Розалия С. Специалист по защите информации, Senior

ID 30344
РС
Розалия С.
Мужчина, 27 лет
Россия, Санкт-Петербург, UTC+3
Ставка
3 272,72 Р/час
НДС не облагается
Специалист доступен с 22 августа 2025 г.

Добавьте подходящих специалистов в список и оформите заявку для предварительного бронирования времени специалистов. После оформления заявки ваш персональный менеджер организует прохождение всех необходимых проверок с вами и каждым кандидатом из заявки. Специалист привлекается к проекту только после окончательного подтверждения его выхода с вашей стороны.

Подробнее
О специалисте
Специализация
Специалист по защите информации
Грейд
Senior
Навыки
Agile
C++
Creatio
CSS
DLP
Elasticsearch
HTML5
infor
ISO 27001
JavaScript
Jira
Kali
Kanban
kuma
Linux
macOS
MS Windows
owasp
PCI DSS
PostgreSQL
Pytest
Python
search
Security
siem
SOAR
specta
Toolkit
Vision
Аудит
Битрикс
и ресурсов
Импортозамещение
Контроль сроков
Разработка
СЗИ
управление
Управление задачами
Управление рисками
утилиты
Яндекс.Трекер
Отрасли
FinTech & Banking
LifeStyle
Realty & Constructoring
Знание языков
Английский — C1
Главное о специалисте
Руководитель ИБ-проектов с 4-летним опытом управления задачами в области защиты информации, соответствия требованиям регуляторов, внедрения СЗИ и импортозамещения. Работала в банковском секторе, на инфраструктурных объектах и в консалтинге. Уверенно ведёт проекты по 152-ФЗ, PCI DSS, КИИ, ЗОКИИ, использует гибкие методологии управления, владеет инструментами анализа уязвимостей и построения процессов ИБ. Имеет успешный опыт взаимодействия с подрядчиками, аудиторами, техническими командами и руководством.
Проекты   (4 года 2 месяца)
Ведение проектов по информационной безопасности в рамках 152-ФЗ, PCI DSS и импортозамещения СЗИ. Формирование процессов, контроль сроков и взаимодействие с аудиторами
Роль
Руководитель проектов ИБ
Обязанности
● Организация и управление проектами ИБ в соответствии с 152-ФЗ ● Подготовка и прохождение ежегодной сертификации PCI DSS: анализ скоупа, реализация компенсирующих мер, устранение уязвимостей, взаимодействие с аудиторами ● Ведение проекта по импортозамещению СЗИ в соответствии с 250 Указом: подбор решений, согласование с регулятором, контроль внедрения ● Формирование проектной документации, контроль сроков и исполнителей ● Подготовка отчётности по этапам реализации и результатам аудита
Достижения
● Успешно пройдена сертификация PCI DSS ● Внедрены отечественные СЗИ в рамках импортозамещения ● Выстроены процессы ИБ с соблюдением требований законодательства
Стек специалиста на проекте
Jira, PCI DSS, siem, СЗИ
Отрасль проекта
Realty & Constructoring
Период работы
Октябрь 2023 - Август 2025  (1 год 11 месяцев)
Развитие и сопровождение СЗИ класса логирования, управление проектами импортозамещения, координация задач внутри отдела ИБ
Роль
Менеджер Security Logging
Обязанности
● Внедрение и настройка систем логирования в соответствии с требованиями регуляторов ● Сопровождение и развитие существующих решений: настройка источников, контроль полноты логов ● Ведение проектов по импортозамещению: анализ текущих решений, подбор отечественных аналогов, контроль внедрения ● Формирование и распределение задач внутри отдела, контроль сроков и качества исполнения ● Подготовка еженедельной и ежемесячной отчётности для руководства и регуляторов
Достижения
● Повышена прозрачность логирования и соответствие требованиям ● Успешно реализованы проекты по переходу на отечественные решения ● Оптимизирована работа отдела ИБ за счёт чёткого распределения задач
Стек специалиста на проекте
Jira, Agile, SOAR, siem, ISO 27001
Отрасль проекта
FinTech & Banking
Период работы
Июнь 2023 - Октябрь 2024  (1 год 5 месяцев)
Организация и обеспечение системы информационной и физической безопасности на объекте, включая разработку нормативной документации и внедрение технических средств защиты
Роль
Специалист по информационной безопасности
Обязанности
● Проведение оценки текущего состояния ИБ и СБ на объекте ● Разработка и внедрение локальных нормативных актов по ИБ ● Внедрение технических средств защиты информации: DLP, антивирусные решения, системы контроля доступа ● Взаимодействие с подрядчиками и техническими специалистами ● Поддержка соответствия требованиям законодательства и внутренних регламентов
Достижения
● Создана и внедрена система ИБ на объекте ● Повышена защищённость инфраструктуры ● Разработана нормативная база, обеспечивающая соответствие требованиям
Стек специалиста на проекте
Linux, Kali, DLP, specta, search, infor
Отрасль проекта
LifeStyle
Период работы
Июль 2021 - Июнь 2023  (2 года)
Формат работы
Тип занятости
Фулл-тайм
Формат работы
Удаленно
Командировки
Не готов
Релокация
Не готов
Готов работать на зарубежных проектах
Нет
Дипломы и сертификаты
Security Vision SOAR — Security Vision 2024 г.
«Белый хакер» — Skillfactory 2023 г.
SIEM KUMA 2.0 — Softline 2023 г.
HCIA-WLAN — Huawei 2022 г.
Образование
Высшее
Учебное заведение
Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-Бруевича
Специальность
нформационная безопасность телекоммуникационных систем
Завершение учебы
2020 г.

Похожие специалисты

LifeStyle
СФ
Сергей Ф.
Москва
Специалист по защите информации
Senior
3 272,72 Р/час
Active Directory
arrow
Bash
Billy
Burp Suite
C/C++
Cisco
Debian
DevOps
DHCP
+70

Инженер по информационной безопасности с более чем шестилетним опытом защиты корпоративной инфраструктуры, проведения пентестов, аудита уязвимостей и внедрения систем контроля доступа. Работал в строительной, маркетинговой и ИТ-сферах, где отвечал за архитектуру безопасности, настройку изолированных тестовых сред, управление ролевыми моделями в Active Directory и автоматизацию процессов с использованием Python, Bash и PowerShell. Имеет практический опыт внедрения и администрирования Kaspersky Security Center и Endpoint Security: настройка политик, централизованное управление антивирусной защитой и мониторинг инцидентов. Отличается внимательностью к деталям, системным мышлением и способностью предлагать устойчивые архитектурные решения, повышающие уровень защищённости бизнеса.

Подробнее

Недавно просмотренные специалисты