Резюме: Специалист по мониторингу ИБ / Аналитик SOC L1

Опыт работы: 1 год 3 месяца (проектная работа / самозанятость)
Желаемая позиция: Специалист по мониторингу ИБ / Аналитик SOC L1

ОБО МНЕ:
Специалист в области информационной безопасности с высшим образованием УрГЭУ («Бизнес-информатика»). Обладаю сильной практической базой в Blue Team. Развернула собственную изолированную SIEM-лабораторию (Wazuh + Docker + VirtualBox) для отработки реальных сценариев атак.

КЛЮЧЕВЫЕ НАВЫКИ:

Анализ логов Windows (Event Viewer, Sysmon) и Linux (auth.log, syslog), выделение аномалий.

Разработка кастомных правил детектирования (XML) для SIEM с маппингом на MITRE ATT&CK.

Проведение триажа инцидентов (Triage) и написание отчетов по методологии 5W.

Настройка сбора логов, работа с Docker-контейнерами и виртуальными машинами (Ubuntu, базовое знакомство с Astra Linux).

Анализ сетевого трафика (Wireshark, TCP/IP, DNS) и разбор фишинговых писем.

Понимание логики работы EDR-систем и NGFW (изучаю архитектуру MaxPatrol, PT EDR).

Написание скриптов на Python для автоматизации рутинных задач (RegEx, парсинг).

ОПЫТ В ЛАБОРАТОРИИ (Проектная деятельность):

Настроила сбор логов с Linux-агента в SIEM Wazuh (single-node).

Разработала комплекс правил на XML (ID 100200–100203) для детектирования закрепления в системе (Persistence) и повышения привилегий (Privilege Escalation) с маппингом на MITRE ATT&CK (T1136.001, T1098).

Провела оптимизацию SIEM (Rule Tuning): настроила фильтрацию ложных срабатываний (False Positives) без потери критических алертов.

Отработала полный цикл расследования инцидента: от детектирования до написания отчета.

ЛИЧНЫЕ КАЧЕСТВА:
Готова к сменному графику (2/2), включая ночные смены. Быстро обучаюсь, не боюсь рутины, стрессоустойчива и готова разгружать старших коллег.

ПОРТФОЛИО:
https://github.com/forwardgazing