- Мониторинг событий ИБ (KSC, MP SIEM, R-Vision IRP/SOAR). -Аналитика и ретроспективный анализ инцидентов, для подготовки исключений в правила корреляции и в систему антивирусной защиты. - Администрирование пользователей (AD Explorer, AD Users and Computers). - Регистрация, расследование, закрытие инцидентов ИБ. - Обучение нового персонала: Разработка плейбуков/ранбуков, инструкций для SOC L1; Тимбилдинг; Прямое участие в формирование и развитии направления SOC с нуля.

Работаю с накопителями информации, серверами, сетевыми устройствами, системами видеонаблюдения и СКУД, мобильными устройствами и прочими источниками данных. Обеспечиваю доступ к данным, в том числе через поиск и эксплуатирование уязвимостей; эксперт в поиске разноуровневой информации с помощью специализированного ПО и методов обработки данных. В среднем за 7 часов нахожу цель среди 1 ТБ нерелевантной информации; восстанавливаю данные, сортирую и анализирую текстовые, графические, аудио и видеоматериалы, в том числе журналы логирования. Использую аналитический, эвристический и другие методы анализа, в том числе поведенческий анализ действий подозреваемых и преступников; для обработки больших данных, в том числе событий информационной безопасности или, например, узкоспециализированных массивов данных на редких языковых наречиях, применяю нейросети и другие инновационные подходы; формирую отчеты и аналитические справки по проведенным экспертизам; содействие в расследовании преступлений, связанных с кибератакими и киберпреступниками; админимтривание Kaspersky Security Center. Из ПО владею: PC-3000 Mobile Oxygen Elcomsoft Magnet Axiom Passware Kit Mobile Cellebrite Physical Analyzer 7 Cellebrite UFED и многое другое

Отвечал за работу всей ИС самого крупного гостиничного комплекса Московской области; обслуживал более 100 единиц офисной техники и компьютеров, поддерживал работу серверного оборудования и коммутации, а также инженерных систем, СКУД, 700 камер и системы электронных ключей и замков Salto; отвечал за администрирование серверов, управление Active Directory, установку и настройку рабочих станций, операционных систем и Kaspersky Security Center; поддерживал пользователей, закупал расходные материалы, собирал и модернизировал компьютеры. Инициировал и реализовал успешный проект компьютерного клуба для гостей; проводил мониторинг и диагностику работы систем, предоставлял доступы и следил за полномочиями пользователей в информационных системах.