Моніторинг SIEM-систем у реальному часі, виявлення загроз та тріаж (класифікація) інцидентів згідно з вимогами SLA.Реагування на інциденти: Локалізація порушень безпеки, ізоляція загроз та проведення аналізу першопричин (RCA).Зміцнення систем (Hardening): Захист інфраструктури через налаштування групових політик (GPO), управління EDR-рішеннями та оптимізацію служб Windows.Управління вразливостями: Проведення сканувань безпеки та управління життєвим циклом оновлень (patch management) у B2B мережах.Контроль доступу: Впровадження принципу найменших привілеїв (Least Privilege) та управління безпекою MFA/VPN.

Досвідчений керівник та спеціаліст із кібербезпеки з 6-річним досвідом управління захищеною інфраструктурою та технічною підтримкою. Експерт із захисту віртуалізованих середовищ (сертифікація Commvault & VEP), що спеціалізується на забезпеченні цілісності даних та Disaster Recovery. Маю успішний кейс масштабування та навчання команд (8–12 осіб), впровадження інноваційних алгоритмів моніторингу (Nagios, Ninja) та оптимізації процесів, що безпосередньо вплинуло на Retention Rate клієнтів. Наразі фокусуюся на розробці аналітичних рішень для захисту користувацьких даних та підвищення безпеки сервісів.

Отримував сповіщення від систем моніторингу (Nagios, Ninja, Veeam, Commvault) та усував несправності на віртуальних машинах (дефіцит дискового простору, перевантаження оперативної пам'яті).Виконував резервне копіювання даних та підтримував віртуальні машини в актуальному стані.Здійснював резервне копіювання даних та відновлення систем у разі збоїв.Вирішував технічні проблеми на рівні операційної системи Windows та на віртуальних машинах.