Information Securirty Manager, IT Director, CISO, CIO
Більше 15 років досвіду в ІТ та інформаційній безпеці.
Маю досвід работи та відповідні знання в телекомунікаціях, промислових підприемствах фінансових установках та підприемствах державної влади.
Знання прінціпів і стандартів ІТ та побудови захіщенних мереж, відповідного обладнання та сучасних технологій.
Знання сучасних/ринкових систем інформаційної безпеки та досвід іх використання та впровадження.
Розробка та впровадження відповідної документації та вимог безпеки (ISO2700Х, GDPR, PCI DSS).
Досвід використання відповідних інструментів безпеки та конфіденційності зі скануванням уразливостей і тестуванням на проникнення (Kali Linux, Burpsuite, Acunetix, nmap, Qualys, OpenVAS, Nessus, Tenable).

Досвід роботи в міжнародній компанії. Сильна здатність до багатозадачності та самостійної роботи з обмеженим контролем та підтримкою різного рівня проєкт. Гарний командний гравець, лідер, професіонал, ефективний, позитивний, гнучкий та відкритий. Відданий професійному розвитку та дослідженням, щоб забезпечити інновації в управлінні та вирішенні проблем. Досвід самостійного впровадження, супроводу та адміністрування спеціалізованих інструментів інформаційної безпеки.
- Визначення області застосування системи управління інформаційної безпеки.
- Розробка та впровадження процесу управління ризиками, а саме ідентифікації загроз, вразливостей, ймовірності виникнення та наслідків у випадку реалізації. 
- Розробка та впровадження заходів по недопущенню або мінімізації втрат у випадку реалізації ризику.
- Впровадження заходів захисту, а саме політик, процесів та відповідних інструментів - систем інформаційної безпеки, систем управління доступом, систем управління інцидентами інформаційної безпеки, управління вразливостями ...
- Розробка та впровадження процесів керування доступом, матриці RACI та рольової моделі доступу RBAC.
- Класифікація інформації на підприємстві, ідентифікація та виявив конфіденційних даних.
- Розробка та впровадження процесу взаємодії зі сторонніми сервісами, системами або ресурсами, впровадження процесу безпечної розробки.
- Розробка, впровадження та контроль виконання вимог щодо обробки та захисту персональних даних та вимог відповідно до GDPR.
- Розробка планів та заходів (дорожньої карти) та стратегії щодо впровадження та вдосконалення процесів ІБ та ІТ.
- Розробка та впровадження процесів управління BCP та DRP.
- Впровадження та проведення з відповідною регулярністю внутрішніх перевірок/аудитів щодо визначених та впроваджених заходів та механізмів захисту на підприємстві.
- Забезпечення неперервного покращення управління інформаційною безпекою в рамках моделі зрілості, де ми знаходимось, куди прагнемо та що для цього потрібно.
- Маю досвід прохождення зовніхніх ІТ та ІБ аудитів (Ernst & Young, Deloitte, PwC)
- Визначення області застосування системи управління інформаційної безпеки.
- Розробка та впровадження процесу управління ризиками, а саме ідентифікації загроз, вразливостей, ймовірності виникнення та наслідків у випадку реалізації. 
- Розробка та впровадження заходів по недопущенню або мінімізації втрат у випадку реалізації ризику.
- Впровадження заходів захисту, а саме політик, процесів та відповідних інструментів - систем інформаційної безпеки, систем управління доступом, систем управління інцидентами інформаційної безпеки, управління вразливостями ...
- Розробка та впровадження процесів керування доступом, матриці RACI та рольової моделі доступу RBAC.
- Класифікація інформації на підприємстві, ідентифікація та виявив конфіденційних даних.
- Розробка та впровадження процесу взаємодії зі сторонніми сервісами, системами або ресурсами, впровадження процесу безпечної розробки.
- Розробка, впровадження та контроль виконання вимог щодо обробки та захисту персональних даних та вимог відповідно до GDPR.
- Розробка планів та заходів (дорожньої карти) та стратегії щодо впровадження та вдосконалення процесів ІБ та ІТ.
- Розробка та впровадження процесів управління BCP та DRP.
- Впровадження та проведення з відповідною регулярністю внутрішніх перевірок/аудитів щодо визначених та впроваджених заходів та механізмів захисту на підприємстві.
- Забезпечення неперервного покращення управління інформаційною безпекою в рамках моделі зрілості, де ми знаходимось, куди прагнемо та що для цього потрібно.
- Маю досвід прохождення зовніхніх ІТ та ІБ аудитів (Ernst & Young, Deloitte, PwC)
Більше 15 років досвіду в ІТ та інформаційній безпеці.
Маю досвід работи та відповідні знання в телекомунікаціях, промислових підприемствах фінансових установках та підприемствах державної влади.
Знання прінціпів і стандартів ІТ та побудови захіщенних мереж, відповідного обладнання та сучасних технологій.
Знання сучасних/ринкових систем інформаційної безпеки та досвід іх використання та впровадження.
Розробка та впровадження відповідної документації та вимог безпеки (ISO2700Х, GDPR, PCI DSS).
Досвід використання відповідних інструментів безпеки та конфіденційності зі скануванням уразливостей і тестуванням на проникнення (Kali Linux, Burpsuite, Acunetix, nmap, Qualys, OpenVAS, Nessus, Tenable).

Досвід роботи в міжнародній компанії. Сильна здатність до багатозадачності та самостійної роботи з обмеженим контролем та підтримкою різного рівня проєкт. Гарний командний гравець, лідер, професіонал, ефективний, позитивний, гнучкий та відкритий. Відданий професійному розвитку та дослідженням, щоб забезпечити інновації в управлінні та вирішенні проблем. Досвід самостійного впровадження, супроводу та адміністрування спеціалізованих інструментів інформаційної безпеки.
