Security hardening IT prostředí, mitigace hrozeb:- TIER model- implementace Critical Security Controls (CIS) / Microsoft Security Baseline- security hardening- implementace technologií Applocker a Windows Defender Application Control- nasazení a správa EDR/XDR (Microsoft Defender ATP, McAfee ePo, ESET)- řízení přístupu na přenosná zařízení (včetně implementace Bitlocker to Go)- řízení lokálního firewallu (Microsoft Windows / McAfee)- design a nasazení přiřazování… Show more Security hardening IT prostředí, mitigace hrozeb:- TIER model- implementace Critical Security Controls (CIS) / Microsoft Security Baseline- security hardening- implementace technologií Applocker a Windows Defender Application Control- nasazení a správa EDR/XDR (Microsoft Defender ATP, McAfee ePo, ESET)- řízení přístupu na přenosná zařízení (včetně implementace Bitlocker to Go)- řízení lokálního firewallu (Microsoft Windows / McAfee)- design a nasazení přiřazování lokálních administrátorských oprávnění včetně Microsoft "Just Enough Administration"- standardizace prostředí (Group Policii Objects, Intune)- Powershell Show less

Security hardening IT prostředí, mitigace hrozeb:* TIER model (včetně redesignu přiřazování lokálních administrátorských oprávnění)* Microsoft Defender ATP* řízení přístupu na přenosná zařízení (včetně implementace Bitlocker to Go)* implementace Critical Security Controls (CIS)* security design a implementace Intune (Windows 10 AAD join & Hybrid join)* security hardening a migrace na Microsoft Edge* IT security awareness

Zabezpečení koncových stanic a mobilních zařízeních:Implementace, definice politik, správa (včetně infrastruktury), procesy a podpora:* GPO založené na CIS Benchmark* McAfee EndPoint Security (Firewall, Threat Prevention, šifrování BitLocker...)* AppLocker (Analýza, POC, nasazení do produkce)* Microsoft Advanced Threat AnalyticsProjekty:* implementace a desing Microsoft LAPS "Local Administrator Password Solution"* redesign a implementace přiřazování… Show more Zabezpečení koncových stanic a mobilních zařízeních:Implementace, definice politik, správa (včetně infrastruktury), procesy a podpora:* GPO založené na CIS Benchmark* McAfee EndPoint Security (Firewall, Threat Prevention, šifrování BitLocker...)* AppLocker (Analýza, POC, nasazení do produkce)* Microsoft Advanced Threat AnalyticsProjekty:* implementace a desing Microsoft LAPS "Local Administrator Password Solution"* redesign a implementace přiřazování oprávnění lokálního administrátora koncovým uživatelům* TIER model* always to LAN/VPN * blokování nepodporovaných operačních systémů* aplikační white/black list* compliance reporting* design zabezpečení non-Windows koncových bodůProcesy a politiky:* Požadavky na aplikace provozované na Windows Endpointu * Definice pravidel pro využívání virtualizačních nástrojů na koncových zařízeních* Mobile device management policy* Správa pracovní stanice Show less

Management thin client devices (TCD) založených na platformě HP (HP device manager):* infrastruktura, design, management* vývoj a distribuce obrazů OS (image), instalačních a rozdílových balíčků* hardening operačního systému* monitoring specifických skupin TCD* automatizace úloh* SW a HW asset management* podpora L1 a L2* procesy* troubleshooting* dokumentaceKlientské operační systémy (podpora L1 + L2):* deployment a troubleshooting*… Show more Management thin client devices (TCD) založených na platformě HP (HP device manager):* infrastruktura, design, management* vývoj a distribuce obrazů OS (image), instalačních a rozdílových balíčků* hardening operačního systému* monitoring specifických skupin TCD* automatizace úloh* SW a HW asset management* podpora L1 a L2* procesy* troubleshooting* dokumentaceKlientské operační systémy (podpora L1 + L2):* deployment a troubleshooting* migrace a testování aplikací na nové verze Windows Show less

Active Directory:* administrace Active Directory, DHCP, DNS, DFS, GPO (servery), ACL AD apod.* správa firewall pravidel pro Active Directory a ostatní infrastrukturní služby (DNS, apod)* komunikace s korporátní podporou Active Directory ohledně vzniklých problémů a požadovaných nastavení Active Directory včetně přidružených infrastrukturních služeb * zabezpečení a security design Active Directory* správa uživatelských účtů z pohledu infrastruktury a designu Active… Show more Active Directory:* administrace Active Directory, DHCP, DNS, DFS, GPO (servery), ACL AD apod.* správa firewall pravidel pro Active Directory a ostatní infrastrukturní služby (DNS, apod)* komunikace s korporátní podporou Active Directory ohledně vzniklých problémů a požadovaných nastavení Active Directory včetně přidružených infrastrukturních služeb * zabezpečení a security design Active Directory* správa uživatelských účtů z pohledu infrastruktury a designu Active DirectoryFileServer:* design a architektura FileServeru (použité technologie, ACL, adresářová struktura)* podpora pro nižší úrovně podpory (L1+L2) Scripting:* Powershell, Visual Basic Script, CMD, GPO šablony* viz. výše uvedené činnosti (AD, GPO, FS, …)* podpora pro L1+L2 support Show less

Klientské operační systémy:* vývoj a deployment Windows XP a Windows 7 image* řešení problémů desktopových OS v korporátním prostředíSprávce bezpečnostního řešení SafeBoot & Sophos (migrace, upgrade, podpora pro L1+L2, troubleshooting)FileServer:* optimalizace správy FileServeru (přidělování quot, redesign ACL)Scripting:* PowerShell, Visual Basic Script, CMD, GPO šablony* viz. výše uvedené činnosti (AD, GPO, FS, …)* podpora pro L1+L2… Show more Klientské operační systémy:* vývoj a deployment Windows XP a Windows 7 image* řešení problémů desktopových OS v korporátním prostředíSprávce bezpečnostního řešení SafeBoot & Sophos (migrace, upgrade, podpora pro L1+L2, troubleshooting)FileServer:* optimalizace správy FileServeru (přidělování quot, redesign ACL)Scripting:* PowerShell, Visual Basic Script, CMD, GPO šablony* viz. výše uvedené činnosti (AD, GPO, FS, …)* podpora pro L1+L2 supportSpolupráce na security projektu nasazení apliakce Digital Guardian od společnosti Verdasys. Show less

Active Directory:* administrace Active Directory, DHCP, DNS, WINS, GPO (servery + desktopy), ACL AD apod.* správa firewall pravidel pro Active Directory a ostatní infrastrukturní služby (DNS, apod)* správa uživatelských účtů v Active Directory* instalace OSNastavení firewalu, proxy (squid), bezpečnostních politik a správa infrastruktury společnosti.Scripting:* Visual Basic Script, CMD

Klientské operační systémy:* vývoj a deployment Windows XP* řešení problémů a optimalizace desktopových OSScripting:* PowerShell, Visual Basic Script, CMD, GPO šablony* L1+L2 support