Контактна інформація

Шукач приховав свої особисті дані, але ви зможете надіслати йому повідомлення або запропонувати вакансію, якщо відкриєте контакти.

Досвід роботи

Аналітик центру моніторингу кібербезпеки (SOC Analyst L1)

з 03.2024 по 08.2026 (2 роки 6 місяців)
IT-компанія, сфера розробки програмного забезпечення, Дистанційно (IT)

* Моніторинг та аналіз подій інформаційної безпеки за допомогою SIEM (OpenSearch), виявлення підозрілої активності та потенційних кіберзагроз.
* Первинне розслідування інцидентів кібербезпеки, аналіз журналів подій, мережевого трафіку та активності користувачів.
* Робота із засобами захисту Cloudflare, DataDome, CrowdStrike Falcon, AWS GuardDuty та Palo Alto Networks.
* Виявлення та аналіз DDoS-атак, спроб підбору облікових даних (Brute Force, Credential Stuffing), підозрілих авторизацій та аномальної мережевої активності.
* Налаштування правил захисту в Cloudflare (WAF): блокування IP-адрес та ASN, CAPTCHA, перевірки пристроїв і географічні обмеження.
* Аналіз подій безпеки хмарної інфраструктури AWS, зокрема CloudTrail, GuardDuty та змін конфігурацій IAM.
* Розробка й удосконалення SOAR-плейбуків у Catalyst для автоматизації обробки інцидентів, збагачення даних та надсилання сповіщень.
* Інтеграція автоматизованих процесів із Cloudflare API, SIEM та корпоративними системами сповіщень.
* Створення дашбордів і пошукових запитів в OpenSearch для моніторингу атак, аналізу тенденцій та розслідування інцидентів.
* Аналіз подій управління доступами, змін привілеїв і підозрілих дій у Keycloak, GitLab та Atlassian.
* Документування результатів розслідувань, підготовка звітів та ескалація інцидентів відповідно до внутрішніх процедур.