Расследование инцидентов ИБ, связанных с нарушением внутренних нормативных документов (установка запрещённого ПО, нарушение парольной политики, превышение прав учётных записей, нецелевое использование корпоративных устройств и т.д.) — средний объем 15-20 инцидентов в неделю. Обработка входящих обращений от линий SOC и DLP, самостоятельное выявление нарушений через мониторинг корпоративных систем (AD, KSC, SCCM, SMOS, JIRA, Security Vision). Разработка и внедрение скриптов автоматизации на базе Python и Bash — оптимизация рутинных процессов обработки инцидентов. Взаимодействие с владельцами систем и подразделением безопасности для устранения выявленных нарушений и предотвращения повторных инцидентов. Инструменты: Kaspersky Security Center, Active Directory, SCCM, SMOS, Security Vision, JIRA, FLIT, Python, Bash.

Проведение аудитов в офисах компании в Москве и за рубежом (Дубай, Пакистан, Узбекистан, Казахстан, Азербайджан, Грузия, Иордания, Беларусь) — всего обработано порядка 400 корпоративных устройств. Реализация 2 масштабных зарубежных аудиторских проектов, в рамках одного из которых выявлен крупный кейс с ущербом ~2 млн USD (материалы переданы в правоохранительные органы). Выполнение криминалистического исследования данных на предмет нарушения корпоративных политик по защите конфиденциальной информации и расследование коррупционных инцидентов. Снятие образов с электронных носителей и обеспечение работы с доказательствами в соответствии с процессуальными требованиями. Проведение интервью с работниками аудируемых офисов с учётом культурных и национальных особенностей регионов присутствия. Выступление с докладом в Дубае для международных отделов аудита Samsung — представление методик и инструментария расследований в рамках обмена опытом. Инструменты: X-Ways Forensics, FTK, Intella, Magnet AXIOM, UFED Cellebrite.

Работа с электронными носителями информации: восстановление, извлечение и обработка данных в рамках расследования уголовных преступлений. Оформление результатов исследований в соответствии с уголовно-процессуальным законодательством, составление протоколов следственных действий. Выступление в суде в качестве специалиста-эксперта, успешная защита выводов исследований в ходе судебных процессов. Самостоятельное выстраивание процессов работы с цифровыми доказательствами в статусе единственного специалиста по цифровой криминалистике в регионе.