● Open to Work / Готов к офферам

Алексей Жарков

Junior Penetration Tester • SOC Analyst • DevSecOps

Минск, Беларусь | Готов к релокации и командировкам | Удаленно, гибрид или офис

Тел: +375 (29) 554-80-55

Telegram: @Voobrazhenie_20

Email: lyosha.zharkov.98@mail.ru

GitHub: github.com/Voobrazhenie21-lab

LinkedIn: linkedin.com/in/aleksei-zharkou

🎯 Профессиональный профиль

Специалист по информационной безопасности с практическим опытом в тестировании на проникновение (Infrastructure & Active Directory Pentest), мониторинге инцидентов (Wazuh SIEM / SOC) и разработке защитных инструментов на Python. Автор открытого DevSecOps-сканера PipeShield и production-grade отчёта по пентесту доменной инфраструктуры по стандартам PTES и NIST SP 800-115. Обладаю 5-летним опытом в психологии и преподавании, что формирует глубокое понимание векторов социальной инженерии, стрессоустойчивость при расследовании инцидентов и навык подготовки прозрачных отчетов для бизнеса.

🛠️ Навыки и технический стек

⚔️ Offensive Security & Active Directory

Nmap (NSE), Hydra, Hashcat, John the Ripper, OWASP Top 10, CVSS v3.1.
AD: BloodHound CE, SharpHound, Kerberoasting (Rubeus, GetUserSPNs), Pass-the-Hash/Ticket (Mimikatz), NTLM Relay, AS-REP Roasting, LAPS, gMSA, SMB Signing.

🛡️ Blue Team, SOC & SIEM

Wazuh SIEM, TheHive (case management), Fail2ban, ELK/Winlogbeat.
Анализ событий Windows: 4625, 4624, 4769 (RC4-HMAC 0x17), 4672.
Linux Audit: auditd, FIM, auth.log, маппинг на MITRE ATT&CK.

⚙️ DevSecOps & Security Tooling

Python: энтропия Шеннона ($H(X)$), AST-парсинг, RegEx, Pytest.
CI/CD Security: аудит GitHub Actions (SHA pinning, permissions: write-all).
Стандарты: OASIS SARIF 2.1.0, CIS Docker Benchmarks, HTML Reports.

🌐 Сети и системное администрирование

TCP/IP, VLAN (802.1Q), NAT, DHCP, GRE, RIPv2, Cisco Packet Tracer, Wireshark.
ОС: Kali Linux, Ubuntu (bash, iptables, SSH), Windows Server (AD DS, GPO, PowerShell), VirtualBox, WireGuard VPN.

🚀 Ключевые проекты по кибербезопасности

1. PipeShield — Modular DevSecOps CLI Security Scanner & CI/CD Hardening [GitHub] [Live Demo]

Разработал модульный CLI-сканер безопасности (v1.1) для встраивания в CI/CD конвейеры и аудита веб-приложений.
Создал гибридный движок поиска секретов: сигнатуры провайдеров (AWS, OpenAI, Slack) + расчёт энтропии Шеннона ($H(X) > 3.8$), снизивший ложные срабатывания (False Positives) на 90%.
Реализовал модуль JsReconAnalyzer для анализа .js/.ts бандлов: поиск скрытых админских/отладочных API-эндпоинтов (/api/v1/admin), опасных DOM XSS синков (innerHTML/eval), утечек внутренних IP за WAF и забытых .map SourceMaps.
Реализовал аудит Dockerfile по CIS Docker Benchmarks (non-root, pin SHA, запрет ADD) и аудит workflow GitHub Actions, с экспортом в OASIS SARIF 2.1.0 и интерактивный HTML-дашборд.
100% покрытие unit-тестами (`pytest`, 33 теста) с автоматической валидацией в матрице CI (Python 3.10–3.13).

2. Enterprise Penetration Testing & Threat Assessment Report [GitHub] [Live Report]

Подготовил production-grade отчет по внутреннему аудиту безопасности корпоративной Active Directory инфраструктуры по методологиям PTES и NIST SP 800-115.
Смоделировал цепочку полной компрометации домена (Domain Admin) за < 4 часов: открытый SMB-шар с SSH-ключами (CVSS 9.8) → Kerberoasting учетных записей служб (RC4) → NTLM Relay → эксплуатация ACL (`GenericAll`) через BloodHound CE.
Сформировал верифицированные Proof-of-Concept, калькуляцию CVSS v3.1, маппинг на MITRE ATT&CK и пошаговый план устранения (Hardening Roadmap).

3. Blue Team Incident Investigation (DFIR) & Корпоративный SOC-мониторинг (Wazuh SIEM) [GitHub] [Live Report]

Расследовал многоэтапную компрометацию домена acme.skb: загрузка backdoor.php в Apache (-DBIG_SECURITY_HOLE), RDP-брутфорс через SSH-туннель (проброс \\tsclient), восстановление удалённого эксплойта CVE-2019-0623 по отчётам WER AppCrash, детекты Mimikatz и CVE-2019-1458, отключение Defender (Event 5001/5007) и захват КД через Pass-the-Hash (Wazuh rule 92652).
Развернул распределенный стенд мониторинга на 21 хост: агенты Wazuh (FIM, auditd), Fail2ban и эскалация кейсов в TheHive.
Создал CLI-утилиту Log Sentinel v1.3 на Python (Zero-Dependency, 10 правил корреляции): детекция веб-шеллов, SSH/RDP Brute Force, Kerberoasting (4769 0x17), AS-REP Roasting (4768 PreAuthType=0), Pass-the-Hash (4624 Type 3 NtLmSsp) и чтения памяти lsass.exe в Sysmon (Event ID 10, 0x1010).

🏢 Опыт работы и междисциплинарный бэкграунд

Минский областной клинический центр «Психиатрия-наркология» / Частная практика 2023 — настоящее время

Психолог, специалист по социально-психологической реабилитации

Диагностика, кризисное консультирование, работа в условиях повышенной эмоциональной нагрузки. Ведение строгой конфиденциальной отчетности и защита персональных данных.
💡 Связь с ИБ: Экспертиза в человеческом факторе (Human Layer Security): противодействие фишингу и социальной инженерии, анализ инсайдерских угроз, хладнокровие при расследовании критических инцидентов.

Барановичский государственный университет 2021 — 2022

Преподаватель кафедры

Преподавание академических дисциплин, проведение практических семинаров, публикации в научных сборниках.
💡 Связь с ИБ: Навыки проведения тренингов по кибергигиене (Security Awareness) для сотрудников, понятная защита технических отчетов перед нетехническим руководством (C-Level).

🎓 Образование и профессиональная подготовка

Skillbox — Профессиональная программа «Специалист по кибербезопасности 2.0» (2025–2026, полный курс завершён, дипломный проект защищён)

Пентест инфраструктуры, безопасность Active Directory, мониторинг SOC и расследование инцидентов (Wazuh, TheHive, Sysmon), Linux/Windows администрирование, сети, Python.

Барановичский государственный университет • Магистратура (2021), Высшее образование (2020)