Vadim Krohmal

Профессиональная экспертиза и специализация

Я специализируюсь на проведении комплексных аудитов безопасности и построении систем мониторинга. Мой подход базируется на глубоком понимании векторов атак (Offensive Security), что позволяет мне эффективно выстраивать эшелонированную защиту. Я использую Kali Linux как основную рабочую среду, обеспечивая свободное владение профессиональным инструментарием на ежедневной основе.

Security Auditing (Ключевая компетенция)

Проведение аудитов безопасности — направление, в котором я обладаю наиболее глубокой экспертизой и практическим опытом. Я готов брать на себя полную ответственность за оценку защищенности инфраструктуры:

• Аудит инфраструктуры и Web-платформ: Имею успешный опыт анализа безопасности WordPress-решений и серверных мощностей для образовательного сектора. Провожу поиск критических уязвимостей (SQLi, XSS, LFI) и ошибок конфигурации, которые могут привести к простою сервисов или утечке данных.

• Анализ бизнес-логики: Специализируюсь на выявлении архитектурных изъянов в логике приложений. Имею кейсы успешного обнаружения способов обхода системных ограничений и механизмов регистрации.

• Hardening: По результатам аудита формирую детализированные отчеты и внедряю меры по укреплению защиты систем, минимизируя поверхность атаки.

SOC & NOC: Инфраструктурный мониторинг

Обладаю навыками проектирования систем мониторинга, которые позволяют не только фиксировать инциденты, но и отслеживать общее состояние систем:

• SIEM (ELK Stack): Развернул собственную лабораторную среду на базе Elasticsearch, Kibana и Filebeat. Занимаюсь сопоставлением паттернов атак (на базе сред DVWA и Juice Shop) с их отражением в логах для создания точных правил детекции инцидентов.

• Monitoring (Zabbix): Экспертно использую Zabbix для контроля здоровья инфраструктуры. Настраиваю триггеры и алерты, позволяющие оперативно реагировать как на технические сбои, так и на подозрительные сетевые аномалии.

• Traffic Analysis: Использую Wireshark для глубокого анализа сетевых протоколов и расследования подозрительной активности в трафике.

Аналитическая база и саморазвитие

• VulnHub: Регулярно практикуюсь на виртуальных машинах VulnHub (уровни Easy и Medium), что позволяет поддерживать навык поиска нестандартных векторов проникновения.

• OSINT: Сформировал и поддерживаю обширную базу инструментов для проведения расследований по открытым источникам, что активно применяю при обогащении данных об угрозах.

• Образование: Студент 2-го курса ХНУ им. В. Н. Каразіна (специальность 125 «Кибербезопасность»). Владею навыками системного программирования (C, Java).

Цели

Я ищу позицию Security Auditor, SOC Analyst или Anti-Fraud Specialist. Моя главная ценность для команды — способность провести качественный аудит «с нуля» и настроить систему мониторинга, которая будет эффективно защищать активы бизнеса. Готов к релокации в Брно (Чехия) и активной проектной работе.