Контактна інформація

Шукач вказав телефон та ел. пошту.

Отримати контакти цього кандидата можна на сторінці https://www.work.ua/resumes/6025699/

Досвід роботи

Керівник СУІБ

з 01.2025 по нині (1 рік 8 місяців)
Дія, Київ (IT)

розробляв та впроваджував нову стратегії інформаційної безпеки, що охоплює всі аспекти діяльності організації та відповідає найкращим світовим практикам.

Формалізував процес управління ризиками ІБ, та подальшу обробку.

Розробив/модернізував та впровадив понад 20 ключових політик, процедур та інструкцій, створивши комплексну нормативну базу для СУІБ враховуючи вимоги до ОКІ та затверджений ДССЗЗІ Базовий профіль безпеки .

Налагодив процес регулярної звітності для вищого керівництва стану інформаційної безпеки.

Організація та проведення регулярних внутрішніх аудитів та супровід зовнішніх аудитів (сертифікаційних, регуляторних) та контроль за виконанням коригувальних дій за їх результатами.

Нагляд та супроводження впровадження нових технічних та організаційних заходів безпеки та підвищення ефективність вже наявних.

Начальник відділу інформаційної безпеки

з 09.2023 по 12.2024 (1 рік 4 місяці)
Національний депозитарій України, Київ (Фінанси, банки, страхування)

- Керував командою фахівців, розробив та реалізував стратегію розвитку функції ІБ, що завершилося успішною підготовкою до сертифікаційного аудиту за стандартом ISO 27001.

- Планував та приймав участь у проєктах з підбору та тестування рішень ІБ (WAF, EPP, PAM, DLP, Vulnerability Scanner), що дозволило обрати найбільш ефективні та економічно доцільні технології

- Очолив проєкт з отримання статусу об'єкта критичної інфраструктури (ОКІ), координуючи роботу між ІТ, юридичним та операційним департаментами .

- Впровадження рекомендацій та посиленню контролів в рамках підготовки та проходження зовнішніх аудитів (SWIFT, НКЦПФР) .

- Керував побудовою Комплексної системи захисту інформації (КСЗІ) для ключової інформаційної системи, що забезпечило повну відповідність вимогам ДССЗЗІ.

- Впровадив системний процесс взаємодії з донорськими організаціями за результами якої було отримано матеріально-технічну допомогу, що посилило можливості з виявлення та реагування на загрози.

- Регулярно готував та представляв звіти про стан кібербезпеки Наглядовій раді та Ризик-комітету, перекладаючи технічні ризики на мову бізнес-наслідків.

Фахіваць -> Менеджер з інформаційної безпеки

з 02.2022 по 08.2023 (1 рік 7 місяців)
Національний депозитарій України, Київ (Фінанси, банки, страхування)

Розробка стратегій ІБ та окремих проектів.

Організація та/або безпосередня участь у проведенні ряду аудитів/ перевірок(Swift, ДССЗЗІ та ін).

Планування та виконання рекомендацій/вимог аудитів чи перевірок.

Проєктна робота в побудові КСЗІ.

Підбір та тестування рішень різного класу ІБ.

Розробка та актуалізація положень та інструкцій сфери ІБ та ІТ.

Підготовка звітностей керівництву.

Участь у процесі отримання статусу ОКІ по направленню ІБ.

Участь в процесах пошуку варіантів донорської допомоги, їх супроводження та звітність.

Участь в ризик-менеджменті компанії.

Розгляд вимог SWIFT, НБУ, НКЦПФР, ДССЗЗІ щодо організації інформаційної безпеки та планування дій по їх виконанню.

Розгортання та/або технічна підтримка систем класу:
SIEM/SOAR
WAF
EPP/EDR
NGFW
Vulnerability scanner

Профессіонал із організації інформаційної безпеки 1 категорії

з 02.2021 по 02.2022 (1 рік)
ДП Український інститут інтелектуальної власності, Киев (IT)

Аналіз стану захищеності інформаційних ресурсів Укрпатенту, моніторингу їх вразливостей і загроз, обгрунтування , вибору та впровадження заходів захисту інформації.
EPP
NGFW (FW, sandbox, vpIPFW
VmWare ESXi
SIEM
PAM
Deception
Active Directory GPO

Адміністратор серверів

з 02.2019 по 02.2021 (2 роки)
ПАТ Укртелеком, Київ (Телекомунікації, зв'язок)

Моніторинг та пiдтримка роботи серверiв на базi:
RedHat Linux 6.2
Solaris 10
WinServer 2008,2012

Адмiнiстратор та розробник корпоративного сайту

з 09.2018 по 02.2019 (6 місяців)
Бергер групп, Київ (IT, Med)

Системний адміністратор

з 03.2017 по 02.2019 (2 роки)
ДП НДІ "Буран", Київ (Науково-дослідницький інститут)

Контроль роботи програмного забезпечення, усунення дефектів та доопрацювання їх. Підтримка працездатності обладнання

Освіта

Київський національний університет будівництва та архітектури

Інформаційні управляючі системи і технології, Київ
Вища, з 2015 по 2018 (3 роки)

Київський коледж комп'ютерних технологій та економіки

Розробка програмного забезпечення, Київ
Середня спеціальна, з 2011 по 2015 (4 роки)

Додаткова освіта та сертифікати

Курсы повышения квалификации Linux Administrator. ADVANCED

1 тиждень

Skillbox. Курс з інформаційної безпеки

3 місяця

Web application security

2022, 1 місяць

Командно-штабні навчання Кібербезпеки

2023, 1 день

I-ISMS Впровадження СУІБ відповідно до стандарту ДСТУ ISO/IEC 27001-27002

3 дня

Лідерська програма з кібербезпеки для управлінців CDTO Campus

2025

Monarch: Впровадження профілів безпеки та управління ризиками

2025, 3 дні

Monarch: Мережева безпека та реагування на інциденти

2025, 4 дні

Знання і навички

• СУІБ
• Здатність до навчання
• Адаптивність
• NIST Cybersecurity Framework
• Risk
• ISO 27001 Lead Implementer
• Business Continuity Planning
• Incident Response

Знання мов

• Англійська — середній
• Українська — вільно