Михаил Пырьев

• Участие в проектах по созданию систем защиты информации информационных систем (расчёт спецификации (КП), составление ТЗ под форму Заказчика);
• Проведение технических презентаций программного продукта потенциальным Заказчикам;
• Организация процесса, техническая настройка и демонстрация результатов пилотных внедрений программного продукта в инфраструктуре Заказчиков;
• Выявление потребностей Заказчика, систематизация его требований и пожеланий;
  
• Разработка и контроль изменений инструкций, руководства администраторов и пользователей и т.п.;
• Сопровождение работ по сертификации СрЗИ согласно требованиям ФСТЭК России;
• Сопровождение работ по оценке влияния СрЗИ на функционирование критической информационной инфраструктуры (в т.ч. в рамках пилотного внедрения);
  
• Консультации команд разработки, эксплуатации и сопровождения СрЗИ по вопросам информационной безопасности, внутреннему устройству, траблшутингу продукта;
• Моделирование стендов АСУ ТП: построение макета реальных АСУ ТП для «проигрывания» различных ситуаций; исследование оборудования АСУ ТП (АРМы, серверы, коммутаторы, контроллеры и др.);
• Наполнение продукта интеллектом (корреляция на языке EPL) и знаниями об атаках (правила Suricata);
• Генерация и постановка задач в разработку, контроль соответствия результата заявленным требованиям;
• Организация совместной работы младших инженеров;
• Участие в разработке roadmap и нового функционала продукта.

• Непрерывное улучшение эксплуатационных характеристик и функциональных возможностей программно-аппаратного комплекса DATAPK;
• Проведение пилотного внедрения продукта у Заказчика;
• Моделирование стендов АСУ ТП и средств защиты информации;
• Разработка правил обнаружения вторжений (IDS);
• Описание уязвимостей на языке OVAL.

• Анализ способов выявления инцидентов информационной безопасности (ИБ) на основе корреляции данных. Разработка правил корреляции событий ИБ.

• Участие в задачах, связанных с управлением структурой событий в программном комплексе (ПК) DATAPK: разработка правил нормализации событий, ведение каталога уникальных идентификаторов событий, разработка правил визуализации событий.

• Участие в задачах, связанных с расширением перечня поддерживаемых сетевых протоколов, а также типов и конфигураций объектов защиты.

• Выполнение задач, связанных с макетированием и пилотированием ПК DATAPK, а также смежных продуктов.

• Выполнение задач, связанных с оказанием технической поддержки ПК DATAPK.

• Выполнение задач, связанных с исследовательской деятельностью.

Обследование и аудит промышленных систем автоматизации и управления, разработка проектной, рабочей и эксплуатационной документации по части информационной безопасности.

Удаленное решение проблем по подключению к сети интернет-провайдера