CISO, CIO, CSO

info@dobkin.kz

+7 777 833 ** **

Добкин Денис Владимирович

Эксперт по информационной безопасности, инженерно-технической безопасности и процессам обеспечения безопасности. 

Чем я смогу Вам помочь:

✓ выстроить архитектуру ИТ ланшафта с необходимыми и достаточными условиями требованиям стандартов и практик информационной безопасности и защищености (с интеграциями решений);

✓ провести анализ (аудит) информационной защищености инфраструктуры;

✓ провести анализ (аудит) по инженерно-технической защищености;

✓ трансформировать существующую информационную безопасность, ИТ-архитектуру, инженерно-техническую безопасность в достаточную и эффективную (с интеграциями решений);

✓ привести и оптимизировать ваши бизнес-процессы к эффективным в области ИБ и ИТ;

✓ приведение нормативной документации к необходимым и достаточным требованиям;

✓ ведение процессов в области корпоративной безопасности;

✓ ведение смежной деятельности в области безопасности.

Надежная защита ваших ресурсов совместно с вами!

Практическая область

Защита ваших данных

Сетевая безопасность

Защита рабочих станций

Управление уязвимостями

Системы сбора, анализа и корелляции событий

Инженерно-техническая безопасность

Системы видеонаблюдения

Системы контроля доступа

Системы сигнализации

Системы сбора и анализа событий

❗Рекомендации по защите от утечки по техническим каналам

Анализ (аудит)

Консультация

Решения

Проектирование

Интеграция

Бизнес-процессы

Нормативная документация

Консультация по смежной деятельности в области безопасности 

Мой опыт

✅ более 15 лет в Банковской структуре, прошел путь от Специалиста до Начальника управления защиты информации (CISO) - Заместителя директора депатамента безопасности;

✅ 19 лет занимаюсь профильными вопросами информационной безопасности включая архитектуру построения, интеграции, администрирование, аудит, риск-менеджмент;

✅ 19 лет занимаюсь вопросами инженерно-технической безопасности (хорошо знаю электронику, электротехнику и т.д.);

✅ более 20 лет в смежных областях с ИБ и ИТ, а также в процессах обеспечения безопасности;

✅ 2000-2004 служба офицером в РК на позиции старший инженер авиационной части (бригады).

 

ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ:

 

✅ DLP, Web Security, Email Security, EP/EDR/XDR, NGFW, WAF, Data Base Security, SandBox, SIEM, MDM, UBA, WM/PM, Change Control, Comliance;

  • MS Windows server 2000/2003/2008/2012/2019/2022 (AD, DC, GP, DNS, compliance и др.); 
  • Cisco FTD (FMC)/WSA, (SMA)/ISE, ISA; FortiNet; PaloAlto; Kerio;
  • FORCEPOINT; Falcongaze Secure Tower; Serchinform; Trellix DLP +CASB SkyHight O365; StaffCop; Safetica;
  • Netwrix; ManageEngine ADAudit; 
  •  и др. ObserveIT, IBM QRadar, Splunk, Cloudflare, Qualys и т.д.;

✅ ISO/IEC 27001:2013, ISO/IEC 27005,  ITIL v.3-2013,  COBIT 5, PCI DSS, (TIER);

✅ Проектирование и организация критичных зон доступа, серверных комнат, согласно стандартам и требований.

✅ Защита от утечки по техническим каналам;

✅ Хорошее понимания рынка высокотехнологичного оборудования, знания в разнообразных направлениях технологий и смежных областях (радиоэлектроника, электротехника, приборное оборудование и т.д.).

 

ПОРТФОЛИО:

✅ ОА "Евразийский банк" - 3,5 года;

✅ ДО АО Банк ВТБ (Казахстан) - 12 лет;

✅ ТОО "ПростоКредит";

✅ Astana Group, Astana Motors;

✅ ТОО "Galanz Bottlers";

✅ Freedom Holding Corp. (CISO в группе компаний)

Более 20 лет в безопасности