Специалист по сетевой безопасности и реагированию на компьютерные инциденты.

• В сфере ИБ 4 года. На основном месте работы занимаюсь обеспечением безопасности одной из государственных информационных систем.
• Имею обширный практический опыт в настройке и аудите сетевых доступов, политик MS Active Directory, в обнаружении компьютерных инцидентов, расследовании и устранении последствий компьютерных инцидентов.
• На текущий момент специализируюсь на настройке и администрировании сетевого оборудования Fortigate, UserGate NGFW, Mikrotik, Cisco, и вспомогательных сервисах, таких как FortiManager, FortiAnalyzer, UserGate LogAnalyzer

В более конкретный список задач с сетевым оборудованием входят:

• Обновление прошивки Fortigate
• Обновление ОС UserGate
• Настройка правил firewall, NAT и маршрутизации (OSPF/BGP).
• Настройка на сетевом оборудовании получения/отправки адрес-листов с вредоносными IP-адресами.
• Настройка механизмов Anti-DOS/Anti-DDOS и WAF.
• Настройка VPN-подключений через IPsec + GRE, IKEv2, VLESS/XTLS. Как P2P так и клиентских.

Список задач по форензике и реагированию на компьютерные инциденты:

• Выгрузка артефактов с заражённых устройств ( В основном серверные и клиентские ОС Windows )
• Анализ образов дисков, дампов ОЗУ, дампов сетевого трафика. Ручными методами и автоматизированными ( С применением APT-сканеров и анализаторов сетевого трафика ).
• Анализ образцов вредоносных файлов. Статическим и динамическим методом, при помощи онлайн и оффлайн песочниц.
• Зачистка средств закрепления вредоносных программ в инфраструктуре. Вручную, либо средствами автоматизации.
• Составление отчёта и рекомендаций по устранению последствий, и предотвращению повторного инцидента.