Maxim Markov Email & Phone Number

Moscow, Ru

Москва, Россия

Формирование функционала информационной безопасности в соответствии с требованиями законодательства, в частности Указа 250.Формирование требований и задач по соответствующим направлениям ИБ.Организация и поддержание работы по поиску и предотвращению внешних и внутренних угроз. Создание процесса управления ИБ. Разработка с нуля и запуск на согласование в РПН нормативных документов по ИБ, в т.ч. регламенты, положения, руководства. Выявление, локализация и нейтрализация атак на ИТ сервисы, обеспечение их защищенности в соответствии с требованиями законодательства (КИИ, Гособлако). Организация работ в части ИБ по переезду сервисов РПН в Гособлако. Приведение ИТ инфраструктуры в соответствии с требованиями ФЗ-152 о персональных данных. Контроль за подрядчиком, проводящим аудит в части ПДн. Построение планов развития информационной безопасности РПН.

Москва, Россия

Начато построение информационной безопасности (после марта 2022 года Компанию восстановили практически с нуля) в соответствии с требованиями законодательства и best practice.Формирование требований и задач по соответствующим направлениям ИБ.Организация и поддержание работы по поиску и предотвращению внешних и внутренних угроз. Создание процесса управления рисками в части ИБ. Разработка с нуля и внедрение нормативных документов по ИБ, в т.ч. регламенты, положения, руководства. Выявление, локализация и нейтрализация атак на ИТ сервисы, обеспечение их защищенности в соответствии с требованиями бизнеса. Организация работ по составлению карты рисков. Приведение ИТ инфраструктуры в соответствии с требованиями ФЗ-152 о персональных данных. Проведение расследований, составление перечня рекомендаций и проведение работ по минимизации рисков. Организация пентестов ИТ инфраструктуры с привлечением подрядчиков. Построение планов развития информационной безопасности Компании.(но новый собственник посчитал, что ИБ больше тут не нужна).

Создание процесса обеспечения ИБ с нуля (ранее всё обеспечивалось напрямую Х5). Периодический контроль ИБ с применением технических средств (сканер безопасности, использование централизованных систем обеспечения ИБ Х5 – NGFW, Антивирус, Solar AppScreener). Планирование модернизации системы защиты периметра и удаленного VPN доступа (собственные ресурсы Впрок). Подготовка кадровой документации по направлению ИБ в части, не централизованной Х5. Организация работы по поиску и предотвращению внешних и внутренних угроз ИБ. Начата разработка с нуля, переработка существующих и запланировано внедрение нормативных документов по ИБ, в т.ч. регламенты, положения, руководства. Начат аудит ПДн в ИТ сервисах Компании. Составление перечня рекомендаций и проведение работ по минимизации рисков в части ИБ. Планирование пентестов ИТ инфраструктуры. Планирование развития комплексной ИБ. Участие в процессе по предотвращению утечек КТ совместно с Х5. Совместная работа с подразделениями Блока безопасности и Блока IT, Департамента ИБ Х5.

Организация КБ всей Компании в соответствии с требованиями Руководства и рекомендациями Сбербанка.Формирование команды Отдела кибербезопасности. Организация и поддержание работы по поиску и предотвращению внешних и внутренних угроз. Создание процесса управления рисками в части КБ. Разработка с нуля и внедрение нормативных документов по КБ, в т.ч. регламенты, положения, руководства. Выявление, локализация и нейтрализация атак на ИТ сервисы, обеспечение их защищенности в соответствии с требованиями бизнеса. Организация работ по составлению карты рисков. Приведение ИТ инфраструктуры в соответствии с требованиями ФЗ-152 о персональных данных. Проведение расследований, составление перечня рекомендаций и проведение работ по минимизации рисков. Организация пентестов ИТ инфраструктуры с привлечением подрядчиков. Построение планов развития кибербезопасности Компании.

In charge of directly managing information security monitoring team (SOC) & Incident Responce Manager. Creating a vision of IS monitoring processes, developing the vision of SOC. Started to build a SOC team to overcome security challenges.

Responsible for defining organization’s information security posture. Trying to put together the strategy, programs, policies, and procedures to protect the organization’s digital assets, from information to infrastructure and more. IS part of compliance, to stay on top of the security-related processes.Direct reporting to the CEO. Represents the interests of the information security team to the business. Staing in focus on clearly communicating the business case for security, and on developing a complete strategy that covers prevention, detection, and response.Know and understand the information and protected systems. As well as knowing the threat landscape and ability to identify, create, and maintain policies to help mitigate risk, as well as enabling rapid response to incidents.

Responsible for defining organization’s entire security posture. Trying to put together the strategy, programs, policies, and procedures to protect the organization’s digital assets, from information to infrastructure and more. Security part of compliance, to stay on top of the security-related processes.Direct reporting to the CEO. Represents the interests of the security team to the business. Staing in focus on clearly communicating the business case for security, and on developing a complete strategy that covers prevention, detection, and response.Know and understand the information and protected systems. As well as knowing the threat landscape and ability to identify, create, and maintain policies to help mitigate risk, as well as enabling rapid response to incidents.

Responsible for defining organization’s information security posture. Trying to put together the strategy, programs, policies, and procedures to protect the organization’s digital assets, from information to infrastructure and more. IS part of compliance, to stay on top of the security-related processes.Direct reporting to the CEO. Represents the interests of the information security team to the business. Staing in focus on clearly communicating the business case for security, and on developing a complete strategy that covers prevention, detection, and response.Know and understand the information and protected systems. As well as knowing the threat landscape and ability to identify, create, and maintain policies to help mitigate risk, as well as enabling rapid response to incidents.

Responsible for defining organization’s information security posture. Trying to put together the strategy, programs, policies, and procedures to protect the organization’s digital assets, from information to infrastructure and more. IS part of compliance, to stay on top of the security-related processes.Direct reporting to the CEO. Represents the interests of the information security team to the business. Staing in focus on clearly communicating the business case for security, and on developing a complete strategy that covers prevention, detection, and response.Know and understand the information and protected systems. As well as knowing the threat landscape and ability to identify, create, and maintain policies to help mitigate risk, as well as enabling rapid response to incidents.

Master Of Business Administration - Mba, Cso (Руководитель Службы Безопасности)

Профессиональная Переподготовка Для Компаний-Лицензиатов Фсб (512 Ч).

Для выполнения квалификационных требований к персоналу компаний-лицензиатов ФСБ России, отраженных в Постановлении Правительства РФ №313.

Retraining, Head Of Security

Retraining, Methods And Means Of Information Security

Retraining, High School Teacher

Engineer, Railroad And Railway Transportation