Ильназ Гатауллин

Более 10 лет работаю и развиваюсь в направлении информационной безопасности, в частности в направлении центра мониторинга Security Operation Center(SOC). Начинал работать с позиции аналитика дежурной смены SOC и прошел весь путь развития в SOC. За плечами богатый опыт наставничества аналитиков и инженеров SOC. Имею опыт работы с различными IRP, SIEM-системами и опыт расследования инцидентов ИБ(DFIR) и построения процессов в SOC. В рамках работы в SOC занимался разработкой правил нормализации, корреляции для различных систем, настройкой аудита, конфигурированием sysmon, audtid.