Павел

Павло Крутоголов
Фахівець з інформаційної безпеки · СУІБ · Кібербезпека банку

Київ · [відкрити контакти](див. вище в блоці «контактна інформація») ·[відкрити контакти](див. вище в блоці «контактна інформація»)·Повна зайнятість

Профіль
онад 6 років в інформаційній безпеці банку. Зараз в.о. начальника Центру інформаційної
П
безпеки в АТ «АЛЬТБАНК». Впроваджую систему управління інформаційною безпекою
(СУІБ) і беру участь у роботі робочої групу з СУІБ. Працюю з вимогами НБУ, моніторингом
подій (SIEM Wazuh, FortiAnalyzer), DLP, вразливостями, інцидентами, ключами та
сертифікатами. Маю понад 7 років досвіду розробки внутрішніх банківських
інформаційних ресурсів і баз даних, намагаюся рутинні процеси ІБ автоматизовувати за
допомогою powershell, Python та php.

Ключові компетенції
Напрям Що вмію

Управління ІБ УІБ, політики та внутрішні нормативні
С
документи (політика ІБ, парольна політика),
робота з робочою групою СУІБ, звітність для
керівництва

Ризики та відповідність етодологія оцінки ризиків ІБ, реєстр
М
ризиків, план обробки ризиків; вимоги НБУ
(постанови №95, №178), періодична звітність
до НБУ; ISO/IEC 27001 / 27005; CISO Assistant

Безперервність бізнесу IA, DRP-плани для критичних
B
бізнес-процесів, CMDB (ITIL v4)

Моніторинг і реагування IEM Wazuh (моніторинг endpoint, аналіз
S
логів, дашборди), FortiAnalyzer, розслідування
інцидентів, рекомендації щодо запобігання
повторенню

Захист даних LP Safetica: класифікація даних, правила
D
реагування, розслідування порушень

Напрям Що вмію

Управління вразливостями канування, реєстр вразливостей, реєстр
С
відтермінувань, облік EOL/EOS, процедура
управління вразливостями, контроль
оновлень

Доступи та активи онтроль прав доступу користувачів (Active
К
Directory), інвентаризація інформаційних і
технічних активів

Криптографія та ЕП дміністрування внутрішнього ЦСК, випуск
А
ключів і сертифікатів, ПМГК НБУ, супровід
генерації ключів у КНДП «Україна» та
«Вчасно сервіс»

Аудити та тестування упровід тестів на проникнення та аудиту
С
SWIFT

Навчання персоналу урси з кібергігієни та ІБ, фішинг і соціальна
К
інженерія, тестування працівників (MOCO)

Автоматизація ython (openpyxl, ReportLab), PowerShell,
P
Bash; Docker; MS SQL, MySQL
Досвід роботи

АТ «АЛЬТБАНК», Київ
.о. начальника Центру інформаційної безпеки, головний фахівець з СУІБ10.2018 –
В
дотепер (6+ років)· спочатку фахівець з інформаційноїбезпеки

Управління ІБ і відповідність вимогам

- ідтримую і переглядаю нормативну базу ІБ (політика інформаційної безпеки,
П
парольна політика тощо).
- Розробив методологію оцінки ризиків ІБ, реєстр ризиків, план обробки ризиків і
документацію СУІБ.
- Оцінюю відповідність вимогам НБУ (№95, №178) у CISO Assistant. Для цього
написав інструмент на Python, який перетворює постанови НБУ на фреймворки
CISO Assistant.
- Готую періодичну звітність для НБУ та керівництва банку.
- Розробив BIA і DRP для критичних бізнес-процесів, а також реєстр CMDB.

Моніторинг, інциденти, вразливості

- оніторю endpoint у SIEM Wazuh, аналізую логи, будую дашборди для звітування
М
та аналізу подій.
- Аналізую логи та події FortiAnalyzer.
- Беру участь у розслідуванні інцидентів і готую рекомендації, щоб інциденти не
повторювалися.
- Побудував процес управління вразливостями: процедура, реєстр вразливостей,
реєстр відтермінувань, облік EOL/EOS. Звіти з результатів сканування формуються
автоматично скриптами на Python.
- Контролюю процеси оновлення та права доступу користувачів, проводжу
інвентаризацію активів.

Захист даних і криптографія

- рацюю з DLP Safetica: розробляю правила класифікації даних і правила
П
реагування, розглядаю та розслідую порушення.
- Адмініструю та моніторю внутрішній ЦСК, випускаю ключі й сертифікати, генерую
ключі за допомогою ПМГК НБУ.
- Допомагаю посадовим особам банку з генерацією ключів у КНДП «Україна» та
«Вчасно сервіс».
- Розробляю CertKeeper — веб-систему обліку ключів і сертифікатів працівників з
контролем строку дії (Python, Docker, LDAP/AD, TOTP MFA).

Аудити й навчання

- упроводжую тести на проникнення та аудит SWIFT.
С
- Організовую навчальні курси з кібергігієни та ІБ для працівників, готую тести на
платформі MOCO.

ТОВ «Комплексні IT рішення», Київ
Головний спеціаліст відділу баз даних та аналітики·07.2018 – 08.2018

- творював та оптимізував бази даних MS SQL та Oracle, налаштовував
С
автоматизовані звіти.

ТОВ «Каскейдс», Київ
Головний спеціаліст відділу телекомунікацій·02.2018– 07.2018

- озробляв бази даних, адміністрував сервери MS SQL та MySQL.
Р
- Налаштовував IP-телефонію та контакт-центр VICIdial, інтегрував їх із базами
даних.

ПАТ «Universal Bank», Київ
тарший спеціаліст управління інформаційного забезпечення·08.2010 – 07.2017 (7
С
років)

- озробив і впровадив внутрішній портал для обліку, обробки та додавання
Р
потенційних шахраїв.
- Створив бази даних неплатників банку та потенційних шахраїв.
- Впровадив систему перевірки ЄДРПОУ, ІПН і паспортів.
- Розробляв системи автоматизації обробки заявок і збору статистики (MS SQL,
MySQL, PHP, JavaScript).

Ранній досвід (2003 – 2008)
Інженер-електронік і інженер-програміст: пристрої автоматизації на мікроконтролерах,
системи «Розумний дім», голосові IVR-портали (ТОВ «Ті Ві Ком», ТОВ «Бюро сучасних
систем керування», НДІ Прикладної Електроніки).

Освіта
ТУУ «Київський політехнічний інститут»— факультетелектроніки, спеціальність
Н
«Електронні системи» Інженер-електронік, повна вища освіта · 1997 – 2003

Курси та сертифікати
ybersecurity Specialist— goit.global, 2024 (9 місяців)Defense cybersecurity · Offensive
C
cybersecurity · Cybersecurity risk management

Мови
Українська — вільно · Англійська — середній

Додатково
Посвідчення водія категорії B, захоплююсь 3Д друком, готую моделі у FUSION 360