• Використання та супровід засобів захисту Microsoft
• Моніторинг, аналіз та реагування на інциденти
• Підтримка Patch Management та процесів ризик-менеджменту
• Управління процесом Vulnerability Management
• OSINT
• GRC

Досягнення:

• Реалізовано централізоване управління Secure Score в Microsoft Security Experience Management (MSEM), що дозволило ефективніше управляти ризиками та підвищити рівень безпеки організації з 40% до 70%.
• Впровадив систему безперервного навчання (Security Awareness Training) на основі Microsoft Attack Simulation Training, що підвищило загальну кіберстійкість організації.

• Управління процесом Vulnerability Management (Rapid7, Qualys) для корпоративної та промислової інфраструктури
• Аналіз, пріоритезація та супровід усунення Critical / High vulnerabilities
• Робота в SOC (L1–L3): моніторинг, аналіз та реагування на інциденти
• Використання та супровід засобів захисту Microsoft
• Захист OT / ICS середовищ, використання Microsoft Defender for IoT
• Моніторинг мережевих подій
• Підтримка Patch Management та процесів ризик-менеджменту
• Участь у контролях безпеки SAP-систем
• Інтеграція вимог безпеки у SDLC / CI-CD
• SAP Security

Досягнення:

• Зниження кількості критичних вразливостей у продуктивному середовищі
• Підвищення рівня видимості подій безпеки в OT-сегменті
• Підготовка та інтеграція вимог безпеки SDLC
• Перевірка систем SAP та підготовка до впровадження базових стандартів безпеки SAP Security Baseline

• Контроль дотримання політик інформаційної безпеки
• Участь в аудитах та оцінці інформаційних ризиків
• Підтримка відповідності вимогам НБУ та ISO 27001
• Адміністрування криптографічних засобів захисту, АЦСК, СЕП НБУ
• Налаштування правил на NGFW (Check Point, Cisco)
• Впровадження та супровід MFA для віддаленого доступу
• Моніторинг подій безпеки та реагування на інциденти
• Участь у процесах аудиту та сертифікації інформаційних систем

• Управління ІТ-інфраструктурою та доступами
• Адміністратор безпеки інформаційно?телекомунікаційної системи
• Платіжні системи НБУ та внутрішні платіжні системи
• Антивірусний захист (ESET)
• Підтримка понад 1300 клієнтів
• Проведення навчань та ведення технічної документації