Contact information

The job seeker has entered a phone number and email.

You can get this candidate's contact information from https://www.work.ua/resumes/6025699/

Work experience

Керівник СУІБ

from 01.2025 to now (1 year 8 months)
Дія, Київ (IT)

розробляв та впроваджував нову стратегії інформаційної безпеки, що охоплює всі аспекти діяльності організації та відповідає найкращим світовим практикам.

Формалізував процес управління ризиками ІБ, та подальшу обробку.

Розробив/модернізував та впровадив понад 20 ключових політик, процедур та інструкцій, створивши комплексну нормативну базу для СУІБ враховуючи вимоги до ОКІ та затверджений ДССЗЗІ Базовий профіль безпеки .

Налагодив процес регулярної звітності для вищого керівництва стану інформаційної безпеки.

Організація та проведення регулярних внутрішніх аудитів та супровід зовнішніх аудитів (сертифікаційних, регуляторних) та контроль за виконанням коригувальних дій за їх результатами.

Нагляд та супроводження впровадження нових технічних та організаційних заходів безпеки та підвищення ефективність вже наявних.

Начальник відділу інформаційної безпеки

from 09.2023 to 12.2024 (1 year 4 months)
Національний депозитарій України, Київ (Фінанси, банки, страхування)

- Керував командою фахівців, розробив та реалізував стратегію розвитку функції ІБ, що завершилося успішною підготовкою до сертифікаційного аудиту за стандартом ISO 27001.

- Планував та приймав участь у проєктах з підбору та тестування рішень ІБ (WAF, EPP, PAM, DLP, Vulnerability Scanner), що дозволило обрати найбільш ефективні та економічно доцільні технології

- Очолив проєкт з отримання статусу об'єкта критичної інфраструктури (ОКІ), координуючи роботу між ІТ, юридичним та операційним департаментами .

- Впровадження рекомендацій та посиленню контролів в рамках підготовки та проходження зовнішніх аудитів (SWIFT, НКЦПФР) .

- Керував побудовою Комплексної системи захисту інформації (КСЗІ) для ключової інформаційної системи, що забезпечило повну відповідність вимогам ДССЗЗІ.

- Впровадив системний процесс взаємодії з донорськими організаціями за результами якої було отримано матеріально-технічну допомогу, що посилило можливості з виявлення та реагування на загрози.

- Регулярно готував та представляв звіти про стан кібербезпеки Наглядовій раді та Ризик-комітету, перекладаючи технічні ризики на мову бізнес-наслідків.

Фахіваць -> Менеджер з інформаційної безпеки

from 02.2022 to 08.2023 (1 year 7 months)
Національний депозитарій України, Київ (Фінанси, банки, страхування)

Розробка стратегій ІБ та окремих проектів.

Організація та/або безпосередня участь у проведенні ряду аудитів/ перевірок(Swift, ДССЗЗІ та ін).

Планування та виконання рекомендацій/вимог аудитів чи перевірок.

Проєктна робота в побудові КСЗІ.

Підбір та тестування рішень різного класу ІБ.

Розробка та актуалізація положень та інструкцій сфери ІБ та ІТ.

Підготовка звітностей керівництву.

Участь у процесі отримання статусу ОКІ по направленню ІБ.

Участь в процесах пошуку варіантів донорської допомоги, їх супроводження та звітність.

Участь в ризик-менеджменті компанії.

Розгляд вимог SWIFT, НБУ, НКЦПФР, ДССЗЗІ щодо організації інформаційної безпеки та планування дій по їх виконанню.

Розгортання та/або технічна підтримка систем класу:
SIEM/SOAR
WAF
EPP/EDR
NGFW
Vulnerability scanner

Профессіонал із організації інформаційної безпеки 1 категорії

from 02.2021 to 02.2022 (1 year)
ДП Український інститут інтелектуальної власності, Киев (IT)

Аналіз стану захищеності інформаційних ресурсів Укрпатенту, моніторингу їх вразливостей і загроз, обгрунтування , вибору та впровадження заходів захисту інформації.
EPP
NGFW (FW, sandbox, vpIPFW
VmWare ESXi
SIEM
PAM
Deception
Active Directory GPO

Адміністратор серверів

from 02.2019 to 02.2021 (2 years)
ПАТ Укртелеком, Київ (Телекомунікації, зв'язок)

Моніторинг та пiдтримка роботи серверiв на базi:
RedHat Linux 6.2
Solaris 10
WinServer 2008,2012

Адмiнiстратор та розробник корпоративного сайту

from 09.2018 to 02.2019 (6 months)
Бергер групп, Київ (IT, Med)

Системний адміністратор

from 03.2017 to 02.2019 (2 years)
ДП НДІ "Буран", Київ (Науково-дослідницький інститут)

Контроль роботи програмного забезпечення, усунення дефектів та доопрацювання їх. Підтримка працездатності обладнання

Education

Київський національний університет будівництва та архітектури

Інформаційні управляючі системи і технології, Київ
Higher, from 2015 to 2018 (3 years)

Київський коледж комп'ютерних технологій та економіки

Розробка програмного забезпечення, Київ
Specialized secondary, from 2011 to 2015 (4 years)

Additional education and certificates

Курсы повышения квалификации Linux Administrator. ADVANCED

1 тиждень

Skillbox. Курс з інформаційної безпеки

3 місяця

Web application security

2022, 1 місяць

Командно-штабні навчання Кібербезпеки

2023, 1 день

I-ISMS Впровадження СУІБ відповідно до стандарту ДСТУ ISO/IEC 27001-27002

3 дня

Лідерська програма з кібербезпеки для управлінців CDTO Campus

2025

Monarch: Впровадження профілів безпеки та управління ризиками

2025, 3 дні

Monarch: Мережева безпека та реагування на інциденти

2025, 4 дні

Knowledge and skills

• СУІБ
• Здатність до навчання
• Адаптивність
• NIST Cybersecurity Framework
• Risk
• ISO 27001 Lead Implementer
• Business Continuity Planning
• Incident Response

Language proficiencies

• English — average
• Ukrainian — fluent