Pełne CV

Komputronik Biznes

• triage i analiza alertów z SIEM i EDR - m.in. Windows/AD, Cloudflare WAF, VPN, Office 365 i ruch sieciowy;
• budowa narzędzi w Pythonie wspomagających cały zespół SOC: autorski silnik Mini-SOAR, enrichment alertów czy generowanie raportów;
• ułatwienie threat huntingu przez moduły Mini-SOAR i analizatora użytkowników, które pomagają znajdować zagrożenia i analizować skorelowaną aktywność kont;
• złożone zapytania w DQL/Query DSL/Lucene łączące wiele warunków i źródeł danych;
• samodzielne dodawanie źródeł logów do SIEM;
• konfiguracja i rozwój SIEM: dodawanie i edycja indeksów, scripted fields, reguły alertów, a przede wszystkim tworzenie rozbudowanych dashboardów;
• współtworzenie systemu ticketowego w Alloy, ułatwiającego i porządkującego pracę dla wielu klientów - szczególnie jego logiki i workflow;
• szczegółowa analiza zdarzeń Windows/AD, jak i Linux; swobodna praca w Linuksie (terminal, cron, systemd);
• mapowanie zdarzeń do MITRE ATT&CK dla ciągłego polepszania detekcji i reguł alertów;
• obsługa incydentów: analiza, działania w EDR (m.in. izolacja hosta), eskalacja i raportowanie;
• praca z EDR: CrowdStrike oraz ESET Protect & Inspect.

Mikronika

• obsługa incydentów zakłócających działanie systemów SCADA - samodzielna weryfikacja, analiza przyczyn i eskalacja z rekomendacją na podstawie zebranych danych;
• monitorowanie systemów w Grafanie i PRTG z konfiguracją alertów oraz analizą logów aplikacyjnych i systemowych;
• stworzenie narzędzia Excel/VBA z pomocą Pythona monitorującego blisko 1000 zgłoszeń helpdeskowych - statusy zgłoszeń, SLA oraz KPI;
• praca z bazami danych SQL/NoSQL, praca w Linuksie.

Santander

• analiza danych operacyjnych i danych użytkowników w środowisku regulowanym AML/CTF;
• wykrywanie anomalii w danych, jak i ich ocena pod względem jakości;
• raportowanie wyników w Excelu i współpraca z innymi zespołami.