Опыт работы

Практический опыт на стыке информационной безопасности, GRC, SOC, систем менеджмента, цифровой трансформации и организационного развития.

Руководитель по информационной безопасности (CISO)

Ovio (GNC Alfa) — телеком, интернет-провайдер, дата-центр

2023 — по настоящее время

Построил функцию ИБ с нуля: стратегия, политики, классификация данных, управление инцидентами, процесс управления изменениями с аудиторским следом.
Обеспечил развёртывание распределённого SIEM на базе Wazuh: кластер и агенты Linux/Windows, с интеграцией LLM для обогащения инцидентов — основа агентного AI SOC.
Обеспечил соответствие PCI DSS: успешно закрыл замечания при ресертификации; прошёл ресертификацию ISO 27001/27017/27018 без критических несоответствий.
Внедрил GRC-платформу Eramba с реестром рисков под PCI DSS и ISO 27001:2022.
Разработал стратегию ИБ, бюджет направления и защищённую целевую архитектуру: Zero Trust, сегментация, моделирование угроз.
Оптимизировал бюджет ИБ за счёт перехода на open-source стек: Wazuh, Eramba — без потери покрытия требований регуляторов.
Запустил корпоративную программу обучения: социальная инженерия, фишинг, безопасная работа с данными; внедрил платформу ASAP для управления осведомлённостью.
Обеспечил взаимодействие с внешними аудиторами, регулирующими органами и поставщиками для непрерывной защиты инфраструктуры.

Wazuh · Nessus · OpenVAS · FortiGate · OpenVPN · WireGuard · Filebeat · OpenSearch · pgvector · LLM local · Eramba · PCI DSS · ISO 27001/27017/27018

Руководитель BPM и цифровой трансформации

Ovio (GNC Alfa) — телекоммуникационная компания

2013 — по настоящее время

С нуля автоматизировал и оцифровал более 70% ключевых бизнес-процессов — от проектирования логики до внедрения.
Внедрил систему предотвращения ошибок вместо их выявления — время выполнения процессов сократилось на 30%.
Создал корпоративную базу знаний, сократившую количество внутренних тренингов на 80%.
Провёл аудит и реструктуризацию бизнес-процессов; разработал системы отчётности, регламенты и стандарты документооборота.

BPM · Process Design · Digital Transformation · Knowledge Base · Reporting · Document Management

Директор по организационному развитию и трансформации

ООО АСЭДЛ (Гласворк)

2021 — по настоящее время, частичная занятость

Разработка и реализация организационного развития с учётом специфики обработки промышленного стекла и гибридных моделей производства: серийного и проектного.
Оптимизация оргструктуры путём перераспределения функций между производством, логистикой и поддерживающими подразделениями.
Руководство трансформацией корпоративной культуры: анализ организационной меметики и генетики, формирование стандартов поведения, этики и коммуникации для команд.
Управление редизайном процессов с применением Lean, 5S и TPM для повышения производительности и снижения потерь.
Проведение консультаций и обучающих программ для управленческого персонала по Kaizen, Lean и TQM, включая стратегические сессии и воркшопы для руководства.

Organizational Development · Lean · 5S · TPM · Kaizen · TQM · Culture Transformation

Менеджер системы менеджмента качества (QMS)

Ovio (GNC Alfa) — телекоммуникационная компания

2011 — 2013

Построил и внедрил СМК по ISO 9001:2008 с нуля; организация успешно сертифицирована Bureau Veritas.
Повысил показатели удовлетворённости клиентов на 40% через системный анализ и мониторинг процессов.
Провёл декомпозицию, оптимизацию и графическое описание бизнес-процессов — разработал процессные модели, ставшие основой последующей автоматизации.

ISO 9001:2008 · QMS · Internal Audit · CAPA · Process Modeling · Bureau Veritas

Консультант по системам управления

Бюро Веритас Армения — консалтинг

2011 — 2014

Внедрение СУИБ по ISO 27001 / ISO 27002.
Проведение предсертификационных аудитов и подготовка документации: политики ИБ, реестр активов, реестр рисков, описание процессов.
Построение СМК по ISO 9001.
Консультирование по вопросам общего управления, KPI, стратегического и операционного управления.
Обучение персонала по вопросам качества, статистическим методам и инструментам контроля.

ISO 27001 · ISO 27002 · ISO 9001 · ISMS · QMS · Internal Audit · KPI · Management Systems