Техлид SOC, Мобильные ТелеСистемы (МТС)
Более 10 лет работаю и развиваюсь в направлении информационной безопасности, в частности в направлении центра мониторинга Security Operation Center (SOC). Начинал работать с позиции аналитика дежурной смены SOC и прошел весь путь развития в SOC. За плечами богатый опыт наставничества аналитиков и инженеров SOC. Имею опыт работы с различными IRP, SIEM-системами и опыт расследования инцидентов ИБ (DFIR) и построения процессов в SOC. В рамках работы в SOC занимался разработкой правил нормализации, корреляции для различных систем, настройкой аудита, конфигурированием sysmon, audtid.
Помогает с запросами:
В сферах:
Техлид SOC
2023 — настоящее время
Заместитель директора SOC, Информзащита
2023 — 2023
Руководитель 3 линии SOC, Информзащита
2021 — 2023