Руководитель центра мониторинга и реагирования на инциденты информационной безопасности (SOC) О себе: • Более 10 лет работаю и развиваюсь в направлении информационной безопасности, в частности в направлении центра мониторинга Security Operation Center (SOC). • Начинал работать с позиции аналитика дежурной смены SOC и прошел весь путь развития в SOC. • За плечами богатый опыт наставничества аналитиков и инженеров SOC. • Имею опыт работы с различными IRP, SIEM-системами и опыт расследования инцидентов ИБ (DFIR) и построения процессов в SOC. • В рамках работы в SOC занимался построением процессов, разработкой правил нормализации, корреляции для различных систем, настройкой аудита. Образование: Казанский национальный исследовательский технологический университет. Информационная безопасность