- Разработка организационно-распорядительных документов (планы, приказы, инструкции, руководства); - Взаимодействие со специалистами АСУ ТП «в поле», (мониторинг состояния ИБ на объектах КИИ, выдача рекомендаций по устранению несоответствий политикам ИБ компании и контроль их устранения); - Проведение расследований инцидентов ИБ (использование R-Vision Security Orchestration, Automation and Response (SOAR), с допустившим нарушение работниками проводятся разъяснительные беседы, назначаются курсы по ИБ); - Проверка проектной, эксплуатационной и иной документации информационных систем на соответствие требованиям компании в сфере информационной безопасности; - Проведение аудитов состояния защищенности объектов КИИ (выезд на объект, проверка АС, ПЛК и помещений объекта на соответствие требованиям по ИБ, проведение бесед с производственным персоналом с целью оценки осведомленности требованиям по ИБ); - Проведение тренировок по реагированию персонала на компьютерные инциденты ИБ (разработка сценария компьютерного инцидента на объекте компании, проведение консультаций с группой реагирования, мониторинг действий персонала при условном инциденте, составление отчетных материалов); - Организация коммуникационных сессий по ознакомлению персонала с требованиями информационной безопасности; - Работа в постоянном взаимодействии со смежными отделами Блока безопасности предприятия в целях недопущения или выявления противоправных действий работников. Опыт использования: - Kib Searchinform в целях контроля пользователей; - 1С "Комната данных" в роли Администратора безопасности; - R-Vision Security Orchestration, Automation and Response (SOAR) для инцидентов ИБ; - Анализ отчетов Kaspersky Security Center. Достижения: - Добился от руководящего состава среднего звена осознания важности обеспечения информационной безопасности АСУ ТП; - Ввел в документы по регулированию пропускного режима компании требования по ознакомлению с нормативными документами всего персонала, осуществляющего работы в АСУ ТП.

- Разработка регламентирующей документации по работе с персональными данными, конфиденциальной информацией (планы, приказы, инструкции, руководства); - Контроль доступа пользователей к информационным ресурсам предприятия; - Контроль обращения со сведениями, составляющими коммерческую тайну предприятия; - Заключение договоров о конфиденциальности с работниками организации; - Контроль заключения договоров о конфиденциальности с контрагентами организации; - Контроль содержания договоров с контрагентами организации на предмет соответствия правилам обмена информацией; - Отслеживание кадровых изменений в организации, с целью запрета доступа уволенным работникам; - Согласование мероприятий по защите информации планируемых в организации; - Организация мероприятий, контроль и координация работ структурных подразделений организации по комплексной защите информации на всех этапах технологических циклов ее создания, изменения структуры, переноса на носитель, обработки и передачи; - Планирование и проведение проверок информационной безопасности АСУ ТП на соответствие требованиям ПАО "Газпром" и ФЗ-187; - Постоянных контроль изменения состава объектов АС, подпадающих под действие ФЗ-187 (проверки во время выездов на объекты); - Рассмотрение проектной, рабочей и др. документации на соответствие требованиям ИБ; - Контроль реализации проектов по обеспечению комплексных систем информационной безопасности АСУ ТП (взаимодействие с проектными менеджерами подрядных организаций и дальнейшая проверка полученной информации на месте реализации проекта); - Участие в проведении аттестационных мероприятий АС/ПО, в части проверки реализации требований ИБ. Достижения: - Провел в компании работы по категорированию объектов КИИ, начиная от формирования комиссии по категорированию до внедрения системы обеспечения информационной безопасности объектов КИИ на базе программно-аппаратного комплекса DATAPK. Опыт использования: - программно-аппаратный комплекс DATAPK.

- Планирование денежных средств для организации защиты государственной тайны по линии защиты информации (написание аналитических писем для центрального аппарата); - Ведение секретного делопроизводства (журналы, переписка, исполнение писем); - Организация специальных проверок технических средств иностранного производства на наличие возможно внедренных закладных устройств; - Организация Аттестации по требованиям защиты информации объектов информатизации (АРМ, выделенных помещений); - Постоянный контроль аттестованных объектов информатизации на соответствие требованиям безопасности информации (выполнял функции администратора безопасности); - Разработка приказов, положений, инструкций, руководств по информационной безопасности по направлению; - Работа с ФСБ России, Центральным аппаратом, контролирующими органами и центрами безопасности информации для совершенствования методов противодействия утечкам информации; - Организация собраний персонала по ознакомлению с основными методами и способами сохранения информации. Достижения: - Подготовка документации для проведения закрытого конкурса по ФЗ-44, такая практика вводилась впервые (получение разрешения ФАС, подготовка части конкурсной документации, подготовка контракта). Опыт использования: - Опыт администрирования Системы Защиты Информации Dallas Lock 7.5.

Факультет дистанционных образовательных технологий, Юриспруденция

Краткосрочное повышение квалификации, "Реализация ФЗ-187"

Кратковременное повышение квалификации, "CEH. Этичный хакинг и тестирование на проникновение"

Краткосрочное повышение квалификации, Защита государственной тайны в федеральных органах исполнительной власти

Информационных технологий, Комплексное обеспечение информационной безопасности автоматизированных систем