Аналитик SOC

На данный момент Нету.

Мои компетенции и опыт

Начинающий специалист по информационной безопасности. 

Имею хорошее понимание нетворкинга, включающее Модель OSI и стек протоколов TCP/IP. Самостоятельно разворачивал homelab с топологией сети: вручную воспроизводил настройку виртуальных машин, настройку маршрутизаторов через протоколы маршрутизации (RIP,OSPF,eBGP, iBGP) и настраивал static routing, а также устанавливал защищенное соединение по SSH и устанавливал контроль доступа (ACL). Умею работать с WireShark 

Имею углубленное понимание работы СЗИ (Firewall, IPS/IDS, WAF,NGWF, EDR, NDR, XDR, Antivirus) и SIEM-системы (понимаю принцип работы pipeline).

 Имею понимание Active Directory: структура AD, роли, AD CS, работа протоколов LDAP/S, SMB/ SMB 2.0, протоколы аутентификации NTLM и Kerberos ( в частности атаки на него) 

Знаком с основными типами кибератак и методами их обнаружения по MITRE ATT&CK 

Имею базовые навыки работы с Windows и Linux. Работал с рядом тулзов: WireShark, John The Ripper, Caido, Bloodhound, DirBuster, Hydra Также умею составлять SQL-запросы в БД (SELECT, JOIN, INSERT, UPDATE) 

Проходил обучающие курсы по СЗИ от Positive Technologies: PT AF, MaxPatrol EDR, PT NGFW, PT NAD. Регулярно практикуюсь на платформах TryHackMe и HackTheBox.