Контакты
Вымышленные данные
Юлия Сергеевна Захарова
Principle SOC-аналитик L1
xxx@mail.ru+7 926 000-00-00Москва
О себе
Опытный Principle SOC-аналитик L1, специализирующийся на круглосуточном мониторинге, корреляции событий безопасности и первичном реагировании на инциденты. Обладаю исключительными аналитическими способностями к идентификации сложных угроз, глубоким пониманием сетевых протоколов и атак, а также подтвержденным опытом оптимизации alert-систем и SIEM-правил. Моя цель — поддерживать высокий уровень кибербезопасности, эффективно координируя действия команды и повышая операционную эффективность SOC.
Опыт работы
Principle SOC Analyst L1
CyberGuard Pro · Москва
Апрель 2018 — Настоящее время
- Возглавлял сменную команду L1 SOC (5 аналитиков), обеспечивая круглосуточный мониторинг и первичный анализ 1500+ инцидентов в месяц.
- Разработал и внедрил 50+ новых правил корреляции в SIEM-системе (Splunk), что привело к сокращению ложных срабатываний на 30% и выявлению 10+ критических угроз, включая APT.
- Обучил и наставлял 8 младших аналитиков, улучшив их средние показатели по обнаружению инцидентов на 25% и сократив время эскалации.
- Активно участвовал в разработке и актуализации процедур реагирования на инциденты, сократив среднее время L1-обработки на 15%.
- Проводил углубленный анализ сетевого трафика и логов различных систем для выявления аномалий и признаков компрометации.
SOC Analyst L1
TelecomProtect · Санкт-Петербург
Февраль 2014 — Март 2018
- Осуществлял круглосуточный мониторинг средств защиты информации и информационных систем с использованием QRadar и MaxPatrol.
- Проводил первичную классификацию и расследование инцидентов ИБ, выполняя 300+ эскалаций в SOC L2 в месяц.
- Участвовал в разработке отчетов по состоянию ИБ и эффективности работы SOC для руководства.
- Изучал новые методы атак и инструменты обеспечения безопасности для повышения собственной квалификации.
Навыки
Hard skills
SIEM-системы (Splunk, QRadar)Мониторинг безопасностиИнцидент-менеджментАнализ логовСетевые протоколы (TCP/IP, HTTP, DNS)Firewalls, IDS/IPSEDR-решенияVulnerability ManagementOS (Linux, Windows)Основы киберугроз (TTP, CVE, IoC)MITRE ATT&CK FrameworkPython (для скриптинга)
Soft skills
Аналитическое мышлениеЛидерствоОбучение и наставничествоПринятие решений в стрессовых ситуацияхКоммуникацияВнимательность к деталям
Образование
Специалист, Информационная безопасность
Санкт-Петербургский политехнический университет Петра Великого · 2009 — 2014
Языки
- Русский — C2 (Носитель)
- Английский — B2 (Выше среднего)
Сертификаты
- CompTIA Security+ · CompTIA, 2016
- Splunk Certified User · Splunk, 2019
- GIAC Certified Incident Handler (GCIH) · SANS Institute, 2022