← В ленту ![]()
Middle
Регистрация: 01.07.2026
Artem Savinskiy
Специализация: SOC-Аналитик
— Начинающий специалист по информационной безопасности с практическим опытом в IT-сфере и устойчивым интересом к мониторингу и реагированию на инциденты.
— Активный участник CTF-соревнований с подтверждёнными победами, что демонстрирует прикладные навыки анализа уязвимостей, реверс-инжиниринга и работы с сетевыми протоколами.
— Выпускник ЕНУ по специальности «Вычислительная техника и программное обеспечение».
— Нацелен на развитие в роли SOC-аналитика L1 с фокусом на мониторинг событий безопасности, триаж алертов и работу с SIEM-системами.
— Мониторинг событий безопасности и первичный триаж алертов (Alert Triage).
— SIEM: Elastic (Kibana, KQL/EQL), Splunk (SPL) — построение запросов, корреляция событий.
— EDR/антивирусные решения: анализ детектов, базовая работа с карантином и изоляцией хоста.
— MITRE ATT&CK Framework — сопоставление активности с тактиками и техниками.
— Сетевые протоколы и основы сетевой безопасности (TCP/IP, DNS, HTTP/S, ARP).
— Реверс-инжиниринг: статический/динамический анализ (Ghidra, IDA Free, x64dbg).
— Веб-безопасность: OWASP Top 10, Burp Suite, поиск SQLi/XSS/IDOR/SSRF.
— Криптография: классические и современные шифры, основы криптоанализа (CyberChef).
— Форензика: анализ дампов памяти и трафика (Wireshark, Volatility, Autopsy).
— Linux / Windows: администрирование, работа с командной строкой, базовый Active Directory.
— Скриптинг и автоматизация рутинных задач (Python, Bash, regex).
— Начинающий специалист по информационной безопасности с практическим опытом в IT-сфере и устойчивым интересом к мониторингу и реагированию на инциденты.
— Активный участник CTF-соревнований с подтверждёнными победами, что демонстрирует прикладные навыки анализа уязвимостей, реверс-инжиниринга и работы с сетевыми протоколами.
— Выпускник ЕНУ по специальности «Вычислительная техника и программное обеспечение».
— Нацелен на развитие в роли SOC-аналитика L1 с фокусом на мониторинг событий безопасности, триаж алертов и работу с SIEM-системами.
— Мониторинг событий безопасности и первичный триаж алертов (Alert Triage).
— SIEM: Elastic (Kibana, KQL/EQL), Splunk (SPL) — построение запросов, корреляция событий.
— EDR/антивирусные решения: анализ детектов, базовая работа с карантином и изоляцией хоста.
— MITRE ATT&CK Framework — сопоставление активности с тактиками и техниками.
— Сетевые протоколы и основы сетевой безопасности (TCP/IP, DNS, HTTP/S, ARP).
— Реверс-инжиниринг: статический/динамический анализ (Ghidra, IDA Free, x64dbg).
— Веб-безопасность: OWASP Top 10, Burp Suite, поиск SQLi/XSS/IDOR/SSRF.
— Криптография: классические и современные шифры, основы криптоанализа (CyberChef).
— Форензика: анализ дампов памяти и трафика (Wireshark, Volatility, Autopsy).
— Linux / Windows: администрирование, работа с командной строкой, базовый Active Directory.
— Скриптинг и автоматизация рутинных задач (Python, Bash, regex).
Скиллы
Alert Triage
TCP/IP, DNS, HTTP/S, ARP
MITRE ATT&CK Framework
Реверс-инжиниринг
Веб-безопасность
Криптография
Форензика
Linux / Windows
Опыт работы
Администратор отдела мониторинга
07.2021 - 07.2022 |TOO integrity
TCP/IP, DNS, HTTP/S, ARP
Следил за состоянием серверов, айпи адресов, деловая переписка.
Образование
Вычислительная техника
2021 - 2025
Евразийский университет имени Гумелева
Языки
РусскийПродвинутыйАнглийскийСредний
