Experience

Bureau 1440

• Russian Federation
• Telecommunications
• 1 - 100 Employee

• Head of Infrastructure Cybersecurity

  • Apr 2022 - Present



YOTA

• Russian Federation
• Telecommunications
• 300 - 400 Employee

• Antifraud Head

  • Oct 2017 - Mar 2022

  Ключевые проекты в качестве эксперта по противодействию мошенничеству:- Запуск направления предотвращения потерь доходов в федеральном операторе связи: системный непрерывный контроль оплаченных/подключенных/потребленных услуг, выявление аномалий, устранение причин их возникновенияОпыт:- Управление процессом предотвращения мошенничества в федеральном операторе связи (KPI, процессы, регламенты и т.д.)- Анализ запускаемых проектов/продуктов в целях предотвращения потерь доходов, разработка требований по предотвращению мошенничества- Предотвращение мошенничества, выявление и устранение причин потерь доходов в действующих продуктах и процессах: - телеком-фрод (sib-box, sms-spam и т.д.), - финансовый фрод (chardgeback, обналичка), - дилерский фрод (накрутки продаж, аномальное привлечение мошенников), - социальная инженерия в отношении клиентов и сотрудников- Разработка, внедрение и эксплуатация решений (самописных и enterprise) по предотвращению мошенничества и потерь доходов- Построение моделей для проактивного выявления мошенничества и скоринга абонентской базы- Внедрение системы мониторинга и оперативной отчетности по деятельности направления Show less

• Information Security Manager

  • Jan 2013 - Oct 2017

  Ключевые проекты в качестве эксперта по кибербезопасности:- запуск первого и крупнейшего голосового оператора MVNO в России (2014 г.)Опыт:- Управление кибербезопасностью в федеральном операторе связи (политики, KPI, стандарты, инструкции, процессы и т.д.)- Подготовка и успешное прохождение внутренних и внешних аудитов: Роскомнадзор, due diligence (KPMG, R&Y, Accenture)- Разработка требований безопасности E2E к продуктам, архитектуры, протоколов и алгоритмов кибербезопасности (сети, решения BSS/OSS, самообслуживание, приложения обслуживания клиентов, телекоммуникационные и финансовые услуги)- Проведение аудита соответствия требованиям кибербезопасности серверов, сетевого оборудования, платформ и приложений- Внедрение и эксплуатация систем и решений по кибербезопасности (NGFW, PKI, SIEM и пр.)- Предотвращение утечек конфиденциальной информации (в т.ч. персональных данных)- Предотвращение социальной инженерии в отношении клиентов и сотрудников- Запуск процессов безопасной разработки ПО, анализа приложений SAST, контроль устранения уязвимостей Show less



Informzaschita

• Russian Federation
• Computer and Network Security
• 100 - 200 Employee

• Senior Engineer

  • Oct 2006 - Dec 2012

  - Участие в проектах по внедрению и сопровождению систем информационной безопасности в роли архитектора и руководителя - Проектирование и внедрение подсистем информационной безопасности в IT инфраструктуру заказчика (Федеральная таможенная служба, Центральная избирательная комиссия, Федеральное казначейство, Банк России, Сбербанк, ВТБ, РЖД). - Проведение предпродажной подготовки средств защиты информации: разработка технико-коммерческих предложений, обоснование предлагаемых решений Show less



Industrial Construction Bank

• Senior Expert

  • Apr 2005 - Sep 2006



Military service

• Deputy Head of IT Group

  • Aug 1995 - Apr 2005