Администрирование: - Системы регистрации событий SIEM: I. Parsing и mapping сырых логов для дальнейшего анализа; II. Мониторинг и анализ логов для выявление инцидентов; III. Реагирование на инциденты; IV. Построение dashboard для визуализации текущего состояния системы и ключевых показателей; V. Создание правил разработка правил для обнаружения и реагирования на инциденты; VI. Добавление новых источников логов для расширения возможностей мониторинга. - Администрирование средств защиты информации: 1.Next-Generation Firewall (NGFW): создания, редактирования и управления политиками безопасности а именно I. Создание правил для сетевого трафика; II. Контроль доступа на основе IP-адресов, портов и протоколов; III. Блокировка вредоносных IP-адресов, доменов, почты; 2 AV Управление антивирусной защитой,Управление политиками безопасности I. Установка агента на всех конечных точках в сети организации; II. Мониторинг защищенных устройств на предмет вирусных атак; 3 DLP I. Установка агентов на конечных точках и серверах для мониторинга; II. Создание и настройка правил и условий для чувствительных данных; III. Мониторинг активности пользователей и передачи данных; - Система контроля доступа СКУД Управление физическим доступом в зависимости от ролей сотрудников и типов зон. -2FA Двухфакторная аутентификация для Повышение защиты от несанкционированного доступа даже в случае компрометации основных учетных данных.

Изучил и прошел обучение по следующим технологиям и инструментам: 1. SIEM (Security Information and Event Management): Освоил основные концепции и функции SIEM-систем, включая сбор, анализ и корреляцию событий безопасности. 2.VMware (ESXi, vCenter, vSphere): Получил навыки установки, настройки и управления гипервизором VMware ESXi, а также изучил управление виртуальной инфраструктурой с помощью VMware vCenter и платформу VMware vSphere, включая её основные компоненты и функциональность для виртуализации и управления вычислительными ресурсами. 3. Обработка инцидентов и выполнение запросов в рамках утвержденного SLA.

1. Проведение подтверждение соответствия требованиям информационной безопасности, в рамках специальных требований по защите информации от утечки за счет ПЭМИН. 2.Проведение испытаний продукции на соответствие требованиям: I. ТР ТС 004/2011 "О безопасности низковольтного оборудования"; II. ТР ТС 020/2011 "Электромагнитная совместимость"; 3 Работа с документацией по результатам проведенных испытаний: I. Подготовка и ведение листов регистрации оборудования до проведения испытаний; II. Составление протоколов испытаний после их завершения;