Ерболат Асанов

Главный специалист отдела кибербезопасности

Веду и развиваю несколько технических направлений кибербезопасности: Vulnerability Management, Web App Scanning, Endpoint Central, Антиспам и автоматизацию процессов ИБ. VM и WAS · С нуля выстроил регулярный процесс управления уязвимостями: выявление, обработка результатов и повторная проверка. · Администрирую Tenable One: настраиваю цели и параметры проверок, контролирую их выполнение и разбираю ошибки сканирования. · Организую регулярные проверки критичных информационных активов и квартальный цикл сканирования инфраструктуры. · Участвую в анализе результатов сканирования, приоритизации уязвимостей и разборе критичных CVE совместно с командой. · Настроил поэтапное сканирование и очистку неактуальных объектов в Tenable, что позволяет сканировать всю инфраструктуру без расширения лицензии. · Готовлю техническую и управленческую отчётность по уязвимостям и динамике устранения. Endpoint Central и защита устройств · Сопровождаю ИБ-функции Endpoint Central: MDM, Application Control, управление BitLocker и применение политик безопасности. · Провожу сводную аналитику корпоративных устройств по данным Endpoint Central, Active Directory, Антивирусной защиты и внутренних учётных систем. · Выявляю устройства с отсутствующими или неактивными средствами защиты, расхождения в данных и проблемы с применением политик. Формирую отчётность по состоянию устройств. Другие направления кибербезопасности · Сопровождаю антиспам-систему и управляю блок-листами. · Организую проверку репозиториев GitLab на наличие секретов с помощью TruffleHog. · Участвую в расследовании инцидентов и решении технических вопросов кибербезопасности совместно с профильными командами. · Разрабатываю и сопровождаю Python-автоматизации для интеграции систем ИБ, запуска проверок, сбора и сверки данных, формирования отчётности и мониторинга регулярных операций. · Взаимодействую с IT, DevOps, владельцами систем и другими подразделениями по устранению выявленных проблем: формирую задачи, согласовываю корректирующие действия и контролирую их выполнение.

• С нуля выстроил регулярный процесс управления уязвимостями
• Настроил поэтапное сканирование и очистку неактуальных объектов в Tenable, что позволяет сканировать всю инфраструктуру без расширения лицензии

Ведущий специалист отдела защиты информации

· Участвовал во внедрении, тестировании и сопровождении DLP-систем. · Настраивал политики контроля и регулярные выражения для выявления чувствительных данных. · Анализировал срабатывания DLP, обрабатывал инциденты и снижал количество ложных срабатываний. · Участвовал в служебных проверках по фактам возможных нарушений требований ИБ. · Проводил аудит информационных систем по части ИБ: проверял права доступа и соответствие внутренним требованиям. · Контролировал каналы передачи данных и администрировал средства защиты информации в рамках своей зоны ответственности. · Обрабатывал пользовательские заявки по вопросам ИБ и взаимодействовал с ответственными подразделениями. · Оптимизировал маршрутизацию заявок и сокращал лишние ручные действия при их обработке.

• Снижал количество ложных срабатываний DLP
• Оптимизировал маршрутизацию заявок и сокращал лишние ручные действия при их обработке

Ведущий менеджер по IT поддержке

Администрирование корпоративных сервисов: Active Directory, Microsoft Exchange Server, Lync Server. Настройка и сопровождение прав доступа пользователей к сетевым ресурсам и информационным системам. Участие в разграничении доступов между пользователями, сетями и внутренними сервисами. Обработка технических инцидентов, связанных с корпоративной инфраструктурой и пользовательскими сервисами.

Менеджер по IT поддержке

Техническая поддержка пользователей и сопровождение рабочей ИТ-инфраструктуры. Базовое администрирование ИТ-сервисов, сетевых ресурсов и пользовательских доступов. Оперативное устранение инцидентов, связанных с рабочими станциями, офисной техникой и сетевым окружением.