Профессиональный опыт Управление процессами: • Построение процессов • Разработка регламентов • Разработка внутренней нормативной документации по ИБ, ИТ, криптографии • Разработка технической документации Управление отделом: • Формирование и ведение бюджета • Планирование деятельности отдела • Постановка задач • Планирование работ • Понимание потребностей бизнеса • Перевод с бизнес языка на технический, и наоборот • Реализация потребностей бизнеса в организационных и технических решениях • Формирование отчетной документации по деятельности отдела • Подготовка аналитической информации для руководства • Обучение сотрудников компании ИБ и криптографии Управление проектами: • Формирование требований к внешним контрагентам на решения и услуги ИБ • Ведение договоров на услуги и решения ИБ • Контроль исполнения внешними контрагентами договоров на услуги и решения по ИБ • Коммуникация с заказчиками в рамках предоставления услуг криптографии • Формирование требований к внутренним сервисам и решениям по ИБ • Контроль реализации требований к внутренним сервисам и решениям по ИБ • Построение системы управления уязвимостями • Построение системы обнаружения • Построение коммуникации между подразделениями ИТ и ИБ • Формирование и контроль реализации архитектурных и технических решений для ИС в рамках реализации механизмов ИБ Текущая деятельность: • Расследование инцидентов ИБ • Управление рисками • Управление уязвимостями • Управление несоответствиями • Мониторинг событий ИБ и управление инцидентами • Мониторинг внешней нормативной базы • Мониторинг новостного пространства Аудит: • Аудит бизнес-процессов и ИТ систем на требования ИБ • Мониторинг изменений ИТ систем Проекты Сертификация производственной деятельности организации на требования по информационной безопасности: • 2008-2012 год - Подготовка компании и участие со стороны ИТ/ИБ в сертификации производства (U)SIM-карт по требования GSMA SAS UP (USIM Production). • 2013-2014 год - Подготовка компании и участие со стороны ИТ/ИБ в сертификации производства банковских карт по требования PCI Logical Security Requirements Card Production and Provisioning (PCI LSR CPP). • 2015-2016 год - Подготовка компании и участие со стороны ИТ/ИБ в сертификации удаленного выпуска (персонализации) банковских приложений (TSM, NFC) на (U)SIM-картах по требования PCI Card Production, MasterCard Provisioning Service, VISA OTA. • 2020-2021 год - Подготовка компании и участие со стороны ИТ/ИБ в сертификации сервиса удаленного выпуска (персонализации) eSIM по требования GSMA SAS SM (Subscription Management). Лицензирование организации на деятельности по информационной безопасности: • 2012 год - Подготовка компании и участие со стороны ИБ в лицензировании компании на деятельность по технической защите конфиденциальной информации на требования ФСТЭК (ФЗ-99, ПП-79). • 2016 год - Подготовка компании и участие со стороны ИБ в лицензировании компании на деятельность по крипт |