Выпускник Казанского Федерального Университета по специальности Радиофизика и электроника.
Навыки:
- знание и понимание действующего законодательства РФ, руководящих и нормативных документов ФСТЭК (Гостехкомиссии) России, регламентирующих вопросы защиты информации;
- знание и умение работать с нормативной и законодательной базой в области обеспечения информационной безопасности в Российской Федерации (РД, ФЗ, Приказы ФСТЭК и т.д.)
- знание и понимание принципов построения комплексных систем защиты информации;
- понимание принципов процессных подходов к построению ИБ;
- понимание принципов проведения аудитов ИБ;
- широкий кругозор в части способов и методов защиты информационных систем с использованием средств защиты информации;
- знание и умение работать со средствами обеспечения информационной безопасности операционных систем семейства Linux в целом, и ОС СН «Astra Linux в частности» (фильтры IPTables и Firewalld, мандатное и дискреционное разграничение доступа, механизм контроля целостности «Afick» и т.д.);
- значение и умение работать с востребованными на рынке средствами защиты информации (Средствами Антивирусной защиты (Dr. Web, Касперский), Средствами обнаружения/предотвращения вторжений (Ребус-СОВ, ПАК «Рубикон», ПАК «Dionis-NX»), Средствами доверенной загрузки (ПАК «Соболь», SafeNode System Loader), сканеры уязвимости (Сканер-ВС), МЭ (ПАК «Рубикон», ПАК «Dionis-NX»), ЗМНИ (Jacarta SF/GOST), Secret Net Studio и т.д.);
- знание стандартов и требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №17, 21, приказов ФСБ №378, 66 и т.д.);
Старший преподаватель на кафедре информационной безопасности.
Преподаваемые предметы:
- управление информационной безопасностью,
- защита операционных систем
- защита информационных процессов в компьютерных системах
Сопровождение работ по подготовке к аттестации, разработке, внедрению и эксплуатации систем защиты информации объектов вычислительной техники и выделенных помещений, на которых ведется обработка конфиденциальной информации;
Разработка сопутствующей документации;
Администрирование АС для работы с конфиденциальной информацией;
Администрирование объекта информатизации и средств защиты
- выполнение работ в области защиты информации;
- проработка и подготовка технических предложений по тематике разработки и сопровождения средств и систем защиты информации, а также участвовать в согласовании с государственными предприятиями и организациями, технических решений, сроков выполнения и условий сдачи-приемки работ;
- взаимодействие с внешними партнерами и поставщиками технических и программных средств в рамках основных направлений деятельности ЗИ;
- техническое проектирование систем и средств защиты информации;
- сбор, анализ и уточнение исходных данных для выполнения проекта;
- выполнение аудита на соответствие требованиям действующего законодательства РФ, руководящих и нормативных документов ФСТЭК (Гостехкомиссии) России, отраслевой нормативной документации по ИБ;
- моделирование угроз и формирование модели нарушителя;
- формирование требований по обеспечению ИБ;
- проектирование решений;
- тестирование технических решений;
- разработка технической документации ( ГОСТ 19.ХХХ, 34.ХХХ);
- установка и настройка средств защиты информации (включая разработку соответствующей документации);
- участие в согласовании документации.
консультирование по вопросам обеспечения ИБ;
- подготовка технических предложений для проведения конкурсов
- оказание консультаций при подготовке презентационных материалов для Заказчика;
- консультации потенциальных и настоящих Заказчиков в области ИБ (предприятия, государственные учреждения, силовые структуры и ведомства);
- анализ и контроль выполнения требований и мер по обеспечению информационной безопасности структурными подразделениями Заказчика;
- оценка возможности реализации конкретных мер по ИБ у Заказчика.
Аналитика рисков
Разработка моделей угроз, систем и методов защиты.
Выявление новых методов мошенничества.
Работа с программным обеспечением, документами.