Абуч Х. — Information Security Engineer

- Администрирование всей сетевой инфраструктуры компании: NGFW Palo Alto (GlobalProtect Palo Alto, настройка VPN туннелей (IPsec)), коммутационные/маршрутизирующие устройства MikroTik (настройка VPN туннелей (IPsec)) и Ubiquiti; - Администрирование облачной инфраструктуры: VK Cloud, Cloud.ru; - Администрирование средства контроля доступов: Teleport - Администрирование средств защиты информации для конечных устройств: KSC/KES; - Анализ и повышение уровня защищенности компании; - Реагирование на инциденты и управление уязвимостями; - Внедрение новых продуктов в инфраструктуру компании: Teleport (реализация недокументированной возможности развертки), ГардаБД; - Ведение документации компании.

- Чтение конфигураций Cisco ASA, Cisco FPR, FortiGate и адаптация настроек под UserGate в рамках проекта миграции на отечественные МСЭ; - Описание новой схемы сети (L2/L3) под UserGate в соответствии с особенностями миграции; - Проведения стендирования UserGate для выявления особенностей и багов в новых версиях: настройка мониторинга в Zabbix, настройка L2 моста в режиме кластера отказоустойчивости.

- Лидирование проекта по ИБ крупного федерального заказчика; - Администрирование средств межсетевого экранирования: NGFW UserGate; - Проектирование и подключение к инфраструктуре новых внешних субъектов и реорганизация действующей схемы ИБ компании в мелких аспектах; - Разворачивание и настройка средств межсетевого экранирования для защиты веб-приложений: PTAF; - Администрирование распределенной по всей России сети состоящей из средств криптографической защиты информации: ViPNet Coordinator; - Чтение и анализ лог файлов в рамках разбора инцидентов; - Диагностика и решение технических проблем клиентов; - Распределение задач в команде проекта; - Мониторинг и отладка производительности, доступности и состояния ИБ-инфраструктуры.

- Стендирование решений вендоров в области защиты информации; - Внедрение СЗИ и СКЗИ; - Внедрение и администрирование средств межсетевого экранирования: ViPNet xFirewall; - Внедрение и администрирование средств криптографической защиты информации: ViPNet Coordinator; - Внедрение системы защиты 0 дня: PT Sandbox; - Внедрение и администрирование системы контроля защищённости: RedCheck; - Внедрение и администрирование систем обнаружения вторжений: ViPNet IDS NC, ViPNet IDS TIAS, ViPNet IDS HS, ViPNet IDS MC; - Разработка документации в рамках проекта по внедрению. - Мониторинг и отладка производительности, доступности и состояния IT-инфраструктуры