Ілля

Ілля Волков
Security Engineer | Application Security
Київ, Україна · Email · LinkedIn · GitHub · Telegram

Фахівець із кібербезпеки з комерційним досвідом у SOC та практичним проєктним досвідом у Web/API
security, CI security, container security і Kubernetes workload security. Маю досвід triage security events, первин-
ного розслідування інцидентів, валідації вразливостей і побудови відтворюваних security checks.

КЛЮЧОВІ НАВИЧКИ Й ТЕХНОЛОГІЇ
Application Security: Web/API Security, OWASP Top 10, Authentication & Authorization Testing, Vulnerability
Validation, SAST, SCA, SBOM, DAST
Secure Software Delivery: Secure SDLC, GitHub Actions, CI Security, Docker, Kubernetes, Container Security,
Kubernetes Workload Security, Policy Validation
Security Operations: SIEM Monitoring, Event Triage, Incident Investigation, Incident Response
Technologies: Python, Bash, Linux, Git, Burp Suite, Postman, OWASP ZAP, Trivy, Kubescape, IBM QRadar

ДОСВІД РОБОТИ
SOC Analyst — IT Specialist
Київ, Україна · липень 2023 — січень 2024
· Виконував triage подій у IBM QRadar SIEM, відокремлюючи false positives від actionable security events.
· Корелював SIEM-події з телеметрією WAF, XDR/NDR, firewall, DDoS protection, DLP та availability monitoring
для визначення контексту атаки, уражених ресурсів, timeline та impact.
· Проводив первинне розслідування та реагування, включно з перевіркою ефективності mitigation-заходів,
блокуванням підтверджених malicious sources та ескалацією складних інцидентів.
· Готував client-facing incident reports і структуровані data summaries щодо security events, інцидентів та
проблем із доступністю ресурсів.
Environment: IBM QRadar SIEM, Imperva WAF, Cloudflare WAF, Check Point XDR/NDR, SmartConsole, Fortinet
FortiDDoS, Symantec DLP, Zabbix, UptimeRobot, Omnitracker, GitLab

ПРОЄКТИ
AuthLab — Application Security Lab
Вересень 2025 – Січень 2026
· Створив Flask + SQLite Web/API lab із контрольованими poc|safe code paths для відтворення та виправлен-
ня application security issues.
· Реалізував і задокументував сценарії PoC → Fix → Verify для XSS, SQL injection, IDOR і CSRF; окремо вери-
фікував session-based authentication, rate limiting та login/MFA flows.
· Перевіряв security behavior за допомогою Burp Suite, Postman, curl, Browser DevTools і структурованих
application logs.
Secure-CI-template — CI Security Verification
Січень 2026 – Травень 2026
· Побудував відтворюваний security pipeline у GitHub Actions із Bandit SAST, pip-audit SCA, CycloneDX SBOM
generation, Trivy image scanning та authenticated OWASP ZAP API DAST.
· Визначив blocking і non-blocking enforcement rules для різних категорій security findings.
· Забезпечив збереження machine-readable reports та evidence artifacts для аналізу результатів і повторної
перевірки.
Secure-Deploy-Lab — Container & Kubernetes Workload
Травень 2026 – Червень 2026
· Реалізував відтворюваний flow від functional baseline container до hardened image і policy-validated
Kubernetes deployment у kind.
· Поєднав Trivy image vulnerability assessment, runtime security verification та static/live Kubescape policy
gates.
· Додав negative tests і machine-readable validation reports, що підтверджують виявлення небезпечних
Kubernetes-конфігурацій.
ОСВІТА
Київський національний університет театру, кіно і телебачення імені І. К. Карпенка-Карого
Ступінь бакалавра · 2022
МОВИ
Українська: вільно, Російська: вільно, Англійська: Intermediate (B1) — технічна документація, письмові security notes і
базова професійна комунікація