← Беру үшін
Middle
Тіркеу: 01.07.2026

Artem Savinskiy

Мамандық: SOC-Аналитик
— Начинающий специалист по информационной безопасности с практическим опытом в IT-сфере и устойчивым интересом к мониторингу и реагированию на инциденты. — Активный участник CTF-соревнований с подтверждёнными победами, что демонстрирует прикладные навыки анализа уязвимостей, реверс-инжиниринга и работы с сетевыми протоколами. — Выпускник ЕНУ по специальности «Вычислительная техника и программное обеспечение». — Нацелен на развитие в роли SOC-аналитика L1 с фокусом на мониторинг событий безопасности, триаж алертов и работу с SIEM-системами. — Мониторинг событий безопасности и первичный триаж алертов (Alert Triage). — SIEM: Elastic (Kibana, KQL/EQL), Splunk (SPL) — построение запросов, корреляция событий. — EDR/антивирусные решения: анализ детектов, базовая работа с карантином и изоляцией хоста. — MITRE ATT&CK Framework — сопоставление активности с тактиками и техниками. — Сетевые протоколы и основы сетевой безопасности (TCP/IP, DNS, HTTP/S, ARP). — Реверс-инжиниринг: статический/динамический анализ (Ghidra, IDA Free, x64dbg). — Веб-безопасность: OWASP Top 10, Burp Suite, поиск SQLi/XSS/IDOR/SSRF. — Криптография: классические и современные шифры, основы криптоанализа (CyberChef). — Форензика: анализ дампов памяти и трафика (Wireshark, Volatility, Autopsy). — Linux / Windows: администрирование, работа с командной строкой, базовый Active Directory. — Скриптинг и автоматизация рутинных задач (Python, Bash, regex).
— Начинающий специалист по информационной безопасности с практическим опытом в IT-сфере и устойчивым интересом к мониторингу и реагированию на инциденты. — Активный участник CTF-соревнований с подтверждёнными победами, что демонстрирует прикладные навыки анализа уязвимостей, реверс-инжиниринга и работы с сетевыми протоколами. — Выпускник ЕНУ по специальности «Вычислительная техника и программное обеспечение». — Нацелен на развитие в роли SOC-аналитика L1 с фокусом на мониторинг событий безопасности, триаж алертов и работу с SIEM-системами. — Мониторинг событий безопасности и первичный триаж алертов (Alert Triage). — SIEM: Elastic (Kibana, KQL/EQL), Splunk (SPL) — построение запросов, корреляция событий. — EDR/антивирусные решения: анализ детектов, базовая работа с карантином и изоляцией хоста. — MITRE ATT&CK Framework — сопоставление активности с тактиками и техниками. — Сетевые протоколы и основы сетевой безопасности (TCP/IP, DNS, HTTP/S, ARP). — Реверс-инжиниринг: статический/динамический анализ (Ghidra, IDA Free, x64dbg). — Веб-безопасность: OWASP Top 10, Burp Suite, поиск SQLi/XSS/IDOR/SSRF. — Криптография: классические и современные шифры, основы криптоанализа (CyberChef). — Форензика: анализ дампов памяти и трафика (Wireshark, Volatility, Autopsy). — Linux / Windows: администрирование, работа с командной строкой, базовый Active Directory. — Скриптинг и автоматизация рутинных задач (Python, Bash, regex).

Дағдылар

Alert Triage
TCP/IP, DNS, HTTP/S, ARP
MITRE ATT&CK Framework
Реверс-инжиниринг
Веб-безопасность
Криптография
Форензика
Linux / Windows

Тәжірибе

Администратор отдела мониторинга
07.2021 - 07.2022 |TOO integrity
TCP/IP, DNS, HTTP/S, ARP
Следил за состоянием серверов, айпи адресов, деловая переписка.

Білім

Вычислительная техника
2021 - 2025
Евразийский университет имени Гумелева

тілдері

РусскийКеңейтілгенАнглийскийорташа