Обязанности: Реагирование на инциденты ИБ Написание плейбуков для правил в SIEM Написание/Редактирование правил в SIEM Форензика Участие в проектной деятельности Purple-team'инг Анализ отчетов по пентестам Разработка процесса оценки эффективности SOC Достижения: Участие в пилотных проектах по тестированию Sandbox, IRP Участие во внедрении EDR Дополнительное образование: Пройден курс "Мониторинг и анализ инцидентов ИБ" от Solar Academy, также успешно сдан экзамен

Обязанности: -Аудит и мониторинг системы информационной безопасности компании -Планирование порядка и последовательности проведения работ по обслуживанию систем и средств защиты информации -Определение технических проблем, возникающих в процессе эксплуатации систем и средств защиты информации -Разработка и внедрение мероприятий по обеспечению информационной безопасности компании -Установка, настройка и сопровождение технических средств защиты информации -Внедрение и настройка средств антивирусной защиты -Внедрение и настройка SIEM-систем -Внедрение и настройка оборудования Fortinet -Настройка сетевой инфраструктуры семейства Cisco -Развертывание и настройка сканеров уязвимостей -Организация работ по устранению выявленных уязвимостей -Обучение и консультирование сотрудников по вопросам обеспечения информационной безопасности -Участие в проектной деятельности предприятия в рамках требований к ИБ проекта -Управление жизненным циклом инцидентов ИБ -Предоставление отчетной информации об объемах проделанных работ, связанных с реагированием на инциденты ИБ -Взаимодействие с представителями внешнего SOC -Работа со сценариями реагирования и детектирования инцидентов ИБ Достижения: -проведение пилотных проектов для выбора IRP, Sandbox, NAC

Обязанности: -Аудит и мониторинг системы информационной безопасности компании -Планирование порядка и последовательности проведения работ по обслуживанию систем и средств защиты информации -Определение технических проблем, возникающих в процессе эксплуатации систем и средств защиты информации -Разработка и внедрение мероприятий по обеспечению информационной безопасности компании -Установка, настройка и сопровождение технических средств защиты информации -Внедрение и настройка средств антивирусной защиты -Внедрение и настройка SIEM-систем -Внедрение и настройка оборудования Fortinet -Настройка сетевой инфраструктуры семейства Cisco -Развертывание и настройка сканеров уязвимостей -Обучение и консультирование сотрудников по вопросам обеспечения информационной безопасности -Участие в проектной деятельности предприятия в рамках требований к ИБ проекта -Участие в проведении расследований инцидентов ИБ Достижения: -реализация применения EAP-TLS в беспроводных сетях предприятия -проведение пилотных проектов для выбора SIEM, PAM, WAF, IDM -проведение практической части аудита ИБ внешней организации (тест на проникновение) Дополнительное образование: -пройден курс "CEH. Этичный хакинг и тестирование на проникновение" -пройден курс "СЕН3. Расследование хакерских инцидентов" -пройден курс "Powershell for IT-Professionals" -пройден курс "роботизация процессов с UiPath"

Обязанности: -Локальный контроль за эксплуатацией и обеспечение бесперебойной и надежной работы ПЭВМ и оргтехники, поддержка работы системного и прикладного программного обеспечения. -Выявление и устранение неисправностей, возникающих в процессе эксплуатации ПЭВМ и оргтехники. -Комплексная проверка ПЭВМ на работоспособность. -Монтаж сетевого оборудование и подключение пользователей к сети. -Установка необходимого системного и прикладного программного обеспечения -Локальный контроль за эксплуатацией и обеспечение бесперебойной и надежной работы, а также настройка сетевого оборудования на Пермской площадке Достижения: -получен статус "профессионала" в 2016-м и 2017-м гг. -реализация аутентификации с использованием протокола 802.1x для беспроводных сетей предприятий (+ multi VLAN assignment) Дополнительное образование: -пройден курс обучения Cisco ICND2 "Использование сетевого оборудования Cisco, часть 2"

формирование заявки на сертификат ЭЦП с выездом к клиенту

Электротехнический факультет, Специалист по защите информации