Chief Information Security Officer (CISO) в telecom-компанию

Описание

[pict001.jpg] ВиричРоман Мужчина 46 лет родился1 июня1978 +7 — предпочитаемыйспособсвязи rcalling78@mail.ru Проживает ХабаровскГражданство Россия естьразрешениенаработу РоссияГотовкпереезду готовккомандировкам Желаемаядолжностьизарплата Chief Information Security Officer / CISO Специализации —Специалистпоинформационнойбезопасности—Датасайентист Занятость полнаязанятостьГрафикработы полныйдень гибкийграфик удаленнаяработа Желательноевремявпутидоработы неимеетзначения Опытработы—28 лет1 месяц Февраль2020 — настоящеевремя4 года6 месяцев ООО"ТранснефтьДальнийВосток Хабаровск ЗаместительначальникаотделаинформационнойбезопасностиУправлениедеятельн остьюорганизациивобластиИБ Разработкаиактуализациянормативныхдокументоввчастиобеспеченияинформацио ннойбезопасности ПроведениерасследованийвчастиИБ ПроведениеаудитаИБ Управлениедоступом ОрганизацияпроведениякатегорированияобъектовКИИ ОрганизацияучастияисопровождениепроверокисполнительныморганомРФ(внешней проверяющейорганизацией состояниясистемыобеспечениябезопасностизначимыхобъектовКИИ ОрганизацияуправленияфункционированиеминастройкамиСЗИобъектовКИИикорпор ативнойкомпьютернойсети Организацияинформирования обученияиконтроляуровнязнанийперсонала Обеспечиваетпроведениеконтроляфункционированияинастроексредствзащитыинф ормацииединицоборудованиянасоответствиепроектнойдокументацииитребования мИБ Организацияпроведенияанализдоговоров техническихзаданийииныхдокументовпоИБ Навыки - построениеинформационнойбезопасности - разработканормативнойбазывобластиинформационнойбезопасности - управлениерисками - аудитинформационнойбезопасности - управлениеуязвимостями - управлениедоступом - пониманиепроцессовDevSecOps; - сопровождениеИТпроектоввчастиобеспеченияИБ - применениеML, ИБвИИ Достижения - внедрениеDeception-решения - обновлениепаркаиразвертываниеновыхМСЭ - разработкапроекта"Принятиевысокоуровневыхуправленческихрешенийнаосновеа нализатональноститекста(Sentiment Analysis) Развитиебесструктурныхспособовуправленияврамкахцифровизации - успешноепрохождениепроверочныхмероприятийсосторонырегулятора(ФСТЭКРосси и - являюсьчленомрабочейгруппыпостандартизацииИИвпромышленностиМинпромторга России Февраль2012 — Февраль2020 8 лет1 месяц ООО"ТранснефтьДальнийВосток ВедущийспециалистотделаинформационнойбезопасностиАудитианализзащищеннос тиинформациивавтоматизированныхиинформационныхсистемахвыработкамерпоихз ащищенности Планированиемероприятияпозащитеинформациивавтоматизированныхиинформацио нныхсистемах Выявлениеиоценкаугрозинформационнымресурсам Разработкамерорганизационного административногоитехническогохарактерапопротиводействиюугрозам Выявлениенарушенийустановленныхправилиспользованияинформационныхактивов средстввычислительнойтехники внешнихустройствиоргтехникиприобработкеконфиденциальнойинформации Проведениепроверокислужебныхрасследованияхпофактамнарушениянорминформац ионнойбезопасности Проведениеанализатехническихзаданийнаразработку(модернизацию программногообеспеченияавтоматизированныхсистемисредствзащитыинформации напредметполнотызаданныхвнихтребованийпозащитеинформации Контрольреализациизаданныхвнихтребованийнаэтапахэскизнотехническогоираб очегопроектирования Согласованиеиуправлениедоступомработниковкзащищаемыминформационнымресур сам Использованиеаппаратнопрограммныхсредствконтроляиаудитававтоматизирован ныхиинформационныхсистемах Достижения - созданиесистемыинформационнойбезопасности - разработканедостающейнормативноправовойбазывобластиИБ - внедрениеDLP-системы - внедрениесистемыаудитасоблюденияконфиденциальностиинформациисовместносп одразделениемкорпоративнойзащиты - внедрениеаудитазащищаемыхинформационныхресурсовспомощьюинструментальног оанализа(Kali Linux, MaxPatrol); - положительноепрохождениепроверкирегулятора(ФСТЭКРоссии Июнь2011 — Январь2012 8 месяцев ОАО"Дальневосточнаягенерирующаякомпания Хабаровск Главныйспециалистотделаинформационнойбезопасностиуправленияэкономическо йбезопасностиирежимаОрганизацияиобеспечениеинформационнойбезопасностипр едприятия Обеспечениеиконтрольсоблюдениярежимакоммерческойтайны защитыперсональныхданных ПроведениепровероксоблюдениянормаИБкаквкорпоративнойкомпьютернойсети такивАСТУП Выявлениеиоценкаугрозинформационнымресурсам Разработкамерорганизационногоитехническогохарактерапопротиводействиюугр озам Разработканормативнойбазывобластиинформационнойбезопасности совершенствованиеимеющихсянормативныхдокументов Защитагосударственнойтайны Достижения - внедрениеметодоваудитаинформационнойбезопасности(инструментальныйанализ наосновеKali Linux); - положительноепрохождениепроверкирегулятора(ФСТЭКРоссии - успешнаямодернизациясистемАСТУП Июнь1996 — Апрель2011 14 лет11 месяцев ПроходилслужбуворганахвнутреннихделРоссийскойФедерации Хабаровск СотрудникоргановвнутреннихделВыявлениеирасследованиепреступленийвсферев ысокихтехнологий Защитаинформации(государственнаятайна Образование Высшее 2026 Национальныйисследовательскийядерныйуниверситет"МИФИ Москва Прикладнаяматематикаиинформатика Машинноеобучение 2021 АНОДПО"ОбразовательныетехнологииЯндекса Программапрофессиональнойпереподготовки«пециалистпоData Science» 2020 АНОДПО"АкадемияАйТи Профессиональнаяпереподготовкапоспециальности"Информационнаябезопасност ь 2000 ДальневосточныйюридическийинститутМинистерствавнутреннихделРоссийскойФе дерации Хабаровск Юриспруденция Повышениеквалификации курсы 2023 Безопасностьинформационныхтехнологийирасследованиекомпьютерныхинциденто в АНОДПО"Учебныйцентр"Информзащита г Москва 2022 СертифицированныйадминистраторCheckPoint R81.10 АНОДПО"ДионаМастерЛаб г Москва 2022 Обеспечениеинформационнойбезопасностипредприятия АНОДПО"Учебныйцентр"Информзащита г Москва 2019 РазвертываниеиадминистрированиеMaxPatrol Enterprise Edition АНОДПО"Учебныйцентр "Информзащита г Москва 2018 СЕН Этичныйхакингитестированиенапроникновение ОЧУДПО«Специалист»приМГТУимениНЭ Баумана г Москва 2016 АдминистрированиеDLP-системы"Контуринформационной ООО"Новыепоисковыетехнологии Беларусь г Минск 2014 Организация обработкаизащитасведений составляющихперсональныеданные АНОДПО«СофтЛайнЭдьюкейшн» г Хабаровск 2014 ПрактикапримененияDLP-систем ООО"Новыепоисковыетехнологии Беларусь г Минск 2010 Вируснаяаналитика АО«ЛабораторияКасперского» г Москва 2008 Защитаинформации Организационнометодическиеосновыпроведенияспециальныхобследованийипрове рок ООО«Центрбезопасностиинформации«Маском» г Москва Ключевыенавыки Знаниеязыков Русский— Родной Английский— C1 —Продвинутый Японский— A1 —Начальный Навыки Информационнаябезопасность Информационныетехнологии Управлениерисками Аудитбезопасности Аналитическоемышление Руководствоколлективом Управлениекомандой Деловаякоммуникация Организаторскиенавыки Python Английскийязык Linux Техническиесредстваинформационнойзащиты Анализрисков Оценкарисков Управленческиенавыки Разработкаивнедрениеполитикипроцедур Стратегическоемышление Расстановкаприоритетов Agile Project Management Лидерство разработканормативныхдокументов Рискменеджмент Контрольисполнениярешений Опытвождения ИмеетсясобственныйавтомобильПравакатегорииB