Керейхан Тухан

Ақпараттық қауіпсіздік маманы. Windows және Linux серверлерімен, виртуализацияның негізгі баптауларымен, антивирустық шешімдермен, желіаралық қалқандармен және ақпаратты қорғау жүйелерімен жұмыс істеу бойынша практикалық тәжірибем бар. Зертханалық ортада SIEM және лог-талдаумен жұмыс істедім, SIEM-жүйелерін қолдануды және ЖИ-ді ақпараттық қауіпсіздік міндеттеріне интеграциялауды үйренуде.

АҚ маманы - ISV CENTRAL ASIA (АЙЭСВЭ ЦЕНТРАЛЬНАЯ АЗИЯ) - Астана

(2024-09 - 2025-02)

Жүйелік интеграция, кәсіпорынның технологиялық және бизнес-процестерін автоматтандыру, АТ-консалтинг

• Wazuh жүйесінде алерттерді бақылау, ақпараттық қауіпсіздік оқиғаларын бастапқы өңдеу, күдікті белсенділікті тіркеу.
• Компромисс индикаторларын (IoC) қарау, іздеу және байыту үшін MISP платформасымен жұмыс істеу.
• Trend Micro-мен жұмыс: есептер қалыптастыру, жұмысқа қабілеттілік пен лицензияларды бақылау, USB-тасымалдағыштарды тіркеу.
• Kaspersky Security Center енгізуге қатысу: нұсқаулық бойынша орнату және негізгі баптау, консольмен жұмыс және Windows мен Linux жүйелеріндегі агенттердің күйін тексеру.
• АҚ құралдарымен практикалық жұмыс: Nessus (осалдықтарды сканерлеу және нәтижелерді талдау), DLP-жүйе (танысу деңгейінде пайдалану), Graylog (орнату және логтарды өңдеу), Wazuh (магистратура шеңберінде SIEM-логтармен жұмыс).
• TryHackMe пайдалана отырып ақпараттық қауіпсіздік практикалық дағдыларын дамыту (негізгі зертханалық тапсырмалар мен практикалық сценарийлерді орындау).
• Тапсырмаларды қою, бақылау және орындалуын қадағалау үшін Битрикс24 қолданды.
• Сынақ ортасында Wazuh SIEM орналастырды (Ubuntu, Linux/Windows агенттері), логтарды жинауды және талдауды баптады, инциденттерді анықтауды тексерді және қауіпсіздік оқиғаларын талдады. Магистрлік диссертация шеңберінде Wazuh-ты ЖИ (Ollama) және Telegram-ботпен интеграциялауды жүзеге асырды — логтарды өңдеу және ұсынымдар генерациялау үшін.
• Алерттер негізінде АҚ оқиғалары бойынша есептер дайындады, анықталған инциденттерді және сынақ ортасындағы ықтимал ден қою сценарийлерін құжаттады.

(L1) АҚҚО операторы - ISV Central Asia - Астана

(2023-09 - 2024-07)

• Ақпараттық қауіпсіздік оқиғаларын бақылау және талдау.
• Инциденттерді бастапқы өңдеу және жіктеу, L2-ге эскалациялау.
• Инциденттер бойынша есептілік пен құжаттаманы жүргізу.

Магистр - Ақпараттық қауіпсіздік жүйесі - Евразийский национальный университет имени Л. Н. Гумилёва (2024 - 2026)

Бакалавр - Ақпараттық қауіпсіздік жүйесі - Евразийский национальный университет имени Л. Н. Гумилёва (2024)