Cyber Security manager
Summary:
Супроводження проєктів з впровадження програмного забезпечення для захисту інформації.
Моніторинг та аналіз подій ІБ, розслідування інцидентів ІБ.
Організація та супроводження процесу пошуку вразливостей та їх усунення(vulnerability assessment and mitiqation).
Проведення аудитів IT та надання рекомендацій щодо їх усунення.
Забезпечення інформаційної безпеки на основі стандартів НД ТЗІ та ISO 27000:
• Знання стандартів інформаційної безпеки України (СОУ Н НБУ 65.1 СУІБ 1.0, СОУ Н НБУ
65.1 СУІБ 2.0) та нормативної бази в сфері захисту інформації;
• Знання і розуміння тенденцій, методик, підходів з управління інформаційною безпекою, управлінню доступом, побудові архітектури інформаційної безпеки, знання механізмів мережевої безпеки, принципів криптографічного захисту, принципів криптографічних технологій ЕЦП, безперервності бізнесу.
Управління доступом користувачів до інформаційних систем

Інструменти адміністрування та використання систем
безпеки:
• Mcafee(Trellix) ENS, EDR, FRMP, DLP. Адміністрування сервера антивірусного захисту.
Налаштування (політик, правил доступу) та підтримка. Тестування нових версій. Аналіз пливу вірусних програм на системи.
• Mcafee SIEM. Адміністрування. Моніторинг та аналіз подій тощо.
• Адміністрування Windows Server 2008/2012/2016, а також Ubuntu, Centos;
• Працюю з VMWare та HyperV, VirtualBox
• Інсталяція та адміністрування SQL servers;
• Інструменти керування вразливостями та тестуванням на проникнення (Tenable(Nessus
scanner, nnm, LCE) NMAP, Tenable, Qualys, Burp, ZAP, Nexpose Rapid7, Wireshark);
• Досвід адміністрування ЦСК ІІТ. Адміністрування комплексу для генерації ключів, тощо
• Cisco Fire Power, Cisco Stealthwatch — моніторинг аномалій, створення звітів, аналіз та
розслідування інцидентів. Блокування загроз.
• TrapX
Курси:
SOC Analist
CEH
Впровадження проєктів:
- для захисту кінцевих точок
- vulnerability management з нуля
Курси:
SOC Analist
CEH
Впровадження проєктів:
- для захисту кінцевих точок
- vulnerability management з нуля
Summary:
Супроводження проєктів з впровадження програмного забезпечення для захисту інформації.
Моніторинг та аналіз подій ІБ, розслідування інцидентів ІБ.
Організація та супроводження процесу пошуку вразливостей та їх усунення(vulnerability assessment and mitiqation).
Проведення аудитів IT та надання рекомендацій щодо їх усунення.
Забезпечення інформаційної безпеки на основі стандартів НД ТЗІ та ISO 27000:
• Знання стандартів інформаційної безпеки України (СОУ Н НБУ 65.1 СУІБ 1.0, СОУ Н НБУ
65.1 СУІБ 2.0) та нормативної бази в сфері захисту інформації;
• Знання і розуміння тенденцій, методик, підходів з управління інформаційною безпекою, управлінню доступом, побудові архітектури інформаційної безпеки, знання механізмів мережевої безпеки, принципів криптографічного захисту, принципів криптографічних технологій ЕЦП, безперервності бізнесу.
Управління доступом користувачів до інформаційних систем

Інструменти адміністрування та використання систем
безпеки:
• Mcafee(Trellix) ENS, EDR, FRMP, DLP. Адміністрування сервера антивірусного захисту.
Налаштування (політик, правил доступу) та підтримка. Тестування нових версій. Аналіз пливу вірусних програм на системи.
• Mcafee SIEM. Адміністрування. Моніторинг та аналіз подій тощо.
• Адміністрування Windows Server 2008/2012/2016, а також Ubuntu, Centos;
• Працюю з VMWare та HyperV, VirtualBox
• Інсталяція та адміністрування SQL servers;
• Інструменти керування вразливостями та тестуванням на проникнення (Tenable(Nessus
scanner, nnm, LCE) NMAP, Tenable, Qualys, Burp, ZAP, Nexpose Rapid7, Wireshark);
• Досвід адміністрування ЦСК ІІТ. Адміністрування комплексу для генерації ключів, тощо
• Cisco Fire Power, Cisco Stealthwatch — моніторинг аномалій, створення звітів, аналіз та
розслідування інцидентів. Блокування загроз.
• TrapX
