Splunk və IBM QRadar kimi SIEM platformalarında təhdidlərin aşkarlanması, logların təhlili və insidentlərin araşdırılması üzrə praktiki təcrübəm var. Özüm qurduğum Blue Team laboratoriyasında SIEM sistemləri, endpoint mühafizəsi, IPS, WAF, honeypot və threat intelligence avtomatlaşdırması ilə işləmişəm. Şəbəkə təhlükəsizliyinin monitorinqi, Active Directory və zərərli proqramların təhlilinin əsasları üzrə biliklərə sahibəm. Blue Team və SOC sahəsində biliklərimi inkişaf etdirməyə, praktiki təcrübəmi artırmağa və real təhlükəsizlik insidentlərinin aşkarlanması və qarşısının alınmasında iştirak etməyə çalışıram.
Azərbaycan Neft və Sənaye Universiteti - İnformasiya Təhlükəsizliyi
Azərbaycan Texniki Universiteti - İnformasiya Texnologiyaları
Bank Respublika - SOC Engineer İntern I Sentyabr 2025 - Noyabr 2025
MilliSec - CyberSecurity İntern I Mart 2026 - İyun 2026
SIEM və Log Təhlili:Splunk Enterprise, IBM QRadar, Wazuh, log təhlili,insident araşdırması, xəbərdarlıqların triajı
Endpoint Təhlükəsizliyi (XDR/EDR): CrowdStrike Falcon, Bitdefender GravityZone (ransomware qorunması, cihaz nəzarəti, sandboxing) Şəbəkə Təhlükəsizliyi: Firewall (FortiGate), IDS/IPS(Snort, Suricata), WAF (Sucuri), Wireshark, Tcpdump, paket və trafik təhlili Sistemlər və İdentiklik: Windows / Windows Server, Linux (Ubuntu, RHEL), Active Directory, GPO sərtləşdirilməsi
Təhdid Kəşfiyyatı və Zərərli Proqramlar: Zərərli proqram təhlilinin əsasları, honeypot quraşdırılması (T-Pot), CTI avtomatlaşdırması (OpenCTI)
Aşkarlama Mühəndisliyi: Fərdi aşkarlamaqaydalarının yaradılması (Splunk/QRadar), ML əsaslı anomaliyaaşkarlanması (Splunk MLTK)