Юлія

Юлія Ющенко
Фахівець з кібербезпеки, Аналітик даних
[открыть контакты](см. выше в блоке «контактная информация») (Telegram, WhatsApp)
[открыть контакты](см. выше в блоке «контактная информация»)

ПРОФЕСІЙНИЙ ПРОФІЛЬ

Випускниця з відзнакою (First Class Honours) з кібербезпеки та цифрової криміналістики з практичним досвідом у сферах інформаційної безпеки, управління ризиками, оцінки вразливостей, моніторингу безпеки та реагування на інциденти. Маю практичний досвід аналізу загроз, тестування на проникнення, аналізу мережевого трафіку (аналіз SIEM-журналів Splunk) та досліджень у сфері кібербезпеки. Володію Python, SQL, Wireshark, Burp Suite, Snort та технологіями безпечної аутентифікації (OAuth 2.0, JWT, DPoP). Прагну розвиватися як аналітик з кібербезпеки, допомагаючи організаціям захищати свої системи, дані та користувачів.
ОСВІТА

2022 - 2026 роки
Bachelor of Engineering in Cybersecurity and Forensics - відзнака (First Class)
Edinburgh Napier University, Профільні модулі: Безпека мереж і захист даних, Тестування захисту і цифрова криміналістика, Безпечна розробка ПЗ
Дисертація: Виявлення шахрайства за допомогою ML на блокчейні зі збереженням приватності (Privacy-preserving Blockchain fraud detection)
• Розробила і оцінила моделі machine learning для виявлення шахрайства з використанням технологій блокчейну для збереження приватності.
• Виконала підготовку даних, відбір ознак, статистичний аналіз і оцінку моделей; представила результати через звіти та візуалізації.
2021 – 2025 роки
Бакалавр з кібербезпеки - Системи технічного захисту інформації та автоматизації обробки даних, Київський авіаційний інститут, Київ, Україна

ДОСВІД РОБОТИ

травень 2026 – теп.час
Молодший аналітик з даних Marshmallow.co.uk, Единбург, Велика Британія
• Розробка та оцінювання моделі машинного навчання (XGBoost, Random Forest, логістична регресія) на наборах даних до 10 000+ записів, генеруючи інсайти для прийняття комерційних рішень.
• Створення 7+ інтерактивних дашбордів Power BI, перетворюючи складні набори даних на зрозумілі бізнес-інсайти для керівників.
• Виконання витягу, перетворення та аналізу даних за допомогою Python і SQL для підтримки звітності, бізнес-аналітики та операційного прийняття рішень.

вересень 2025 – травень 2026
Асистент викладача Edinburgh Napier University, Единбург, Велика Британія
• Надання практичної підтримки групам з 30+ студентів на заняттях з паралельних систем (Concurrent and Parallel Systems) та інформаційних технологій.
• Менторство студентів в налагодженні коду, поліпшенні логіки та підвищенні обчислювальної ефективності, розвиваючи навички вирішення проблем та аналітичного мислення.

травень 2024 - червень 2024
Виробнича практика (Стажер) ТОВ «К.А.Н.Девелопмент», м.Київ
• Участь в процесі провадження Business automation software for document management на підприємстві.
• Ознайомлення зі структурою та процесом погодження документів на підприємстві.
• Допомога в написанні технічних задач для впровадження бізнес-процесу взаємодії між різними виконавцями в електронному документообігу.

листопад 2022 – липень 2023
Стажер з інформаційної безпеки Mitie, Лондон, Велика Британія
• Участь у щоденних операціях з інформаційної безпеки, управління та дотримання вимог нормативно-правової бази протягом 8+ місяців циклів звітності.
• Допомога у підтримці документації, політик і процедур інформаційної безпеки відповідно до галузевих стандартів галузі.
• Участь у моніторингу безпеки, розслідуванні подій, підготовці звіту про інциденти та управлінні вразливостями.
• Виявлення загроз та ризиків відповідно до встановлених процедур управління та дотримання вимог нормативно-правової бази.
ПРОЕКТИ

Платформа аналітики безпеки Okta (Django, OAuth 2.0, DPoP, JWT, MongoDB)
• Розробила веб-додаток на Django з інтеграцією Okta API через OAuth 2.0, JWT та DPoP для моніторингу аутентифікації й аналізу подій безпеки в команді.
• Створення 4+ дашбордів для візуалізації автентифікаційних подій, виявлення аномалій та індикаторів ризику безпеки у сфері управління ідентифікацією та доступом.
Оцінка вразливостей та тестування безпеки (Burp Suite, Nmap, Metasploit)
• Провела оцінку вразливостей і тестування на проникнення з використанням Burp Suite, Metasploit, Nmap і галузевих методологій.
• Виявила вразливості за категоріями OWASP Top 10 та підготувала звіти з рекомендаціями щодо усунення недоліків.
Аналіз C2-зв'язку ботнету та розробка IDS-правил (AWS, Wireshark, Snort)
• Симулювала C2-зв'язок ботнету на віртуальних машинах AWS, аналізувала мережевий трафік за допомогою Wireshark і виявляла шкідливі патерни та індикатори компрометації.
• Розробила правила виявлення Snort для ідентифікації C2-активності, перевірила їх ефективність через тестування.
НАВИЧКИ

Кібербезпека
Аналіз загроз, оцінка вразливостей, моніторинг безпеки, реагування на інциденти, управління ризиками, IAM, OWASP Top 10
Інструменти
Splunk (SIEM), Burp Suite, Wireshark, Snort, Metasploit, Nmap, VirusTotal, GFI Sandbox, Power BI, Excel, Power Query, Open Refine
Програмування
Python, SQL, Git, MongoDB, Django
Cloud and Web
AWS, Linux, Windows, OAuth 2.0, JWT, DPoP
Професійні
Технічна звітність, аналітичне мислення, вирішення проблем, комунікація з зацікавленими, увага до деталей
Володіння мовами
Англійська, українська – вільно