Агрегатор цветочных предложений
Веб-сервис, который собирает предложения магазинов через парсинг сайтов.
Информационная безопасностьМосква, Россия
ВладимирХанов.
Специалист по информационной безопасности.
Развиваю системы мониторинга, подключаю источники событий и автоматизирую защиту.
Сейчас — BI.ZONEВнутренняя безопасность
SIEM / SOC · Инфраструктура · Автоматизация
GitHub / Rdegon01 / Избранный проектЛичная разработка
Rdegon
Sentinel SIEM
Собственная платформа для сбора событий безопасности, их обработки и обнаружения инцидентов.
Исходный кодОт события — к контекстуУпрощённая схема проекта
- Сбор событийCollectors · Kafka
- Обработка и хранениеNormalize · Filter · ClickHouse
- ОбнаружениеCorrelation → Инциденты
Разные источники. Общий поток.
Windows, Linux, сетевое оборудование и приложения. Коллекторы принимают события, Kafka передаёт их на обработку.
События обретают структуру.
Нормализация приводит данные к общему виду. После фильтрации события поступают в хранилище ClickHouse и на корреляцию.
Контекст важнее отдельной записи.
Потоковые и пакетные правила связывают события. Агрегация сигналов и веб-интерфейс помогают перейти к разбору инцидента.
Python / FastAPI / Kafka / ClickHouse / React
4 500 EPS
На нагрузочном тестировании
дипломного стенда
02 / Практика2023 — сейчас
Опыт,
за которым
системы.
Начинал с системного администрирования. Сегодня занимаюсь эксплуатацией средств защиты, мониторингом и интеграциями. Провожу техническую экспертизу, консультирую по вопросам информационной безопасности и разрабатываю архитектуру систем защиты.
Техническая экспертиза и консультированиеАрхитектура систем защитыМониторинг и автоматизация
09.2026 — сейчасBI.ZONEСпециалист по информационной безопасности
Работаю в направлении внутренней информационной безопасности.
2025 — 2026Яков и ПартнёрыСпециалист по информационной безопасности
Развивал SIEM на VolgaBlob Smart Monitor: подключение источников, нормализация, дашборды и правила корреляции. Автоматизировал реагирование.
Сопровождал Check Point, InfoWatch DLP и решения Kaspersky. Участвовал в миграции ядра сети и настройке сегментации, интегрировал средства защиты.
Начало работы — июль 2025 года.
02.2025 — 07.2025RED SecurityСпециалист интеграции ИБ · администратор SIEM
Ранее — МТС RED.
Настраивал KUMA, подключал источники, разрабатывал схемы нормализации и правила корреляции. Работал с Security Vision SOAR.
Администрировал Windows и Linux в инфраструктурах заказчиков, сопровождал защиту Kaspersky и готовил технические инструкции.
04.2023 — 01.2025ФБУЗ ФЦГиЭ
РоспотребнадзораСистемный администратор
Windows Server, Linux, Exchange и Active Directory. Сетевые службы, Cisco и Eltex, мониторинг в Zabbix.
Поддерживал работоспособность инфраструктуры, проводил аудит и инвентаризацию, планировал модернизацию.
03 / Своя средаHome lab
Лаборатория —
часть практики.
Поддерживаю домашний стенд на Proxmox VE. Здесь проверяю сегментацию сети, подключение источников и сценарии корреляции до того, как переносить идеи дальше.
- Периметр
- OPNsense · Suricata IDS/IPS
- Наблюдаемость
- Собственная SIEM · Zabbix
- Проверка защиты
- Greenbone / OpenVAS
- Автоматизация
- Python · PowerShell · Bash
Другие эксперименты
Приложение для автосервиса
Отслеживание статуса ремонта автомобиля. Локальное хранение данных на SQLite.
04 / ОбразованиеИнженерия + управление
Техническая база.
Более широкий взгляд.
МГУ имени М. В. Ломоносова
Экономический факультет
«Управление развитием бизнеса»
РТУ МИРЭА
Инфокоммуникационные технологии
и системы связи
2025 Интеллектуальные системы интернета вещей
2024 Технологии DevOps
Программы профессиональной переподготовки РТУ МИРЭА05 / КонтактОткрыт к разговору