Резюме: Специалист по ИБ/ТЗИ

GRC / Compliance с 13-летним опытом в регулируемых сферах. Выстраивал соответствие требованиям ФСТЭК, ФСБ, МО РФ в РЖД, НИИ Рубин, Эврике. Веду системную подготовку к лицензированию с нуля: от приказов до технологического процесса и защиты рабочих мест.

Ключевые компетенции:
- Построение системы комплаенс и управления рисками с нуля (под требования ФСТЭК, ФСБ, МО РФ, 152-ФЗ)
- Аттестация объектов информатизации, подготовка к лицензированию
- Внутренний аудит, GAP-анализ, документационное обеспечение
- Опыт руководства отделом (4 чел.) и взаимодействия с регуляторами
- Понимание принципов работы SIEM (сбор событий через auditd, агрегация, корреляция, анализ инцидентов на уровне постановки задач и оценки нарушений).
- Понимание работы DLP (контроль каналов передачи данных, расследование инцидентов, соответствие требованиям ФСТЭК)

Готов к задачам: описание процессов, приказы о зонах ответственности, подготовка к проверкам, инструментальный контроль (ПЭМИН), внедрение СЗИ (Dallas Lock, Astra Linux, Kaspersky, Dr.Web).