Начальник отдела защиты информации / Начальник IT отдела

Руководство работой по обеспечению информационной безопасности в компании и на объектах информатизации;
организация выявления и устранения угроз безопасности информации;
выявление уязвимостей программного и аппаратного обеспечения и предложение мер их нейтрализации;
расследование инцидентов информационной безопасности и нарушений в применении средств защиты информации;
внедрение, настройка и применение средств защиты информации, обеспечение их работоспособности и корректного функционирования;

Руководство проектом по созданию государственных информационных систем (ГИС, ФГИС), включая требования по информационной безопасности;
создание и согласование Концепции ГИС, ТЗ, с учетом модели угроз безопасности, а также уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных и требований;
управление созданием ГИС в соответствии с 149-ФЗ, приказом ФСТЭК №17, ПП РФ № 676 и другими НПА;
участие в создании нормативно-правового обоснования создания ГИС;
руководство разработкой и согласованием проектных документов;
участие в закупках через ЕИС Госзакупки;
руководство разработкой и согласованием рабочей документации, создание, ввод в действие, аттестация по требованиям ИБ.
Результаты работы:
инициирован ряд проектов по созданию федеральных государственных информационных систем в области охраны природы;
успешно выполнен проект по внедрению системы автоматизированных рабочих мест межведомственного документооборота для документов с пометкой “для служебного пользования” (АРМ МЭДО ДСП).

Продукт менеджмент, пресейл, сейл, организация и контроль послепродажной поддержки подконтрольных мне решений:
Класс UBA - ObserveIt (Сейчас Proofpoint Insider Threat Management), Teramind.
Класс Privilege Access Management - BeyondTrust ( Password Safe, Privilege Remote Access, Remote Support, Privilege management for Windows, Mac, Unix/Linux, Active Directory Bridge). Собственная разработка системы контроля привилегированного доступа PAM Space.
взаимодействие с вышеуказанными вендорами, подбор решений, заключение договоров, оптимизация условий сотрудничества в роли менеджера по продукту;
интервьюирование заказчика, экспресс-обследование, аналитика, формализация бизнес-требований, комплексная проработка технических решений, согласование условий, подписание контрактов;
управление коммуникациями с конечными заказчиками и системными интеграторами;
встраивание вышеуказанных решений в ИБ ландшафт заказчика с учетом ГОСТ Р 57580.**, семейства ГОСТ Р ИСО/МЭК 27000*, 187-ФЗ, 152-ФЗ, 683П, 747П, другими нормативно-правовым актами, а так же модели угроз и нарушителя заказчика;
формирование команды проекта. Контроль реализации проекта на всех этапах, обеспечение выполнения функциональных требований, управление изменениями, сроками и качеством;
поддержка и развитие партнеров, кросс-продажи.
Достижения: обеспечил успешную реализацию проектов для ряда крупных заказчиков (финансовые институты).
Публикации:
"Код в доступе: на российских заводах массово игнорируют кибербезопасность" - https://iz.ru/1326483/ivan-chernousov/kod-v-dostupe-na-rossiiskikh-zavodakh-massovo-ignoriruiut-kiberbezopasnost
Видео "Web-Control на канале ITD" - https://www.youtube.com/watch?v=WoxSAWQ-0Og
Статья "Информационная безопасность в веб-интерфейсах" - http://cs.groteck.ru/IB_1_2021/20/index.html
Видео "Web-Control на конференции IT Security Meetup
" - https://www.youtube.com/watch?v=wus5WzFBRec&t=6s

лидирование комплексных проектов по продажам решений информационной безопасности, таких как спам-фильтрация, веб-фильтрация, файерволлинг, SIEM, DLP и др., а также решений по оптимизации и управлению инкассациями и потоками наличных денежных средств и мобильному банкингу;
выстраивание процессов взаимодействия с заказчиками и согласование условий сотрудничества;
аналитика, проработка решений под требования заказчика, проведение презентаций;
сопровождение клиентов на всех этапах проекта и предоставление постпродажной поддержки;
обеспечение исполнения функциональных требований заказчика и контроль работы проектной команды;
обеспечение экономической эффективности операционной деятельности.