Стоимость занятий
Ильназ Гатауллин
Технический руководитель центра мониторинга и реагирования на инциденты информационной безопасности(SOC) — Red Security
Более 10 лет работаю и развиваюсь в направлении информационной безопасности, в частности в направлении центра мониторинга Security Operation Center(SOC). Начинал работать с позиции аналитика дежурной смены SOC и прошел весь путь развития в SOC. За плечами богатый опыт наставничества аналитиков и инженеров SOC. Имею опыт работы с различными IRP, SIEM-системами и опыт расследования инцидентов ИБ(DFIR) и построения процессов в SOC. В рамках работы в SOC занимался разработкой правил нормализации, корреляции для различных систем, настройкой аудита, конфигурированием sysmon, audtid. Провожу тестирование инстументов для анализа защищености и плотно взаимодействую с командой пентестеров, совместно участвуем в активностях по пентесту, PurpleTeam и RedTeam.
🤝 С чем могу помочь
- Погружу в сферу кибербезопасности(помогу выбрать направление в ИБ);
- Помогу с разработкой корреляционных правил, правил нормализации для SOC, подключением источников событий в SIEM, организацией процессов в SOC;
- Корректировка/формирование интересующего работодателей резюме для поиска работы в сфере ИБ;
- Подготовка к прохождению собеседований(мок-собес);
- Оценка навыков, акцентирование внимания на сильные и слабые стороны;
- Помощь в подготовке к обсуждению пересмотра заработной платы;
- Разработка карьерного плана развития;
- Оценка проектов в области кибербезопасности;
- Вместе дойдем до трудоустройства на конкретную позицию в ИБ
💻 Резюме
September 2023 — по настоящее время
Red Security — Технический руководитель SOC
January 2023 — September 2023
Информзащита — Заместитель директора SOC
November 2021 — January 2023
Информзащита — Руководитель 3 линии SOC
October 2020 — November 2021
Информзащита — Аналитик 3 линии SOC
September 2019 — September 2020
Информзащита — Аналитик 2 линии SOC
February 2017 — September 2019
Рт-информ — Аналитик-методист ИБ
January 2015 — February 2017
ПАО "Таттелеком" — Инженер ИБ
🎓 Образование
Казанский техникум информационных технологий и связи
Программирование в компьютерных системах
Казанский национальный исследовательский технологический университет
Информационная безопасность
📰 Публикации
- Ландшафт киберугроз
- Реагирование на инциденты информационной безопасности
- Выявление атак на FreeIPA
- ИИ не заменит аналитика SOC, но он может стать хорошим помощником
- Искусственный интеллект может вывести предотвращение кибератак на новый уровень
- Важно не пытаться ограничивать заказчиков технологиями только одного вендора
- Руководство по выбору SOC: на что обратить внимание
- В МТС предупредили о хакерской схеме «злой двойник»
- Киберпреступники ополчились на ретейл
- Длительное присутствие хакеров в инфраструктуре компании – это не заслуга злоумышленников, а следствие низкого уровня ИБ
- Коммерческий или гибридный SOC?
- Февраль в кибербезе будет горячим
- В октябре финансовый сектор подвергся волне кибератак
- В CrowdStrike заявили о выявлении причины глобального сбоя Windows
- Около половины атак на промышленные предприятия совершается в нерабочее время
- Команда МТС RED SOC стала серебряным призером соревнования «Киберарена»
- перед 8 Марта число фишинговых атак выросло на 27%
- Секретные материалы: Люди, киберугорзы, SOC
- Эксперты RED Security SOC и CICADA8 обнаружили хакерскую группировку, ведущую целенаправленные атаки на промышленность
- Как выбрать SOC: сравнение коммерческого, инхаус и гибридного центра мониторинга ИБ
- В России выросло число кибератак на финансовый сектор
- FreeIPA: как обнаружить атаку злоумышленника на любом этапе Kill Chain
- FreeIPA: как обнаружить атаку злоумышленника на любом этапе Кill Сhain. Часть 2
- Темная комната. Хакеры из room155 "полюбили" финансовые компании
✍️ Отзывы
Артём Черницкий
1. В сессиях понравилась возможность корректировки времени и формат диалога, могу обсудить, задать любой вопрос и в ответ получу четкий ответ и ресурсы где могу найти больше информации на данный вопрос 2. Занятия дали четкий план и большой буст. Если я раньше рассеивал внимание, то сейчас при регулярной и серьезной работе появляется четкий план и вижу на каком этапе нахожусь и чего не хватает 3. Перешел к практике, не остался на уровне «сухой энциклопедии», Ильназ всегда готов ответить на возникшей вопрос и подсказать как стоит выполнить тут или иную задачку. Покажет ошибки которые допустил и предложит более эффективный путь решения задачи. 4. Очень рад что составили строго по моим знаниями и умениям роуд мап, по которому могу отслеживать план работ, и когда готов выйти на рынок. Ильназ не заинтересован на «затягивание процесса», и давать второстепенную информацию. Все по делу, и готов корректировать наш «маршрут».
17 September 2025Андрей Валентинов
Все было отлично! Мы провели продуктивную беседу, на все мои вопросы Ильназ ответил, и я получил информации даже больше, чем рассчитывал. Также он составил для меня подробный и понятный план обучения. Дальше планирую продолжать работу с Ильназом по учебному плану.
09 August 2025Георгий Шутяев
Рекомендую занятия с Ильназом , он настоящий профессионал. Помог мне в прохождении технического интервью и указал на вещи в которых мне нужно развиваться. Так же поделился ссылками на полезные статьи и ресурсы. + мы проработали вопросы в которых я плохо разбирался. Очень ему благодарен за его работу
08 August 2025Сергей
Спасибо большое Ильназу за профессиональный подход! Занятие было проведено конструктивно, понятно. По итогу был составлен роадмап для дополнения знаний, и движения к поставленной цели. Также Ильназ рекомендовал доп.материалы. По мере изучения материала проводим встречи для разбора возникших вопросов. Спасибо Ильназ!
03 August 2025Андрей
Созвон конструктивный, общение было четким и понятным, цели встречи достигнуты.
01 August 2025Наталья Ермакова
Благодарю Ильназа за очень профессиональные консультации по решению ряда полезных производственных задач и прокачки моих знаний и навыков в поиске уязвимостей, анализе и минимизации рисков, составлении стратегии развития тестирования на безопасность с нуля в компании, проработке стандартных и кастомных метрик, и настройки их мониторинга, составлении шаблонов методики поиска уязвимостей при тестировании на проникновение и отчета о тестировании на проникновение. Также проработали список вопросов и задач для собеседований на разные грейды, составили карту компетенций по навыкам. Ильназ очень крутой ментор-профессионал, общение с ним очень позитивное и результативное. Очень рекомендую!
28 July 2025Артём
Ильназ отлично провел занятие. Скорректировал наш путь движения, структурировано подает информацию и готов идти навстречу! Однозначно отличный ментор и наставник!
10 July 2025Наталья Ермакова
Я очень благодарна Ильназу за очень профессиональные консультации по решению ряда моих проектных задач на поиск уязвимостей, анализ и минимизацию рисков, а также прокачке в теории и актуальности подходов. Ильназ очень крутой ментор-профессионал, общение с ним очень позитивное и результативное. Очень рекомендую!
06 June 2025Наргиз
Спасибо больше за то что направляли🧚🏻♂️
05 April 2025Даниил Трушин
Спасибо еще раз большое! Все грамотно объяснил.
30 March 2025Мила
У нас прошло 2 занятия 12 и 14 марта по 1ч. 15 мин. каждое. Занятие было отлично организовано, материал подан понятно и интересно. Полностью удовлетворена , спасибо!
15 March 2025