Евгений Карабанов
Контакты
Обо мне
На данный момент я работаю аналитиком 2 линии SOC в компании UserGate, где участвую в создании SOC с нуля: выстраиваю процессы, подготавливаю инфраструктуру и документацию, разрабатываю контент.
Ранее я был специалистом дежурной смены SOC в группе компаний VK. Мои обязанности включали работу с инцидентами, совершенствование процессов SOC, разработку плейбуков, контента для SIEM и osquery.
До этого я работал специалистом SOC в отделе мониторинга ИБ центра компетенции Positive Technologies, а также на второй линии технической поддержки и монтажником связи.
На некоммерческой основе участвовал в разработке инструкций по информационной безопасности для персонала игрового проекта, размещая эту документацию в системе Atlassian Confluence.
Увлекаюсь разработкой программ (на данный момент в основном на языке Python), стараюсь знакомиться с новыми для себя областями в IT (планирую обучиться тестированию ПО), но основной приоритет в профессиональном развитии - по специальности ИБ.
Навыки
Участие в профсообществах
Опыт работы
- Российский разработчик программного обеспечения и микроэлектроники в области сетевой информационной безопасности.Москва • От 100 до 1000 сотрудниковАналитик SOC (Средний) • Аналитик L2 SOCФевраль 2024 — По настоящее время (1 год)
Участвовал в создании SOC с нуля, выстраивал рабочие процессы для команд L1 и L2. Разработал более 25 правил корреляции для Windows (AD + endpoints), более 15 правил для Linux (endpoints), а также 15 плейбуков. Описал ландшафт угроз, развернул несколько технических инструментов (включая средства защиты), разработал более 5 регламентов, инструкций и процессов для аналитиков L1 и L2. Администрировал IRP DFIR-IRIS, провёл аудит источников инфраструктуры и разработал классификацию правил корреляции. Руководил расследованием инцидентов ИБ, организовывал и управлял ситуативными группами реагирования на инциденты, координировал работу сотрудников из разных департаментов при реагировании на инциденты.
- Аналитик SOC (Средний) • Аналитик L1 SOCИюль 2022 — Январь 2024 (1 год и 7 месяцев)
Работал с ELK-стэком для расследования инцидентов информационной безопасности, управлял ситуативными командами реагирования на инциденты, корректировал и дополнял правила корреляции, контролировал соблюдение политики ИБ. Участвовал в разработке процессов взаимодействия департамента защиты инфраструктуры с другими подразделениями, координировал работу сотрудников из разных департаментов при реагировании на инциденты, разработал и внедрил единый регламент по созданию учетных записей, написал плейбуки для 10+ правил и разработал пак запросов для osquery. Также участвовал в оценке результатов работы сотрудников в рамках Performance Review.
- Одна из ведущих российских компаний, специализирующаяся на разработке ПО в области информационной безопасностиМосква • От 1000 до 5000 сотрудниковАналитик SOC (Младший) • Младший Аналитик L1 SOCФевраль 2022 — Июнь 2022 (5 месяцев)
Расследовал инциденты информационной безопасности с использованием IRP TheHive, PT SIEM, PT NAD, PT WAF, PT Sandbox, выявлял атаки, составлял инструкции по реагированию на инциеднты ИБ, передавал информацию в отделы реагирования или IT-отдел в случае подтверждения инцидента. Участвовал в The Standoff на стороне Blue-Team в корпоративной команде.
- СтоматоргМоскваДругое вне IT (Средний) • Монтажник связиАвгуст 2021 — Сентябрь 2021 (2 месяца)
Настраивал и подключал сетевые розетки к коммутаторам, прокладывал сетевые кабели и тестировал работоспособность сетевого оборудования.
- Росинтер РесторантсМоскваИнженер технической поддержки (Средний) • Корреспондент отдела информационной поддержки (IT Support)Декабрь 2017 — Ноябрь 2020 (3 года)
Оказывал техническую поддержку (вторая линия) для мобильного приложения, взаимодействовал с командами разработки, аналитики, безопасности и тестирования для устранения проблем. Координировал работу команды поддержки первой линии, выполнял роль наставника для новых сотрудников и руководил проектом по автоматизации отчётов о злоупотреблениях.
Высшее образование
- Институт комплексной безопасности и специального приборостроения – Информационная безопасностьСентябрь 2020 — Сентябрь 2024 (4 года)
Диплом бакалавра получен по направлению 10.03.01 Информационная Безопасность.
Выпускная квалификационная работа защищена на отлично по теме «Способы автоматизации процессов центра мониторинга и реагирования на инциденты информационной безопасности»
В процессе обучения также были защищены курсовые работы на темы:
- «Разработка защищенной файловой системы на основе ООП»
- «Разработка и защита базы данных автоматизированной информационной системы учета кадров маркетинговой компании»
- «Разработка системы аудита состояния информационной безопасности на предприятии»
Также пройдены производственные практики по:
- криптографии
- повышению эффективности функционирования SOC
Дополнительное образование
Positive Technologies
Certified Specialist (CS) по продукту MaxPatrolАпрель 2024 — Апрель 2024 (1 месяц)Применение системы MaxPatrol 8 в процессе управления уязвимостямиМарт 2024 — Март 2024 (1 месяц)PT NAD: проектирование, функциональные возможности и методики расследования атакМай 2022 — Июнь 2022 (1 месяц)PT NAD: администрирование системыМай 2022 — Май 2022 (1 месяц)Развертывание и администрирование PT Application FirewallАпрель 2022 — Май 2022 (1 месяц)Управление событиями безопасности на базе решений компании Positive TechnologiesМарт 2022 — Апрель 2022 (1 месяц)Ростелеком-Солар
Мониторинг и анализ инцидентов ИБИюнь 2023 — Июль 2023 (1 месяц)Работа с источниками событий и контентом SIEM-системыИюнь 2023 — Август 2023 (2 месяца)Колледж индустрии гостеприимства и менеджмента №23
Оператор электронно-вычислительных и вычислительных машинСентябрь 2018 — Июнь 2019 (9 месяцев)