Специалист по информационной безопасности

Специалист в области информационной безопасности с практическим опытом работы в сфере информационных технологий и защиты информации. Имею опыт анализа информационных систем, процессов обработки данных и инфраструктуры с точки зрения безопасности. Обладаю навыками работы с базами данных (SQL), прикладной аналитикой и методами математической статистики, что позволяет выявлять уязвимости, анализировать процессы обработки информации и оценивать потенциальные риски. В работе придерживаюсь принципов secure-by-design и стремлюсь выстраивать процессы так, чтобы требования безопасности органично интегрировались в архитектуру систем и жизненный цикл разработки.

Владею практиками безопасной разработки и DevSecOps, включая внедрение автоматизированных проверок безопасности в процессы CI/CD, анализ зависимостей и уязвимостей приложений, а также подходы к обеспечению безопасности контейнеризированных сред. Имею опыт работы с инструментами автоматизации и использую Bash и Python для решения инфраструктурных и аналитических задач. Хорошо понимаю принципы разграничения доступа, защиты персональных данных и построения систем защиты информации в соответствии с действующими стандартами и лучшими практиками.

В течение 2,5 лет работал по договору ГПХ на производстве пищевой продукции в должности юриста. Осуществлял контроль соблюдения требований санитарного законодательства (СанПиН) и норм пожарной безопасности, разрабатывал и актуализировал должностные инструкции и внутренние регламенты, занимался подготовкой и анализом договоров поставки. Работал с системой контроля и управления доступом (СКУД), участвовал в формировании внутренних процедур контроля и обеспечении нормативного соответствия деятельности предприятия требованиям законодательства и внутренним политикам.

В течение года занимал должность специалиста по информационной безопасности в фитнес-клубе. Занимался сопровождением баз данных и работой с клиентскими и кадровыми персональными данными, контролировал корректность их хранения и обработки. Проводил проверки соответствия требованиям законодательства в области защиты персональных данных, участвовал в настройке разграничения прав доступа к информационным ресурсам и в мероприятиях по снижению рисков утечки информации. Работал на стыке ИТ-инфраструктуры и требований информационной безопасности, анализируя процессы обработки данных и предлагая решения по их защите.то, что считаете важным о себе