Ключові посадові обов'язки:

• Самостійне управління програмою інформаційної безпеки компанії : від технічної архітектури до політик та навчання персоналу.
• Розгортання та адміністрування технічних засобів захисту інформації(EDR/SIEM/IPS-IDS/Microsoft security).
• Інтеграція процесів безпеки в бізнес-процеси компанії.
• Управління вразливостями систем та мереж.
• Адміністрування парку пристроїв через Intune (MDM).

Реалізація проектів:

• Elastic SIEM з нуля: інтеграція джерел (M365, FortiGate, CrowdStrike, AD, UniFi), бібліотека детекційних правил (ES|QL/EQL) з маппінгом на MITRE ATT&CK, ILM-політики ретенції, дашборди моніторингу.
• Впровадження Microsoft Intune для Windows/iOS/Android/macOS: MDM/MAM, App Protection Policies, Compliance Policies, hardening робочих станцій (Security Baseline, BitLocker, ASR, LAPS, Credential Guard).
• Побудова системи Conditional Access (вимога compliant device / App Protection / MFA, Named Locations, блокування legacy auth) з інтеграцією Intune compliance.
• Розгортання Microsoft Defender for Endpoint на Windows Server та Linux , інтеграція алертів у SIEM.
• Налаштування Microsoft Defender for Office 365 (anti-phishing/spam/malware, Safe Attachments, Safe Links) та впровадження Microsoft Purview DLP для контролю чутливих даних.
• Аудит безпеки Active Directory (Purple Knight, PingCastle, Falcon Identity Protection) з ремедіацією виявлених недоліків;
• Розробка IR Playbook, фішинг-симуляції та участь у DRP

Ключеві посадові обо'язки :

• Управління командою аналітиків
• Розробка планів розвитку відділу
• Опис та побудова процесів (SOC)
• Аналіз стану кібербезпеки організації
• Участь у розробці та вдосконаленні політик та процедур кібербезпеки
• Планування завдань в Jira
• Написання начальних матеріалів в Confluence
• Визначення та оцінка загроз на основі аналізу журналів подій та використання спеціалізованих інструментів
• Обробка DLP інцидентів
• Створення звітів та аналітичних матеріалів про стан кібербезпеки та виявлені загрози
• Співпраця з іншими відділами для вжиття заходів щодо мінімізації ризиків та захисту інформації
• Впровадження та вдосконалення систем моніторингу та аналізу кібербезпеки
• Створення SIEM-панелі керування для відстеження ключових показників ефективності (KPI) систем безпеки
• Створення нових правил виявлення в SIEM
• Створення Playbook (Покрокова інструкція по обробки алертів) для SOC L1/L2
• Робота з системами безпеки(EDR/WAF/NGFW/Proxy/DLP/Cloud O365/SIEM/SOAR/VMDR)

Реалізація проектів:

1. Автоматизація процесів SOC за допомогою N8N

Автоматизація звітів та організації завдань.

Автоматичний моніторинг стану джерел логів.

Створенно автоматизовану систему створення та збагачення кейсів в SIEM

2.Побудова процесу Purple team
Розгортання ПО для автоматизації .
Організація процесу(Звітування, паспорт системи, регламент проведення).

3.Побудова дашбордів для фіксації ключових метрик SOC

4.Проведення оцінки(аудиту) зрілості SOC та надання рекомендації по вдостконаленню згідно стандартів та фрейморків.

Ключеві посадові обо'язки :

• Моніторинг та аналіз кібербезпеки організації

• Реагування на інциденти безпеки виявлені під час моніторингу

• Виявлення загроз та аномальних активностей

• Проведення технічного аналізу інцидентів та виявлених загроз

• Адміністрування систем безпеки

Реалізація проектів:

1. Впровадження пасток(паспорт системи та налаштування)

2. Пілоти продуктів

• EDR
• Sandbox
• XDR
• Rapid7