Ajith N.p

متخصص في الأمن السيبراني مع 10 سنوات من الخبرة في عمليات مركز العمليات الأمنية، SIEM، اصطياد التهديدات، أمن نقاط النهاية، والاستجابة للحوادث. قدرة مثبتة على قيادة عمليات مركز العمليات الأمنية على مدار 24/7، وإجراء تحقيقات جنائية رقمية، وتقديم التدريب التقني. متمكن في تحسين أدوات الأمن وضمان الامتثال للمعايير التنظيمية.

محلل مركز العمليات الأمنية - Qatar Armed Forces - Doha, Qatar

(2019-07)

• قيادة وظائف مركز العمليات الأمنية (SOC) على مستوى المؤسسة، مع الاستفادة من IBM QRadar لمراقبة التهديدات في الوقت الفعلي، والارتباط المتقدم، واستكشاف أخطاء الأنظمة المعقدة للحفاظ على وضع أمني مثالي
• هندسة اكتشافات مخصصة بلغة Kusto Query Language (KQL) ضمن Microsoft Sentinel للبحث الاستباقي عن التهديدات المتقدمة المستمرة (APTs) وتعيين السلوكيات الضارة إلى إطار MITRE ATT&CK
• إجراء تحليل دقيق لمخاطر CVE/CVSS لتحديد الثغرات الحرجة؛ وتقديم معلومات استراتيجية قابلة للتنفيذ للقيادة لتعزيز البنية التحتية بشكل استباقي
• قيادة تحقيقات جنائية رقمية شاملة في حوادث الأمن ذات الأولوية العالية، وتنفيذ تدابير احتواء وعلاج سريعة ودقيقة لتقليل التأثير التشغيلي
• تصميم وتقديم برامج تدريب متخصصة تركز على تحسين SIEM، ومنهجيات الاستجابة للحوادث المتقدمة، وتقنيات اصطياد التهديدات لرفع كفاءات المحللين من المستوى الأول والثاني
• إنشاء والحفاظ على معايير امتثال قوية من خلال إنتاج تقارير يومية وأسبوعية وظرفية دقيقة لأصحاب المصلحة التنفيذيين الكبار

أخصائي خدمات تقنية - IBM India Pvt. Ltd - India

(2018-11 - 2019-06)

• تحسين سير عمل مركز العمليات الأمنية، وسياسات الاستجابة للحوادث، وأطر إدارة الثغرات لتعزيز النضج الدفاعي الشامل
• تقييم ودمج حلول أمن تقنية المعلومات القوية لحماية البنية التحتية والمنصات المنشورة حديثاً
• التعاون عبر الفرق متعددة الوظائف لتأمين أصول البيانات المؤسسية ضد التهديدات الناشئة
• المساهمة بالرؤى التقنية لضبط وتحسين قواعد أنظمة إدارة معلومات الأمن والأحداث (SIEM) على مستوى المؤسسة
• الالتزام الصارم بأطر ITIL لتبسيط سير عمل إدارة الحوادث والمشكلات والتغييرات

محلل مركز العمليات الأمنية - Cloud4C Cloud Services Pvt. Ltd - India

(2017-10 - 2018-10)

• تكوين قواعد SIEM في RSA NetWitness لتحسين دقة الكشف
• إدارة منع فقدان البيانات (DLP) على مستوى المؤسسة باستخدام Websense لحماية البيانات المصرفية الحساسة
• تأمين الوصول المميز باستخدام CyberArk PIM

محلل البرمجيات الخبيثة - Collabera Technologies Pvt. Ltd - India

(2016-04 - 2017-07)

• تنفيذ حلول أمن نقاط النهاية باستخدام McAfee ePO وVSE والعميل
• تحليل سجلات التهديدات والتنسيق مع فرق المنصات للمعالجة
• إدارة إصدارات البرامج بالتعاون مع فرق العمليات والموردين

ماجستير في الهندسة - تقنيات الأنظمة المدمجة - Sun College of Engineering and Technology (2013 - 2015)

بكالوريوس في الهندسة - هندسة الكهرباء والإلكترونيات - Marthandam College of Engineering and Technology (2008 - 2012)