• Endpoint Hardening & Access Control (Зміцнення захисту кінцевих точок та управління доступом): Створив та налаштував корпоративну програму безпеки кінцевих точок із використанням Microsoft Intune, BitLocker, WDAC та профілів Attack Surface Reduction (ASR). Впровадив безпарольну автентифікацію FIDO2.
• Detection Engineering & Incident Response (Інженерія виявлення загрози та реагування на інциденти): Розробляв кастомні правила виявлення XDR за допомогою KQL та Advanced Hunting. Інтегрував внутрішні та зовнішні джерела Cyber Threat Intelligence (CTI) у сценарії виявлення, мапував техніки зловмисників за матрицею MITRE ATT&CK, здійснював пошук загроз (threat hunting), відстежував кампанії хакерських угруповань та розробляв правила виявлення на основі нових TTP. Забезпечував повний цикл реагування на інциденти, форензіку електронної пошти та усунення критичних вразливостей (CVE).
• Email & Perimeter Defense (Захист електронної пошти та периметра): Впровадив правила транспорту Exchange (Transport Rules) для посилення безпеки поштових потоків та блокування векторів фішингу.
• Data Protection & Governance (GRC) (Захист даних та комплаєнс): Адміністрував політики Microsoft Purview DLP, мітки чутливості (sensitivity labels) та правила використання ШІ. Розробляв політики інформаційної безпеки (InfoSec) та узгоджував заходи контролю зі стандартами ISO 27001, NIST і CIS benchmarks.
• Vulnerability Management & Security Testing (Управління вразливостями та тестування безпеки): Керував повним циклом оцінки вразливостей із пріоритеризацією CVE на основі ризиків. Проводив тестування на проникнення (пентести) та OSINT-оцінку вебдодатків і інфраструктури за допомогою Burp Suite, nmap, ffuf та sqlmap.
• Awareness (Підвищення обізнаності): Створював навчальні матеріали з кібербезпеки для корпоративного порталу. Підвищив показник Microsoft

Досягнення:

• Реалізовано централізоване управління Secure Score в Microsoft Security Experience Management (MSEM), що дозволило ефективніше управляти ризиками та підвищити рівень безпеки організації з 40% до 70%.
• Впровадив систему безперервного навчання (Security Awareness Training) на основі Microsoft Attack Simulation Training, що підвищило загальну кіберстійкість організації.

• Enterprise Vulnerability Management (Корпоративне управління вразливостями): забезпечував повний цикл управління вразливостями (Rapid7, Qualys) у гібридному середовищі, що охоплює 10 000 робочих станцій, понад 1 400 серверів, понад 4 000 мережевих пристроїв та понад 30 вебсервісів.
• OT/ICS & Infrastructure Defense (Захист технологічних мереж / АСУ ТП та інфраструктури): захист 2 500 пристроїв OT/ICS (Siemens, Schneider Electric) шляхом впровадження Microsoft Defender for IoT для безперервної інвентаризації активів та виявлення загроз у виробничому середовищі.
• SOC Operations, Threat Intelligence & Cloud Security (Операції SOC, аналіз загроз та хмарна безпека): Ескалював та розслідував інциденти SOC рівнів L1–L3 з використанням Microsoft Sentinel, Defender XDR, Defender for Identity та Defender for Cloud Apps. Використовував дані Cyber Threat Intelligence (CTI) для збагачення розслідувань, аналізу індикаторів компрометації (IOC) та TTP зловмисників, підтримки threat hunting і розширення покриття виявлення у корпоративному та OT-середовищах.
• Application & ERP Security (Безпека додатків та ERP-систем): Інтегрував вимоги безпеки в конвеєри CI/CD (Secure SDLC) та розробив базові заходи контролю безпеки для SAP.
• Offensive Security Assessment (Оцінка безпеки методом імітації атак): Проводив тестування на проникнення вебдодатків та інфраструктури, а також OSINT-розслідування.

Досягнення:

• Знизив рівень впливу критично важливих для бізнесу кіберризиків за рахунок зменшення кількості критичних та високоризикових вразливостей. Підвищив операційну стійкість завдяки стандартизації процесів VM, оптимізації розгортання оновлень (патчингу) та впровадженню компенсаційних заходів безпеки.
• Підвищення рівня видимості подій безпеки в OT-сегменті
• Підготовка та інтеграція вимог безпеки SDLC
• Перевірка систем SAP та підготовка до впровадження базових стандартів безпеки SAP Security Baseline

• Network & Endpoint Perimeter (Захист мережевого периметра та кінцевих точок): Налаштовував та обслуговував міжмережеві екрани нового покоління (NGFW) Check Point і Cisco, а також систему Cisco Stealthwatch. Брав участь в проекті по впровадженну контролу доступу до мережі 802.1X на базі Cisco ISE.
• MFA & Endpoint Protection (Багатофакторна автентифікація та захист кінцевих точок): Впровадив та адміністрував рішення Gemalto SafeNet MFA та ESET MFA.
• Architecture (Архітектура): Брав участь у проєктуванні та розгортанні корпоративної мікросегментації мережі для ізоляції критично важливих зон.
• Compliance & Audits (Комплаєнс та аудит): Забезпечував виконання вимог регуляторних стандартів Національного банку України (НБУ), PCI DSS; регулярно проводив оцінку ризиків та аудити безпеки.
• Incident Response (реагування на інциденти): Здійснював моніторинг подій безпеки та керував первинним реагуванням на інциденти.

• Управління ІТ-інфраструктурою та доступами
• Адміністратор безпеки інформаційно?телекомунікаційної системи
• Платіжні системи НБУ та внутрішні платіжні системи
• Антивірусний захист (ESET)
• Підтримка понад 1300 клієнтів
• Проведення навчань та ведення технічної документації