О себе
Опыт 9 лет в ИБ: построение процессов ИБ, управление уязвимостями и инцидентами, соответствие 152‑ФЗ и ГОСТ. Реализует SIEM и DLP, проводит моделирование угроз по ГОСТ 57580 и ФСТЭК, выстраивает контроль доступа и защиту периметра. Умеет снижать риск через приоритизацию уязвимостей и автоматизацию SOC, повышает зрелость ИБ до измеримых метрик SLA и MTTR.
Ключевые достижения
- Внедрил SIEM на 1200 узлах, сократил MTTR инцидентов с 36 до 8 часов
- Провёл 4 цикла сканирования уязвимостей в квартал, закрыл 92% критичных CVE за 30 дней
- Обеспечил соответствие 152‑ФЗ и приказам ФСТЭК 21/239 для 3 ИСПДн (уровни 2 и 3)
- Развернул DLP на 700 рабочих местах, снизил утечки ПДн по каналам e‑mail на 67%
- Организовал тренировку реагирования на инциденты: 6 учений в год, время эскалации до 15 минут
- Провёл 18 внутренний и внешний пентест сервисов, устранил 45 высоких уязвимостей без простоя
Опыт работы
Ведущий специалист по информационной безопасности2021 — н.в.
ООО «Технологии Роста» — Москва
- Ответственный за SOC 24×7: корреляция событий в SIEM, плейбуки SOAR, управление инцидентами по SLA.
- Построил процесс управления уязвимостями: CS scanning, приоритизация по CVSS и эксплойтабельности, контроль ремедиации.
- Руководил проектом внедрения DLP и NAC, интеграция с AD и почтовыми шлюзами, разработал политики и KPI.
- Обеспечил прохождение аудита по 152‑ФЗ и ГОСТ 57580, подготовил модели угроз и матрицы рисков.
Специалист по информационной безопасности2017 — 2021
Группа компаний «Восход» — Санкт‑Петербург
- Администрирование средств защиты: межсетевые экраны, WAF, VPN, антивирус EPP и EDR, контроль обновлений.
- Проведение пентестов и тестов на проникновение веб‑приложений по OWASP ASVS, оформление отчётов и фиксация мер.
- Разработка и актуализация политик ИБ, обучение пользователей фишингу и безопасной работе с ПДн.
Инженер по защите информации2014 — 2017
АО «ИнфраЛайн» — Нижний Новгород
- Развёртывание PKI, управление сертификатами и шифрованием рабочих станций.
- Настройка систем резервного копирования с шифрованием и контролем целостности по хэш‑суммам.
Образование
Информационная безопасность автоматизированных систем2010 — 2014
Нижегородский государственный технический университет
Повышение квалификации
ISO/IEC 27001 Lead Implementer2022
PECB
Профессиональная область и навыки
Информационная безопасность и управление рисками
SIEM ELKQRadarDLP SearchInformEDR CrowdStrikeNessusOWASP ZAPFirewall Check PointГОСТ 57580Языки
- Русский — родной
- Английский — B1
Условия
Полная занятость · Офис или гибрид · Командировки до 20% · Доход обсуждается
Хобби