Обо мне

Специалист по автоматизации Информационной Безопасности. 6 лет активно участвовал в разработке систем по управлению уязвимостями и соответствием требованиям - MaxPatrol и XSpider, наиболее известных систем подобного класса в России и СНГ. В настоящее время я работаю во второй по величине интернет-компании России, где разрабатываю новые методы точной автоматизированной оценки безопасности масштабной и разнообразной ИТ-инфраструктуры.

Опыт работы
Октябрь 2015 — по настоящее время
Security Analyst
Москва
Сентябрь 2014 — по настоящее время
Руководитель отдела конкурентного анализа
Москва
Обязанности и достижения

Выстроил процесс конкурентного анализа и разведки включающий в себя сбор данных из различных источников, представление и хранение данных в виде четких проверяемых фактов, автоматизированную генерацию сравнительных отчетов для внутренних и внешних заказчиков.

Март 2011 — Сентябрь 2014
Ведущий специалист по ИБ
Москва
Обязанности и достижения

Предложил методику оценки качества сканирования для сканеров уязвимостей, разработал набор инструментов для автоматизации этого процесса. Выполнил ряд сравнений сканеров уязвимостей и подтвердил на практике преимущества продуктов компании.

В качестве Scrum Feature Owner-а работал над поддержкой OVAL/SCAP в продуктах компании. В результате компания получила статус MITRE OVAL Adopter, а продукт компании получил статус CVE-совместимого сканера.

Выявлял сходные группы контролей безопасности для различных ОС и сетевых устройств, и реализовывал маппинг этих групп на требования высокоуровневых стандартов (PCI DSS, SOX, ISO 2700x, и т.д.). Это позволило упростить актуализацию функции управления соответствием в продуктах компании.

Июль 2009 — Март 2011
Инженер по ИБ
Москва
Обязанности и достижения

Формализовал и реализовал в продуктах компании проверки безопасности конфигураций для различных *NIX-систем (FreeBSD, HP-UX, AIX, OES NetWare, Linux дистрибутивы)

Сентябрь 2007 — Июль 2009
Программист
Москва
Обязанности и достижения

Разработал приложение для оценки электромагнитной совместимости (вычислительный класте на основе Sun Blade, OpenMPI, С/C ++, OS Solaris, Linux).

Высшее образование
Январь 2003 — Январь 2009
МГТУ им. Баумана
Информатики и систем управления; ИУ
Москва
Специализация и достижения

специалист по комплексному обеспечению информационной безопасности автоматизированных систем