Открыт к предложениям: SOC Analyst (L1/L2) • DFIR • Security EngineerOpen to Work: Security Engineer • SOC Analyst (L1/L2) • DFIR
Алексей Жарков Blue Team (SOC/DFIR), AD Pentest & Python Security
Aleksei Zharkou Blue Team (SOC/DFIR), AD Pentest & Python Security
Дипломированный специалист по кибербезопасности («Специалист по кибербезопасности 2.0», Skillbox — 100%). Расследую многоэтапные инциденты в Wazuh SIEM, провожу аудит защищённости Active Directory и разрабатываю инструменты детекции угроз на Python.
Graduated Cybersecurity Specialist («Cybersecurity Specialist 2.0», Skillbox — 100%). Investigating multi-stage intrusions with Wazuh SIEM, auditing Active Directory domains, and building automated threat detection tools in Python.
Каждый проект содержит открытый исходный код или полный технический отчёт, а также интерактивную веб-версию на GitHub Pages.
Every repository includes full technical documentation, source code, and an interactive web report hosted on GitHub Pages.
🛡️ Blue Team • DFIR DiplomaWazuh 4.3.9 • 12 MITRE ATT&CK Tactics
Расследование компрометации домена Active Directory (acme.skb)
Enterprise AD & DMZ Compromise Investigation (acme.skb)
Полное криминалистическое расследование многоэтапного взлома веб-сервера в DMZ, рабочей станции Windows 10 и контроллера домена Windows Server 2019.
End-to-end forensic reconstruction of a multi-stage intrusion across a Linux DMZ web server, Windows 10 workstation, and Windows Server 2019 Domain Controller.
Вскрыта первопричина получения root через веб-шелл backdoor.php: сборка Apache 2.4.57 с флагом -DBIG_SECURITY_HOLE.
Доказан запуск удалённого злоумышленником ядерного эксплойта CVE-2019-0623.exe через отчёты падения WER AppCrash.
Деанонимизирована файловая система атакующего через проброшенный по RDP диск \\tsclient\...\mimikatz.exe (Event ID 1116).
Зафиксирован захват контроллера домена методом Pass-the-Hash (Wazuh Rule 92652) и эксфильтрация TOP SECRET!.txt (Recent LNK).
Uncovered root escalation cause via backdoor.php: custom Apache 2.4.57 compiled with -DBIG_SECURITY_HOLE.
Proved execution of deleted Win32k LPE exploit CVE-2019-0623.exe via WER AppCrash forensics.
Автономный CLI-движок нормализации и корреляции логов Linux (auth.log), веб-сервера (Apache) и событий Windows/Sysmon (JSON/CSV) с маппингом на MITRE ATT&CK и правила Wazuh.
Zero-dependency Python CLI engine correlating Linux auth.log, Apache access.log, and Windows/Sysmon Event Logs (JSON/CSV) with MITRE ATT&CK and Wazuh parity.
10 встроенных правил детекции: веб-шеллы, брутфорс SSH/RDP, Kerberoasting (0x17), AS-REP Roasting (4768 PreAuthType=0), Pass-the-Hash (4624 Type 3 NtLmSsp).
Детекция дампа памяти lsass.exe в Sysmon (Event ID 10, 0x1010), отключения Defender (5001), остановки Wazuh (Rule 506), крашей эксплойтов в WER 1001 и шары \\tsclient.
Выгрузка отчётов в JSON (для TheHive/SOAR) и генерация интерактивного Dark-Mode HTML дашборда.
10 correlation rules: Web Shell upload, SSH/RDP brute-force, Kerberoasting (0x17), AS-REP Roasting (4768 PreAuthType=0), Pass-the-Hash (4624 Type 3 NtLmSsp).
Detects Sysmon Event ID 10 LSASS memory dumping (0x1010), Defender tampering (5001), Wazuh agent stop (Rule 506), WER 1001 exploit crashes, and \\tsclient Mimikatz.
Exports SOAR-ready JSON and standalone interactive Dark-Mode HTML Dashboards.
Детекция утечек секретов через комбинацию Regex и энтропии Шеннона ($H(X) > 3.8$) для отсечения ~90% ложных срабатываний.
Модуль JsReconAnalyzer (v1.1): поиск скрытых админских эндпоинтов (/api/v1/admin), DOM XSS синков (innerHTML/eval), утечек внутренних IP за WAF и .map SourceMaps.
⚔️🛡️ Интерактивная матрица Purple Team: Атака vs Защита
⚔️🛡️ Interactive Purple Team Matrix: Attack vs. Defense
Нажмите на любой этап цепочки атаки, чтобы увидеть, как я провожу аудит уязвимости (Red Team) и как детектирую/блокирую её в SIEM и коде (Blue Team & DevSecOps).
Select any stage of the intrusion kill-chain to inspect how I audit the vector (Red Team) vs. how I engineer its detection & prevention (Blue Team & DevSecOps).
🧰 Технический стек и компетенции
🧰 Technical Stack & Security Arsenal
Комплексная подготовка на стыке защиты (Blue Team), анализа защищённости (Red Team) и сетевых технологий.
Cross-disciplinary capabilities spanning SOC incident response, offensive Active Directory testing, and network engineering.
Глубокое понимание человеческого фактора в ИБ: когнитивных уязвимостей при фишинге, претекстинге, социальной инженерии и психологии инсайдерских угроз.
In-depth understanding of cognitive vulnerabilities exploited in phishing, pretexting, social engineering, and insider threat scenarios.
⚡ Стрессоустойчивость в SOC
⚡ High-Stress Incident Composure
Опыт кризисной диагностики позволяет сохранять хладнокровие и действовать строго по плейбуку при разборе критических инцидентов и потоке алертов.
Clinical crisis intervention background ensures calm, methodical execution of incident response playbooks under alert pressure.
📑 Академическая точность отчётов
📑 Executive-Ready Documentation
Опыт преподавания в университете помогает оформлять безупречные паспорта инцидентов, RCA и переводить технические уязвимости на язык рисков бизнеса.
University lecturing experience translates into crystal-clear incident passports, Root Cause Analysis, and stakeholder communication.