Архитектор информационной безопасности

Был больше месяца назад

По договорённости

27 лет (родился 22 июля 1998)

Москва

Занятость

полная занятость

Гражданство

Россия

Контакты

Телефон

Почта

Будут доступны после открытия

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 4 года и 5 месяцев

- Май 2024 – работает сейчас
- 1 год и 7 месяцев
Архитектор SOC
ЦИБИТ
Обязанности и достижения:
Определение потребностей Заказчика по созданию SOC и разработка функциональных требований и архитектуры технических средств SOC, а также модернизации действующих систем защиты информации. Проектирование решений и участие в работах по внедрению, решений класса SIEM и EDR/XDR, включая выстраивание процессов по мониторингу, регистрации и реагированию на инциденты ИБ. Разработка ТКП, ТТ, ТЗ, ФЭО, спецификаций и бюджетных оценок. Участие в рабочих совещаниях с заказчиком, и защита предложенных технических решений. Проведение пилотных проектов, демонстрация возможностей решения Заказчику. Консультация продуктовых команд по вопросам ИБ и внедрения; Планирование и организации выполнения работ, контроле качества работ и изменений в проекте, согласовании результатов с Заказчиком. Постановка задач исполнителям на выполнение работ в зоне ответственности. Разработка и документирование совместно с исполнителями организационных и технических решений, обеспечивающих реализацию требований к создаваемым SOC. Осуществление поиска и техническая проработка перспективных решений в области ИБ.
- Июль 2021 – май 2024
- 2 года и 11 месяцев
Инженер отдела проектирования систем защиты информации
МАСКОМ Восток, Хабаровск
http://www.mascom-dv.ru
Системная интеграция, автоматизации технологических и бизнес-процессов предприятия, ИТ-консалтинг
Обязанности и достижения:
Формирование требований к защите информации, содержащейся в информационной системе (классификация ИС по требованиям ЗИ, определение угроз безопасности и требований к системе защиты); Аудит информационных систем, анализ рисков и уязвимостей; Разработка моделей угроз и нарушителей; Разработка архитектуры системы защиты информации; Внедрение решений системы защиты информации информационной системы (в том числе установка и настройка средств защиты информации); Аттестация информационных систем по требованиям защиты информации; Разработка документации: - концепция ИБ, - модель угроз и нарушителей, - проект системы защиты, - регламент взаимодействия и реагирования на инциденты ИБ, - технические решения по модернизации системы защиты.

Образование

- Высшее образование
- 2021
Дальневосточный федеральный университет, Владивосток
Факультет: Информационная безопасность телекоммуникационных систем
Специальность: Специалист по защите информации

Обо мне

Дополнительные сведения:

На основании имеющегося опыта и знаний нормативно-правовой базы (149,152-ФЗ, Приказы ФСТЭК и ФСБ и пр.) выработал навыки в области проектирования архитектуры информационной безопасности и многоуровневых систем защиты информации с последующий внедрением, включая выстараивание соответствующих процессов. Обладаю знанием и пониманием и опытом применения технологий: - SIEM, IRP/SOAR, EDR/XDR, IDS/IPS, DLP, - vulnerability scanners, vulnerability managment, - виртуализации и контейнеризации (docker), - средств криптографической защиты и межсетевого экранирования, - сетевой инженерии, модели OSI, стека TCP/IP, сегментации, маршрутизации, трансляции и т. д., - базовых инфраструктурных сервисы (AD, DNS, DHCP, NTP, /SMB, NFS т. д.), - PKI инфраструктуры, SSL, HTTPS, VPN, - СУБД (postgreSQL), - методологии MITRE ATT CK, CyberKillChain, OWASP TOP 10. Ответственно отношусь к выполнению поставленных задач, и стремлюсь к повышению профессиональных компетенций, находя в этом возможность самореализации как специалиста в области ИБ. Коллеги выделяют во мне высокий уровень коммуникативных навыков и умение быстро находить общий язык в любой ситуации. грамотную письменную и устную речь, умение внятно, структурно и аргументированно излагать мысли. Владею навыками деловой (кризисной) коммуникации, в том числе деловой переписки, знаю как достичь взаимопонимание с Заказчиком, выстроить эффективный процесс работы над проектом с командой. Слежу за последними новостями и тенденциями в сфере кибербезопасности.