Світлана

Cybersecurity Risk, GRC Specialist, 70 000 UAH

Employment type:
full-time
Age:
41 years
City of residence:
Kyiv
Ready to work:
Remote

Contact information

The job seeker has provided: Phone numberEmail

Name, contacts and photo are only available to registered employers. To access the candidates' personal information, log in as an employer or sign up.

Work experience

Професор кафедри систем та технологій кібербезпеки

from 06.2024 to now (2 years 4 months)
Державний університет інформаційно-комунікаційних технологій, Київ (Освіта, наука)

Наукова, освітня та експертна діяльність у сфері інформаційної та кібербезпеки, оцінювання кіберризиків та управління інформаційною безпекою.

Проведення досліджень у сфері оцінювання та моделювання кіберризиків, аналізу загроз і захисту інформаційних систем.
Розроблення та експертне опрацювання професійних, наукових і навчальних матеріалів з кібербезпеки.
Наукове керівництво дослідженнями та підготовкою здобувачів.
Участь у науково-дослідних проєктах у сфері кібербезпеки та інформаційних технологій.

Завідувач кафедри комп'ютеризованих систем захисту інформації

from 09.2018 to 06.2023 (4 years 10 months)
Національний авіаційний університет, Київ (Освіта, наука)

Керівництво освітньою, науковою та організаційною діяльністю кафедри, координація роботи команди.
Робота у сфері інформаційної та кібербезпеки, управління інформаційною безпекою та захисту інформаційних систем.
Розроблення освітньої програми «Безпека інформаційно-комунікаційних систем» для бакалаврського та магістерського рівнів; гарант магістерської освітньої програми.
Керівництво та участь у науково-дослідних роботах у сфері інформаційної та кібербезпеки.

Асистент, доцент, професор кафедри безпеки інформаційних технологій

from 06.2006 to 06.2024 (18 years)
Національний авіаційний університет, Київ (Освіта, наука)

Проведення експертиз комплексних систем захисту інформації (КСЗІ) автоматизованих систем різних класів за дорученням Держспецзв'язку України.
Участь у розробленні комплексної системи захисту інформації автоматизованої системи університету.
Наукове керівництво та відповідальне виконання науково-дослідних робіт у сфері інформаційної та кібербезпеки.
Розроблення навчальних дисциплін і програм підвищення кваліфікації у сфері захисту інформації.
Проведення професійного навчання з питань захисту інформації, зокрема для працівників Uzbekistan Airways.
Розробила повний навчальний контент і є офіційною співавторкою навчального посібника «Менеджмент інформаційної безпеки» (2019, 408 с.): СУІБ, ISO/IEC 27001/27002/27005, NIST SP 800-30, управління та обробка ризиків, політики безпеки, аудит, управління активами, доступом, інцидентами, постачальниками та безперервністю бізнесу.
Викладала ідентифікацію, аналіз, оцінювання, обробку та прийняття ризиків, розроблення політик безпеки, управління активами, доступом, інцидентами, постачальниками, безперервністю бізнесу, а також методи NIST SP 800-30, CRAMM, OCTAVE, EBIOS, MEHARI, MAGERIT та FRAP.

Education

Національний авіаційний університет

Захист інформації з обмеженим доступом та автоматизація її обробки, Київ
Higher, from 2001 to 2006 (5 years)

Additional education and certificates

2025, 4 роки 6 місяців

2023

2019

Knowledge and skills

  • C#
  • .NET Framework
  • ASP.NET Core
  • React
  • JavaScript
  • TypeScript
  • HTML
  • CSS
  • SQL
  • MySQL
  • PHP
  • Laravel
  • Git
  • REST API
  • Bootstrap
  • Java
  • Postman
  • Swagger
  • Docker
  • Governance
  • Risk and Compliance (GRC)
  • ISO/IEC 27001
  • ISO/IEC 27002
  • ISO/IEC 27005
  • Information Security Management System (ISMS/СУІБ)
  • Нечітка логіка та методи MCDM
  • Комплексні системи захисту інформації
  • Підготовка аналітичних звітів і рекомендацій
  • MS Excel
  • Ідентифікація та класифікація інформаційних активів
  • Аналіз загроз і вразливостей
  • Розроблення політик та процедур інформаційної безпеки
  • Ідентифікація
  • Аналіз
  • Оцінювання та обробка ризиків

Language proficiencies

  • Ukrainian — fluent
  • Polish — average
  • English — average

Additional information

Наукова діяльність
Доктор технічних наук, професор. Автор і співавтор понад 120 наукових праць, у тому числі 8 монографій.

Науковий керівник та відповідальний виконавець науково-дослідних робіт у сфері інформаційної та кібербезпеки.

Основні напрями досліджень: оцінювання та моделювання кіберризиків, аналіз кіберзагроз, оцінювання рівня кібербезпеки, захист інформаційних систем, методи прийняття рішень в умовах невизначеності.

Досвід наукового керівництва дослідженнями та підготовкою здобувачів. Публікації у виданнях, що індексуються Scopus та Web of Science.

More resumes of this candidate

Similar candidates

All similar candidates