Світлана

Cybersecurity Risk, GRC Specialist, 70 000 грн

Розглядає посади:
Cybersecurity Risk, GRC Specialist, Information security specialist
Вид зайнятості:
повна
Вік:
41 рік
Місто проживання:
Київ
Готовий працювати:
Дистанційно

Контактна інформація

Шукач вказав: ТелефонЕл. поштуМесенджер

Прізвище, контакти та світлина доступні тільки для зареєстрованих роботодавців. Щоб отримати доступ до особистих даних кандидатів, увійдіть як роботодавець або зареєструйтеся.

Досвід роботи

Професор кафедри систем та технологій кібербезпеки

з 06.2024 по нині (2 роки 5 місяців)
Державний університет інформаційно-комунікаційних технологій, Київ (Освіта, наука)

Наукова, освітня та експертна діяльність у сфері інформаційної та кібербезпеки, оцінювання кіберризиків та управління інформаційною безпекою.

Проведення досліджень у сфері оцінювання та моделювання кіберризиків, аналізу загроз і захисту інформаційних систем.
Розроблення та експертне опрацювання професійних, наукових і навчальних матеріалів з кібербезпеки.
Наукове керівництво дослідженнями та підготовкою здобувачів.
Участь у науково-дослідних проєктах у сфері кібербезпеки та інформаційних технологій.

Завідувач кафедри комп'ютеризованих систем захисту інформації

з 09.2018 по 06.2023 (4 роки 10 місяців)
Національний авіаційний університет, Київ (Освіта, наука)

Керівництво освітньою, науковою та організаційною діяльністю кафедри, координація роботи команди.
Робота у сфері інформаційної та кібербезпеки, управління інформаційною безпекою та захисту інформаційних систем.
Розроблення освітньої програми «Безпека інформаційно-комунікаційних систем» для бакалаврського та магістерського рівнів; гарант магістерської освітньої програми.
Керівництво та участь у науково-дослідних роботах у сфері інформаційної та кібербезпеки.

Асистент, доцент, професор кафедри безпеки інформаційних технологій

з 06.2006 по 06.2024 (18 років)
Національний авіаційний університет, Київ (Освіта, наука)

Проведення експертиз комплексних систем захисту інформації (КСЗІ) автоматизованих систем різних класів за дорученням Держспецзв'язку України.
Участь у розробленні комплексної системи захисту інформації автоматизованої системи університету.
Наукове керівництво та відповідальне виконання науково-дослідних робіт у сфері інформаційної та кібербезпеки.
Розроблення навчальних дисциплін і програм підвищення кваліфікації у сфері захисту інформації.
Проведення професійного навчання з питань захисту інформації, зокрема для працівників Uzbekistan Airways.
Розробила повний навчальний контент і є офіційною співавторкою навчального посібника «Менеджмент інформаційної безпеки» (2019, 408 с.): СУІБ, ISO/IEC 27001/27002/27005, NIST SP 800-30, управління та обробка ризиків, політики безпеки, аудит, управління активами, доступом, інцидентами, постачальниками та безперервністю бізнесу.
Викладала ідентифікацію, аналіз, оцінювання, обробку та прийняття ризиків, розроблення політик безпеки, управління активами, доступом, інцидентами, постачальниками, безперервністю бізнесу, а також методи NIST SP 800-30, CRAMM, OCTAVE, EBIOS, MEHARI, MAGERIT та FRAP.

Освіта

Національний авіаційний університет

Захист інформації з обмеженим доступом та автоматизація її обробки, Київ
Вища, з 2001 по 2006 (5 років)

Додаткова освіта та сертифікати

2025, 4 роки 6 місяців

2023

2019

Знання і навички

  • C#
  • .NET Framework
  • ASP.NET Core
  • React
  • JavaScript
  • TypeScript
  • HTML
  • CSS
  • SQL
  • MySQL
  • PHP
  • Laravel
  • Git
  • REST API
  • Bootstrap
  • Java
  • Postman
  • Swagger
  • Docker
  • Governance
  • Risk and Compliance (GRC)
  • ISO/IEC 27001
  • ISO/IEC 27002
  • ISO/IEC 27005
  • Information Security Management System (ISMS/СУІБ)
  • Нечітка логіка та методи MCDM
  • Комплексні системи захисту інформації
  • Підготовка аналітичних звітів і рекомендацій
  • MS Excel
  • Ідентифікація та класифікація інформаційних активів
  • Аналіз загроз і вразливостей
  • Розроблення політик та процедур інформаційної безпеки
  • Ідентифікація
  • Аналіз
  • Оцінювання та обробка ризиків

Знання мов

  • Українська — вільно
  • Польська — середній
  • Англійська — середній

Додаткова інформація

Наукова діяльність
Доктор технічних наук, професор. Автор і співавтор понад 120 наукових праць, у тому числі 8 монографій.

Науковий керівник та відповідальний виконавець науково-дослідних робіт у сфері інформаційної та кібербезпеки.

Основні напрями досліджень: оцінювання та моделювання кіберризиків, аналіз кіберзагроз, оцінювання рівня кібербезпеки, захист інформаційних систем, методи прийняття рішень в умовах невизначеності.

Досвід наукового керівництва дослідженнями та підготовкою здобувачів. Публікації у виданнях, що індексуються Scopus та Web of Science.

Інші резюме цього кандидата

Схожі кандидати

Усі схожі кандидати