Системный администратор, Специалист по Кибербезопасности

Мониторил и анализировал endpoint, identity, application и network telemetry, выполнял первичный triage и расследование событий информационной безопасности.

• Анализировал сетевую активность, журналы систем и приложений, authentication events и endpoint telemetry для выявления аномалий, подозрительных соединений и признаков компрометации.

• Использовал SIEM/EDR и поисковые запросы для корреляции событий, threat hunting, IOC-проверки, подтверждения инцидентов и снижения false positives.

• Участвовал в incident response: сбор и анализ доказательств, определение scope, рекомендации по containment/remediation, контроль устранения технических проблем и документирование результатов.

• Взаимодействовал с infrastructure и engineering командами по вопросам сетевой связности, конфигурации, endpoint security, access issues и устранения выявленных рисков.

• Использовал Windows/Linux, TCP/IP, DNS, DHCP, VPN, Wireshark, PowerShell, Bash, Python, Git, Jira и Confluence при расследовании технических и security-инцидентов