Ecom.tech
Head of SOC and Incident Response
Июнь 2023 — сейчас • 2 года 11 месяцев
Head of SOC and Incident Response (Холдинг, 4 компании). Управляю сервисной командой SOC, строю процессы мониторинга, реагирования и развития внутренних security-сервисов.
- — Управляю сервисной командой SOC (12 человек), обеспечивающей мониторинг и реагирование на инциденты для 4 самостоятельных компаний внутри холдинга.
- — Построил гибридную модель SOC: внутренняя команда + MSSP-провайдер.
- — Прошёл через несколько этапов объединений и реорганизаций компаний, адаптируя процессы SOC под новые организационные модели.
- — Вёл расследование инцидентов, связанных с компрометацией сервисов и инфраструктуры: сбор, анализ и обработка артефактов, поиск причин и подготовка отчётов.
- — Работал с FortiSIEM, ELK/OpenSearch и QRadar на уровне процессов мониторинга, управления инцидентами и контроля качества корреляций.
- — Организовал разработку внутренних решений: приложение для учёта security-активов, Telegram-боты для алертинга, проверки IOC и поддержки расследований.
- — Подготавливал регулярные отчёты для топ-менеджмента: KPI SOC, инцидентные сводки и рекомендации по снижению рисков.
- — Участвовал в прохождении внешнего аудита со стороны одного из крупнейших банков: процессная документация, защита архитектуры и процессов SOC.
- — Планировал бюджет SOC, вёл закупку и внедрение ключевых решений: MSSP, SOAR, TI-платформа, Brand Protection, SIEM и EDR.
