Команда и инженерная экспертиза
Формирую и развиваю команды инженеров. Выстраиваю вторую и третью линии поддержки, роли и зоны ответственности.
Развитие команды · Линии поддержки · Ответственность
Информационная безопасность
Игорь
Руководитель в области информационной безопасности
Выстраиваю команды, архитектуру и эксплуатацию систем защиты для крупной инфраструктуры.
КомандыАрхитектураЭксплуатация
Управленческий взгляд.
Масштаб ответственности
Инфраструктура 38 дочерних обществ
- специалистов
- 60+
- хостов под защитой
- 120 000+
- активов анализа защищённости
- 190 000+
- систем информационной безопасности
- 13
Практика
От архитектуры —
к ежедневной работе.
Работаю на стыке технологий, процессов и людей. Важна вся система: от инженерного решения до команды, которая отвечает за его эксплуатацию.
Архитектура и эксплуатация защиты
Работаю с защитой конечных точек, данных и инфраструктуры. Соединяю внедрение средств защиты с их ежедневной эксплуатацией.
Защита конечных точек · DLP · Защита данных
Мониторинг и развитие процессов
Развиваю функции отдела и процессы эксплуатации СЗИ. В моём опыте — мониторинг средств защиты, Deception и оптимизация SIEM.
Мониторинг СЗИ · SIEM · Процессы эксплуатации
Опыт
Инженерная основа.
Масштаб руководителя.
2023 — сейчас
Руководство отделом
Начальник отдела защиты конечного оборудования
Развитие команды, архитектура систем безопасности и масштабирование процессов защиты.
2020 — 2023
Отраслевая инфраструктура
От ведущего специалиста к заместителю начальника отдела
Защита конечных точек и данных, координация инженерной группы, развитие функций отдела и мониторинга СЗИ.
2017 — 2020
Государственные системы
Федеральное казначейство · Томск и Москва
Защищённая инфраструктура, криптографическая защита, Active Directory, PAM. Переход к управлению и координации внедрения защиты.
2014 — 2017
Инженерная основа
Томский политехнический университет · военная служба
Аттестация объектов информатизации, модели угроз, проектная документация и внедрение сертифицированных СЗИ.
Вся история по годам
2023–настоящее время
Руководство отделом
Начальник отдела защиты конечного оборудования
Сегодня я отвечаю за крупную функцию ИБ, развитие команды, архитектуру систем безопасности и масштабирование процессов защиты.
- Управление крупной функцией ИБ
- Архитектура систем безопасности
- Масштабирование процессов
- Развитие команды
2022–2023
Масштабирование операций
Заместитель начальника отдела
Я сосредоточился на развитии функций отдела, мониторинге средств защиты и переводе операционной работы в более зрелые процессы.
- Развитие функций отдела
- Мониторинг СЗИ
- Deception
- Оптимизация SIEM
- Развитие процессов защиты
2022
Командное лидерство
Главный специалист
С этого момента моя роль стала заметно управленческой: координация группы, удержание качества эксплуатации и развитие командной практики.
- Антивирусная защита
- DLP
- Защита данных
- Координация группы
2020–2022
Отраслевой масштаб
ООО «Транснефть-Технологии», ведущий специалист
Я перешел в крупный отраслевой контур, где защита конечных точек, данных и инфраструктуры требует устойчивой эксплуатации на большом масштабе.
- Kaspersky
- DLP InfoWatch
- Защита неструктурированных данных
- Linux
- Пилотирование новых решений
2020
Переход к управлению
Заместитель начальника отдела
На этом этапе мой фокус сместился от инженерного исполнения к регламентам, координации и управлению защищенной инфраструктурой.
- Регламенты и политики ИБ
- Управление защищенной инфраструктурой
- Координация внедрения защиты
2019–2020
Федеральный уровень
Управление Федерального казначейства по г. Москве
Я работал с защищенной инфраструктурой федерального уровня, где безопасность напрямую связана с устойчивостью критичных процессов.
- Active Directory
- PAM
- СКЗИ
- Инфраструктура электронных подписей
- Защищенные государственные системы
2017–2019
Государственные системы
Управление Федерального казначейства по Томской области
Я перешел к защите государственных систем, где устойчивость строится внутри строгого регуляторного и технологического контура.
- Сети ограниченного доступа
- Нормативная документация
- Криптографическая защита
- Внедрение СЗИ
2016–2017
Техническая защита информации
Томский политехнический университет
Я углубил прикладную экспертизу в технической защите информации, документации и практическом внедрении средств защиты.
- Техническая защита информации
- Нормативная и проектная документация
- Внедрение СЗИ
2014–2015
Военная служба
Регламентированная среда и дисциплина
На этом этапе я укрепил дисциплину, ответственность и привычку работать в среде с жесткими правилами и требованиями к исполнению.
- Работа в регламентированной среде
- Дисциплина исполнения
- Ответственность за результат
2014
Начало инженерной практики
Национальный исследовательский Томский политехнический университет
Здесь у меня сформировалась инженерная база: системная работа с требованиями, аттестацией и защитой информационных систем.
- Аттестация объектов информатизации
- Разработка моделей угроз
- Проектная документация по защите ПДн
- Внедрение сертифицированных СЗИ
Подход
Устойчивость
начинается
с ясности.
Понятные решения.
Ответственная команда.
Воспроизводимые процессы.
Процессы важнее инструментов
Технологии меняются. Понятные роли, ответственность и воспроизводимые процессы помогают сохранять устойчивость.
Безопасность должна масштабироваться
Архитектуру защиты нужно соотносить с масштабом инфраструктуры и возможностями команды, которая её эксплуатирует.
Готовность к инцидентам
Своевременное обнаружение и эффективное реагирование — такая же часть системы защиты, как её проектирование.