Алексей Савкин

- Администрирование и развитие SIEM-систем Splunk и SMOS (Smart Monitor Open Search): реализована настройка централизованного сбора событий с более чем 3000 клиентских и сетевых устройств, что обеспечило полноту охвата инцидентов и позволило сократить "слепые зоны" в мониторинге на 40%;

- Разработка и оптимизация корреляционных правил: внедрено более 15 новых правил и оптимизированы существующие, что позволило на 30% сократить количество ложноположительных срабатываний и повысить эффективность реагирования на инциденты;

- Диагностика и аудит масштабной SIEM-инфраструктуры на базе Splunk: выполнен технический аудит системы, выявлены критические узкие места (нагрузка на индексеры, неэффективные запросы, дублирование логов); на основе рекомендаций снижена нагрузка на систему на ~25%, ускорен отклик поисковых запросов до 2–3 раз в отдельных сценариях;

- Взаимодействие с заказчиками по техническим вопросам: проведено более 20 технических сессий с представителями заказчика, в результате чего улучшена корректность ТЗ и достигнута прозрачность в распределении задач между командами внедрения и эксплуатации;

- Настройка и пилотирование новых ИБ-решений: обеспечена успешная интеграция новых систем в тестовый и продуктивный контур, включая настройку стендовой среды, проверку совместимости и адаптацию источников логов — за счёт чего снижены риски при переходе на промышленную эксплуатацию;

- Знание архитектуры и принципов работы Elastic Stack и OpenSearch: в рамках внедрения SMOS выполнена техническая проработка сервера самомониторинга, что позволило выявлять и устранять внутренние ошибки системы до появления инцидентов — повысив её устойчивость и предсказуемость работы.

- Участие в исполнении законодательства в области информационной безопасности объектов критической информационной инфраструктуры;

- Подготовка документов к заключению договоров по результатам проведения закупки, формирование отчетности; Курирование договора по своему центру ответственности;

- Администрирование и контроль функционирования выделенных средств защиты информации объектов критической информационной инфраструктуры;

- Оказание методической и практической помощи в области защиты информации критической информационной инфраструктуры работникам предприятия;

- Разработка организационно-распорядительные документы по безопасности объектов критической информационной инфраструктуры;

- Контроль соблюдения структурными подразделениями требований по обеспечению информационной безопасности в рамках функциональной ответственности;

- Подготовка проектов приказов, регламентирующих работу в области информационной безопасности; 

- Участие в проверках поступающей проектной и эксплуатационной документации на объекты критической информационной инфраструктуры на предмет соответствия актуальным требованиям в области информационной безопасности;

- Сопровождение проверок ФСТЭК.