації (Python, Bash,
PowerShell), базове знання SQL
Мережева безпека: розуміння мережевих
🇺🇦 Українська - Носій (рідна)
моделей (OSI, TCP/IP) та аналіз трафіку
(Wireshark)
Робота з операційними системами (Linux:
Debian, Ubuntu, Arch / Windows)

Навчання
Національний технічний університет України «Київський політехнічний інститут імені
Ігоря Сікорського»
Спеціальність: 125 | Кібербезпека (2024 - 2028)
Ступінь: Бакалавр

Досвід роботи

SOC Analyst 1
 Практика АТ «Універсал Банк» (лютий 2026 - квітень 2026)
Моніторинг подій інформаційної безпеки, первинний аналіз та тріаж інцидентів
(SIEM, аналіз журналів подій)
Участь у розробці та вдосконаленні правил кореляції (Use Cases) та інструкцій
(Playbooks) для обробки подій ІБ
Аналіз підозрілої активності на кінцевих точках та в мережевому трафіку

SOC Analyst 2
 Рекомендаційний лист

Цим листом підтверджую, що Денис Курко проходив стажування у відділі
моніторингу та реагування на події ІБ в Універсал Банк на посаді
аналітика першої лінії (L1). Протягом стажування ми мали можливість
спостерігати за його роботою та оцінити його професійні якості.

Серед сильних сторін Дениса варто відзначити його аналітичне мислення
та прагнення до комплексного підходу при розгляді інцидентів. На відміну
від багатьох початківців, які схильні вирішувати інциденти ізольовано,
Денис намагався розглядати кожну ситуацію в ширшому контексті -
аналізував суміжні події, шукав можливі першопричини та оцінював
потенційний вплив на інфраструктуру. Такий підхід є цінною якістю для
аналітика безпеки і свідчить про зрілість мислення, що виходить за межі
типового рівня L1.

Технічна база для виконання завдань цього рівня у Дениса також
присутня: він впевнено орієнтувався в інструментарії відділу, самостійно
опрацьовував більшість інцидентів і демонстрував розуміння базових
принципів реагування на загрози. Помітно, що сфера кібербезпеки йому
щиро цікава, що є важливою передумовою для подальшого професійного
зростання.

Разом з тим, у процесі стажування виявились зони росту, над якими
Денису варто попрацювати. Зокрема, спостерігались труднощі з
плануванням власного навантаження: бажання взяти якомога більше задач
подекуди призводило до того, що частина з них не встигала
опрацьовуватись у встановлені терміни. Це питання ставлення до роботи,
комунікації і навичок тайм-менеджменту. Окрім цього, є простір для
вдосконалення у діловому письмі - зокрема, у складанні листів для
нетехнічних співробітників, де важливо вміти донести суть інциденту
доступною мовою. Також рекомендуємо приділяти додаткову увагу
ретельній перевірці деталей перед виконанням дій із потенційно
серйозними наслідками.

Загалом Денис справив враження людини вмотивованої та зацікавленої у
сфері кібербезпеки. Вважаємо, що за умови роботи над вказаними
аспектами він може стати гарним фахівцем. Бажаємо йому успіхів у
подальшому професійному розвитку.

З повагою,
Начальник Відділу моніторингу та реагування на події інформаційної
безпеки - Станіслав ЛЕВЧЕНКО