
Руководитель методологии ИБ
Математик по образованию и мышлению. Руководитель методологии ИБ в ЦКР-ИТ, сертификация по ISO 27001:2022. Экс-ведущий консультант Ростелеком-Solar. Разработал VBA-калькулятор для 300+ моделей угроз за 4 месяца. Автор статей на Habr. 5 дипломов, включая юриста и психолога.
Я — математик по образованию и по стилю мышления. Мне недостаточно просто найти решение — я хочу найти лучшее из возможного. Меня вдохновляет идея «универсального человека»: я убеждён, что каждый должен быть разносторонне образован, а уже после этого выбирать конкретную профессию и развивать узкие навыки. Научиться лучше понимать реальность — вот что по-настоящему меня мотивирует.
Моё образование отражает этот принцип: ЯрГУ им. П.Г. Демидова — Компьютерная безопасность; Национальный центральный институт развития дополнительного образования — Бизнес-аналитика и Психосоматика и телесная психотерапия; Московский институт технологий и управления — Гражданское право. В итоге я имею дипломы по пяти направлениям: юрист, экономист, психолог и два ИТ-образования.
Моя карьера в ИБ началась в 2013 году в ГБУ ЯО «Электронный регион», где я создал интегратора информационной безопасности, получил лицензии ФСТЭК и ФСБ, организовал полный цикл защиты информации в отношении 15 государственных информационных систем.
С 2018 по 2023 год я работал ведущим консультантом по информационной безопасности в Ростелеком-Solar, занимаясь консалтингом, оценкой и аудитом рисков ИБ, разработкой стратегий безопасности для крупных клиентов.
С 2023 года я — начальник отдела методологического обеспечения ИБ в ООО «ЦКР-ИТ», где моя ключевая задача — сертификация по ISO 27001:2022, построение и развитие системы менеджмента информационной безопасности.
Одним из значимых достижений считаю разработанный в 2019 году для ИнтерРАО калькулятор на VBA для формирования моделей угроз по методике КСИИ в Excel с выгрузкой в шаблон Word. Благодаря этому решению было сформировано более 300 моделей угроз менее чем за 4 месяца — пример моего подхода к автоматизации и поиску оптимальных решений.
Я регулярно делюсь своим опытом в публикациях: статьи на Habr и IT-World.ru, включая «Как согласовать интересы ИТ и ИБ», «Автоматизация скучной жизни инженера по кибербезопасности» и материалы об организации стажировок для студентов.
Мои компетенции охватывают стратегическое планирование, проектное управление, комплаенс и консалтинг. Я убеждён, что системное мышление в сочетании с многогранным образованием позволяет видеть проблему целиком и находить действительно эффективные решения.