Я — руководитель по информационной безопасности с более чем 14-летним опытом построения функции ИБ с нуля и трансформации защиты в банковской, tech и промышленной сферах. Моя миссия — делать безопасность не барьером, а драйвером развития бизнеса, интегрируя её в процессы на всех уровнях.

Образование: МАИ, специальность «Комплексная защита объектов информатизации». Постоянно повышаю квалификацию: в 2024 году прошёл курс МГУ по безопасности искусственного интеллекта AI/ML, в 2023 — обучение проектному менеджменту в Яндекс Практикуме, а также курсы Positive Technologies по построению SOC и ICL по управлению инцидентами.

Моя карьера включает ключевые позиции в крупнейших компаниях. В «Транснефти» (2018–2020) я создал SOC и команду 24/7 с нуля, управляя 8 специалистами, построил процессы обработки инцидентов, сократив время реагирования в 5 раз, и в 10 раз снизил количество ложноположительных срабатываний SIEM.

В УК «Сегежа групп» (2015–2018) я создал СУИБ и внедрил SOC с нуля, а также внедрил DLP и SIEM ArcSight, повысив эффективность обработки инцидентов в 10 раз.

В «Петрогаранте» (2020–2021) я создал ИТ-инфраструктуру и систему ИБ «с нуля», обеспечив защиту всех активов холдинга, внедрил шифрование АРМ/серверов и защищённые каналы связи.

В iTPROTECT (2021–2022) я спроектировал и внедрил SOC для энергетической компании, разработал архитектуру комплексных решений ИБ (SIEM, WAF, Anti-APT) и провёл более 20 пилотных проектов с конверсией 75% в продуктивную эксплуатацию.

В VK (2022–2024) я управлял программой киберустойчивости для 10+ продуктов (VK, OK, Дзен), разработал MVP продукта VK GRC, создал риск-ориентированный бюджет ИБ, управлял командами до 60 человек, внедрил процесс безопасной разработки (SSDLC) и модернизировал SOC.

Сейчас я — руководитель по трансформации ИБ в HamkorBank (Узбекистан), где управляю командой из 38 сотрудников. Мои ключевые результаты здесь: сократил MTTD и MTTR на 20%, обеспечив реагирование на критические инциденты менее чем за 2 часа; внедрил сессионный и телеком антифрод, снизив прямые убытки от кибератак до 0,2%; создал процесс безопасной разработки, сократив time to market новых продуктов до 10 дней; трансформировал ИБ под ISO 27001, успешно пройдя внешние аудиты; внедрил SDK антивируса в мобильное приложение; построил культуру бизнес-партнерства ИБ (BiSO), интегрировав безопасность в бизнес-процессы.

Мои компетенции охватывают полный спектр: выстраивание процессов на основе ISO 27001 и ITSM, управление бюджетами ИБ, создание и развитие команд, кросс-функциональное взаимодействие и построение культуры, где безопасность становится драйвером развития компании. Я создаю решения, которые работают на бизнес и защищают его одновременно.