Дмитрий К. — Information Security Engineer

— Эксплуатация и мониторинг платформы обнаружения целевых атак (KATA): Осуществлял обработку, анализ и закрытие алертов в KATA в инфраструктуре заказчика. Создавал исключения для снижения количества ложных срабатываний. — Защита инфраструктуры и управление конечными точками (KSC / KES / KEDR): Настраивал и администрировал серверы Kaspersky Security Center (включая отказоустойчивые инсталляции на базе Astra Linux). Создавал и настраивал политики KES. Выполнял первичный сбор и анализ телеметрии инцидентов через KEDR Optimum. — Безопасность сред контейнеризации (KCS): Разворачивал и конфигурировал компоненты Kaspersky Container Security. Настраивал сканирование образов в реестре GitLab Registry (CI/CD), runtime-политики контроля запуска контейнеров и аудит файловых/сетевых операций в кластерах Kubernetes. — Защита почтового периметра (KSMG): Выполнял развертывание и интеграцию почтового шлюза KSMG с корпоративным MTA. Конфигурировал правила обработки почтового трафика, контентной фильтрации, защиты от спама, фишинга и вредоносных вложений. — Мобильная безопасность (MDM / MAM): Разрабатывал и внедрял профили безопасности для корпоративных и BYOD-устройств на базе Android (WorksPad, KSMM). Настраивал изолированные рабочие контейнеры с защитой от утечек данных и защищенный удаленный доступ. — Доверенная загрузка (СДЗ): Устанавливал и настраивал программный модуль доверенной загрузки SafeNode System Loader (предзагрузочная аутентификация, контроль целостности файлов). — Стендирование, пилотирование и техническая поддержка: Проводил пилотные развертывания СЗИ и оказывал техническую поддержку заказчикам: консультировал по настройке, диагностировал и устранял неполадки в работе систем защиты. Разворачивал виртуальные стенды в гипервизорах для изучения функционала продуктов, воспроизведения сбоев, сбора логов и последующей эскалации сложных инцидентов в техническую поддержку вендоров.

— Лабораторное тестирование СЗИ: Разворачивал виртуальные стенды для проведения функционального тестирования отечественных и зарубежных средств защиты информации. — Базовое администрирование: Осуществлял первичную установку, интеграцию и базовую конфигурацию решений Kaspersky Security Center, Secret Net Studio и почтового шлюза KSMG. — Архитектурный анализ: Изучил логику работы, особенности развертывания и администрирования решений: Usergate NGFW, КриптоПРО CSP, АПКШ Континент, Wallarm, vGate, Соболь, KOMRAD Enterprise SIEM. — Решал практические задачи по анализу уязвимостей в формате CTF.