← В ленту
Middle
Регистрация: 01.07.2026

Artem Savinskiy

Специализация: SOC-Аналитик
— Начинающий специалист по информационной безопасности с практическим опытом в IT-сфере и устойчивым интересом к мониторингу и реагированию на инциденты. — Активный участник CTF-соревнований с подтверждёнными победами, что демонстрирует прикладные навыки анализа уязвимостей, реверс-инжиниринга и работы с сетевыми протоколами. — Выпускник ЕНУ по специальности «Вычислительная техника и программное обеспечение». — Нацелен на развитие в роли SOC-аналитика L1 с фокусом на мониторинг событий безопасности, триаж алертов и работу с SIEM-системами. — Мониторинг событий безопасности и первичный триаж алертов (Alert Triage). — SIEM: Elastic (Kibana, KQL/EQL), Splunk (SPL) — построение запросов, корреляция событий. — EDR/антивирусные решения: анализ детектов, базовая работа с карантином и изоляцией хоста. — MITRE ATT&CK Framework — сопоставление активности с тактиками и техниками. — Сетевые протоколы и основы сетевой безопасности (TCP/IP, DNS, HTTP/S, ARP). — Реверс-инжиниринг: статический/динамический анализ (Ghidra, IDA Free, x64dbg). — Веб-безопасность: OWASP Top 10, Burp Suite, поиск SQLi/XSS/IDOR/SSRF. — Криптография: классические и современные шифры, основы криптоанализа (CyberChef). — Форензика: анализ дампов памяти и трафика (Wireshark, Volatility, Autopsy). — Linux / Windows: администрирование, работа с командной строкой, базовый Active Directory. — Скриптинг и автоматизация рутинных задач (Python, Bash, regex).
— Начинающий специалист по информационной безопасности с практическим опытом в IT-сфере и устойчивым интересом к мониторингу и реагированию на инциденты. — Активный участник CTF-соревнований с подтверждёнными победами, что демонстрирует прикладные навыки анализа уязвимостей, реверс-инжиниринга и работы с сетевыми протоколами. — Выпускник ЕНУ по специальности «Вычислительная техника и программное обеспечение». — Нацелен на развитие в роли SOC-аналитика L1 с фокусом на мониторинг событий безопасности, триаж алертов и работу с SIEM-системами. — Мониторинг событий безопасности и первичный триаж алертов (Alert Triage). — SIEM: Elastic (Kibana, KQL/EQL), Splunk (SPL) — построение запросов, корреляция событий. — EDR/антивирусные решения: анализ детектов, базовая работа с карантином и изоляцией хоста. — MITRE ATT&CK Framework — сопоставление активности с тактиками и техниками. — Сетевые протоколы и основы сетевой безопасности (TCP/IP, DNS, HTTP/S, ARP). — Реверс-инжиниринг: статический/динамический анализ (Ghidra, IDA Free, x64dbg). — Веб-безопасность: OWASP Top 10, Burp Suite, поиск SQLi/XSS/IDOR/SSRF. — Криптография: классические и современные шифры, основы криптоанализа (CyberChef). — Форензика: анализ дампов памяти и трафика (Wireshark, Volatility, Autopsy). — Linux / Windows: администрирование, работа с командной строкой, базовый Active Directory. — Скриптинг и автоматизация рутинных задач (Python, Bash, regex).

Скиллы

Alert Triage
TCP/IP, DNS, HTTP/S, ARP
MITRE ATT&CK Framework
Реверс-инжиниринг
Веб-безопасность
Криптография
Форензика
Linux / Windows

Опыт работы

Администратор отдела мониторинга
07.2021 - 07.2022 |TOO integrity
TCP/IP, DNS, HTTP/S, ARP
Следил за состоянием серверов, айпи адресов, деловая переписка.

Образование

Вычислительная техника
2021 - 2025
Евразийский университет имени Гумелева

Языки

РусскийПродвинутыйАнглийскийСредний