О себе
Опыт 9 лет в информационной безопасности в финтехе и ритейле: построение ISMS по ISO 27001, управление уязвимостями и СОК. Специализация: SIEM и корреляция событий, DLP и контроль утечек, анализ рисков и соответствие 152‑ФЗ и 187‑ФЗ. Помогает снижать вероятность инцидентов, ускорять реагирование и проходить внешние аудиты без несоответствий.
Ключевые достижения
- Сократил MTTR инцидентов с 14 часов до 4 часов за 6 месяцев за счет плейбуков SOAR и корреляций в SIEM
- Уменьшил поверхность уязвимостей на 63% по показателю критичных CVE за 9 месяцев через регулярный VA и патч‑менеджмент
- Снизил объем инцидентов DLP высокого уровня на 48% при сохранении бизнес‑процессов, внедрив контентные политики и EDM
- Достиг соответствия ISO 27001:2013 и PCI DSS SAQ D без критичных замечаний, закрыв 52 пункта плана ремедиации
- Обеспечил покрытие логированием 92% критичных активов и 100% внешнего периметра, внедрив централизованный сбор через Syslog и WEC
Опыт работы
Ведущий специалист по информационной безопасности2021 — н.в.
ООО «Технологии Роста» — Москва
- Руководство направлением SOC: внедрение и поддержка SIEM на базе ELK и MaxPatrol SIEM, разработка 120+ правил корреляции
- Организация упреждающего мониторинга: интеграция EDR, NTA и почтовых шлюзов, построение дашбордов KPI MTTA MTTR
- Управление уязвимостями: еженедельные сканирования Nessus, приоритизация по CVSS и бизнес‑критичности, трекинг в Jira
- Соблюдение 152‑ФЗ и 187‑ФЗ: моделирование угроз по методикам ФСТЭК, ведение угроз и мер в соответствии с приказами 239 и 235
Инженер по информационной безопасности2017 — 2021
ГК «Восход» — Санкт‑Петербург
- Внедрил DLP SearchInform с контролем каналов e‑mail, веб, USB, настроил EDM и словари, организовал процесс расследований
- Построил процесс управления доступом: RBAC, согласование в IDM, регулярные ревью прав и контроль токсичных комбинаций
- Провел сегментацию сети: аудит ACL, внедрение микросегментации с VLAN и межсетевыми экранами уровня приложения
Специалист по защите информации2014 — 2017
ООО «СеверСофт» — Нижний Новгород
- Настроил межсетевые экраны и VPN IPsec, внедрил политики безопасной конфигурации по CIS Benchmarks
- Организовал журналирование и резервное копирование критичных систем, реализовал тестовые восстановления ежеквартально
Образование
Информационная безопасность автоматизированных систем2010 — 2014
Нижегородский государственный технический университет
Повышение квалификации
ISO/IEC 27001 Lead Implementer2022
PECB
Профессиональная область и навыки
Информационная безопасность и риск менеджмент
MaxPatrol SIEMELK StackNessusSearchInform DLPSOAREDR SentinelOnePCI DSSМоделирование угрозЯзыки
- Русский — родной
- Английский — B1
Условия
Полная занятость · Гибридный график · Готов к редким командировкам · 220000 ₽ на руки
Хобби