Перейти к содержимому

Кирилл Подлубный

Специалист по кибербезопасности

Senior Алматы, Казахстан
2 г. 9 мес. опыта 15 навыка

О себе

Специалист по кибербезопасности с опытом проведения тестирования на проникновение в веб-приложения и сети, способный выявлять уязвимости и проводить оценку безопасности. Понимание управлением уязвимостями и охоты на угрозы, сосредоточен на проактивном выявлении и устранении угроз.

Опыт работы

KCell JSC

03.2024 — по н.в. 2 г. 3 мес.

Инженер

Офис Алматы, Казахстан

Тестирование веб-приложений, внутренних и внешних периметров, Active Directory; Тестирование API; Тестирование релизов SuperApp; Сканирование хостов с помощью Qualys, управление уязвимостями и приоритизация рисков.

KCell JSC

09.2023 — 02.2024 5 мес.

Младший инженер

Junior Офис Алматы, Казахстан

Тестировал веб-приложения, внутренние и внешние периметры, Active Directory; Тестировал релизы SuperApp; Постоянно мониторил оповещения и события системы безопасности с SIEM-системы, EDR/XDR, антивирусного ПО и других инструментов безопасности; Выявлял и передавал на эскалацию потенциальные инциденты безопасности на основе заранее определённых порогов и критериев; Помогал в настройке и оптимизации правил IBM Qradar и EDR для повышения точности оповещений и снижения количества ложных срабатываний.

KCell JSC

07.2023 — 08.2023 1 мес.

Intern

Стажёр Офис Алматы, Казахстан

Тестировал веб-приложения, внутренние и внешние периметры, Active Directory.

Образование

Алматинский университет энергетики и связи

2020 — 2024

Системы Информационной Безопасности

Бакалавр

Награды

KazHackStan 2023 CyberKumbez (Kcell team) – 1 место

2023

KAZCTF 2023 (Kcell team) – 2 место

2023

Киберучения среди ОЦИБ 2024 (Kcell red team) – 1 место

2024

Курсы

Базовый курс тестирования на проникновение

ЦАРКА

Курс Информационной Безопасности

Interactive Range

Ожидаемая зарплата

2 000 000 KZT

Навыки

Тестирование веб-приложений тестирование сетей тестирование API управление уязвимостями (Qualys) охота на угрозы (Kaspersky TI) оценка уязвимостей приоритизация уязвимостей устранение уязвимостей инвентаризация активов оценка рисков сканирование на уязвимости разработка эксплойтов OSINT развертывание проектов с открытым исходным кодом вручную и с использованием Docker Администрирование (Windows, Linux)
Ссылка скопирована