Security engineer (vulnerability management)

Описание

Bezuglaya Marina
Женщина 29 лет родилась3 марта1993
+7
bezuglaya.marina@gmail.com — предпочитаемыйспособсвязи
Проживает ЕкатеринбургГражданство Россия естьразрешениенаработу
РоссияГотовакпереезду готовакредкимкомандировкам
Желаемаядолжностьизарплата
Специалистпоинформационнойбезопасности
Специализации
—Специалистпоинформационнойбезопасности
Занятость полнаязанятостьГрафикработы удаленнаяработа гибкийграфик
полныйдень
Желательноевремявпутидоработы неимеетзначения
Опытработы—8 лет11 месяцев
Февраль2022 — настоящеевремя3 месяца
ТайгерОптикс
Москва
Техническийменеджераккаунтов(Technical Account Manager)
СопровождениеTenable, Illusive.
Консультациизаказчиковпотехническимвопросам
Разработкапрофилейсканирования
Июль2016 — Февраль2022
5 лет8 месяцев
Сбербанк
Екатеринбург
Финансовыйсектор
•Банк
Ведущийинженер-администрированиеАВПОSymantek, Kaspersky, dr Web
-проведениепровероксостоянияАВПО SCCM
-написаниеаналитикпопроведеннымпроверкам
-администрированиеMaxPatrol
ипроведениесканированийнауязвимости-расследованиеинцидентов
связанныхснарушениемИБ-разборинцидентов зафиксированныхвSIEM
системе(SOC L3)
Последнеевремя
-расследованиеинцидентов связанныхснарушениемИБ-разборинцидентов
зафиксированныхвSIEM системе-vulnerability management:
оценкаприменимостиуязвимостейкБанку
заведениерисковдляустраненияуязвимостей контроль
-проведениесканированийсредствамиTenable.
-участиевразработкеполитикдлясканированияcompliance серверовRedHat,
Solaris, Ubuntu (АРМ средствамиTenable.
(Проверкитехническипишутсянаbash)
Октябрь2013 — Июль2016
2 года10 месяцев
RYDLAB
Екатеринбург
Информационныетехнологии системнаяинтеграция интернет
•Разработкапрограммногообеспечения
Инженер-Разработкаинтерфейсадлясайта jquery, html, css, bootstrap,
сервернаячасть- perl, Mojolicious, git
-созданиеавтоматизированныхтестов git;
проектVOLO: сервернаячастьдляприложения- Perl, Mojolicious, MongoDB,
git
-интерактивныйдоступдлязаполнениякаталога созданиеинтерфейса
разработкаиподдержкасервернойчасти Perl, Mojolicious, Mongodb, jquery,
git
Июль2013 — Август2013
2 месяца
NKS
Екатеринбург
Информационныетехнологии системнаяинтеграция интернет
•Разработкапрограммногообеспечения
Стажерразработкаисозданиеклиентскихскриптовдляweb-сайтасиспользованиемA
ngularJS, git
Июль2012 — Август2012
2 месяца
RYDLAB
Екатеринбург
Информационныетехнологии системнаяинтеграция интернет
•Разработкапрограммногообеспечения
Тестировщиктестированиеприложенийдлямобильныхустройств ОСAndroid,
ОСIOS, git
Образование
Высшее
2016 УральскийфедеральныйуниверситетименипервогоПрезидентаРоссииБН
Ельцина Екатеринбург
Математикомеханическийфакультет(институтматематикиикомпьютерныхнаук
Компьютернаябезопасность
Повышениеквалификации курсы
2022 Codered
EC-Council, Exploitation With Kali
2022 Codered
EC-Council, Session Hijacking and Penetration Techniques
2022 Codered
EC-Council, Installing and Mitigating Linux Rootkits
2022 Codered
Ec-Council, Learn Hacking Windows 10 Using Metasploit from Scratch
2022 Codered
EC-Council, Reverce Engineering and Memory Hacking with Cheat Engine
2022 Codered
EC-Council, Practical Cyber Threat Intellegence
2022 Codered
Ec-Council, Windows Penetration Testing Essentials
2021 АНОДПОЦПК"АИС
АНОДПОЦПК"АИС
Повышениеквалификацииподополнительнойпрофессиональнойпрограмме"Аудитбез
опасностиитестированиенапроникновение
2021 Kaspersky
АНОДПО"Академиявысокихтехнологий Certified Professional:
KasperskyEndpoint Security and Management
2021 Kaspersky
АНОДПО"Академиявысокихтехнологий Certificate: KL 002.11.6: KASPERSKY
ENDPOINT SECURITY AND MANAGEMENT. БАЗОВЫЙКУРС
2021 CodeBy
Codeby School, Курспопентесту
2020 Tenable
Tenable, Tenable.sc Scannibg and Analysis
2019 АНОДПО"Академиявысокихтехнологий
АНОДПО"Академиявысокихтехнологий
Повышениеквалификацииподополнительнойпрограмме"KL 002.11.1 Kaspersky
Endpoint Security and Management. Базовыйкурс
2018 ITCloud
ITCloud, Удостоверениеоповышенииквалификации"БезопасностьОСLinux"
2017 Positive Technologies
Positive Technologies,
Свидетельствопокурсу"РазвертываниеиадминистрированиеMaxPatrol
Enterprise Edition"
2017 Positive Technologies
Positive Technologies, Certified Specialist (CS) попродуктуMaxPatrol
2017 Positive Technologies
Информазащита
Свидетельствоопрохожденииобучения"РазвертываниеиадминистрированиеMaxPat
rl Enterprise Edition"
2017 Kaspersky
SoftLine, KL-302.10(k) - Kaspersky Endpoint Security and Management.
Расширенныйкурс(комплексный
2017 Kaspersky
Kaspersky, KL 009.10 Kaspersky Endpoint Security and Management .
System Management
2017 Kaspersky
Kaspersky, KL 008.10 Kaspersky Endpoint Security and Management .
Encryption
2017 Kaspersky
Kaspersky, KL 010.10 Kaspersky Endpoint Security and Management .
Mobile Device Management
2017 Kaspersky
Kaspersky, KL 302.10 Kaspersky Endpoint Security and Management.
Advanced Skills
2015 УральскийфедеральныйуниверситетименипервогоПрезидентаРоссииБ Н
Ельцина
УральскийфедеральныйуниверситетименипервогоПрезидентаРоссииБ Н Ельцина
Дипломопрофессиональнойпереподготовкепопрограмме"Технологиипереводаимеж
культурнаякоммуникация
2014 УральскийфедеральныйуниверситетименипервогоПрезидентаРоссииБ Н
Ельцина
УральскийфедеральныйуниверситетименипервогоПрезидентаРоссииБ Н Ельцина
Cisco CCNA Routing and switching: connecting Networks
2011 УральскийфедеральныйуниверситетименипервогоПрезидентаРоссииБ Н
Ельцина
УральскийфедеральныйуниверситетименипервогоПрезидентаРоссииБ Н Ельцина
Свидетельствоодопобразовании"Языкиитехнологиипрограммирования
Объектноориентированноепрограммировнаие
Ключевыенавыки
Знаниеязыков Русский— Родной
Навыки Исполнительность Инициативность Bash Linux Python SQL JavaScript
HTML Английскийязык Работавкоманде tenable MaxPatrol
Information Security Увлеченность Обучаемость SIEM Security Vision
Splunk TIP SOC L3 nmap metasploit CTF Nessus vulnerability management
illusive
Опытвождения
ПравакатегорииB
Дополнительнаяинформация
Обомне Работаладежурныминженером занималасьразборамиинцидентовКБнаL3.
Такжевзадачивходиларазработкапрофилейдляпроведениясканированийинфрастру
ктурынасоответствиетребованиямстандарта
проведениесанированийиисправлениеошибок
Немногоработалавнаправленииvulnerability management.
Натекущиймоментзанимаюсьтехническимсопровождениемзаказчиков
использующихTenable, иillusive.
ЕстьопытучастиявCTF.
Быстрообучаюсь иполностьюпогружаюсьвто чтоделаю