Система мониторинга и нейтрализации киберугроз для Прокуратуры и ФСО РФ

Система мониторинга и нейтрализации киберугроз для Прокуратуры и ФСО РФ Роль: Руководитель продукта (Security Tech)
Разработка комплексного решения для:
— Обнаружения APT-атак и инсайдерских угроз

— Автоматического реагирования на инциденты (SOAR)
— Прогнозирования уязвимостей в корпоративных сетях
Управление внедрением:
— Координация между ФСО, разработчиками и криптографами
— Адаптация продукта под требования ГОСТ Р 57580 (безопасность ФСТЭК) Технологические решения:
— Внедрение алгоритмов ML для детекции аномального трафика (точность 98%) — Интеграция с SIEM-системами заказчика
Результаты:
— Снижение времени реагирования на инциденты с 72 часов → 15 минут
— Предотвращение 12+ целевых атак на критическую инфраструктуру
— Сертификация системы для использования в органах власти
Особенности проекта:
— Работа с гостайной (допуск ФСБ)
— Развертывание на изолированных сетях