Я — аналитик по рискам со 5-летним опытом работы в сфере безопасности и защиты. Специализируюсь на оценке угроз, моделировании сценариев и внедрении систем управления рисками. Владею инструментами аналитики, программированием на Python и SQL, а также провожу регулярный мониторинг изменений в нормативных документах и международных стандартах безопасности. Цель — помогать компаниям минимизировать риски и обеспечивать высокий уровень защиты, предотвращая потенциальные угрозы до их реализации.

Risk Analyst, RiskSolutions Consulting

Разрабатывал комплексные модели оценки рисков для крупных клиентов в области безопасности и информационной защиты. Внедрял решения по прогнозированию угроз на основе исторических данных, автоматизировал сбор и анализ информации с помощью Python и SQL. Координировал работу по подготовке презентаций для руководства клиентов и участвовал в разработке стандартных процедур управления рисками.

• Создал модель оценки угроз, повысив точность предсказаний на 35%

• Оптимизировал процессы анализа данных, сократив сроки подготовки отчетов на 50%

• Обучил команду из 5 аналитиков работе с автоматизированными инструментами сбора данных

• Разработал план мониторинга изменений нормативных актов, позволивший своевременно обновлять рекомендации по безопасности

Junior Risk Analyst, CyberGuard Polska

Проводил анализ уязвимостей информационных систем клиентов, выявлял слабые места и предлагал меры по их устранению. Создавал отчеты по результатам оценки, участвовал в подготовке документации для сертификации по ISO 27001. Внедрял системы автоматического оповещения о новых уязвимостях.

• Обеспечил снижение числа критических уязвимостей в инфраструктуре клиентов на 40%

• Автоматизировал сбор данных о уязвимостях, что снизило человеческий фактор ошибок на 25%

• Провел обучение по управлению рисками для 10 специалистов заказчика

• Разработал систему классификации угроз, сократив время реакции на инциденты на 20%

Data Analyst in Security Department, SecurityAnalytics

Анализировал данные о случаях угроз, создавал отчеты и рекомендации по их предотвращению. Работал с SIEM системами и строками логов, выводил показатели эффективности системы защиты. Внедрял инструменты машинного обучения для выявления аномалий и потенциальных инцидентов безопасности.

• Повысил точность выявления угроз на базе анализа логов на 30%

• Разработал автоматический механизм оповещения о подозрительных активностях

• Подготовил серию рекомендаций, позволивших снизить количество инцидентов на 25%

• Обучил команду из 8 специалистов использованию новых аналитических инструментов

Consultant on Risk Management, Freelance

Консультировал компании по вопросам оценки и минимизации бизнес-рисков, разрабатывал индивидуальные планы и сценарии реагирования. Создавал аналитические отчеты и проводил тренинги по управлению кризисными ситуациями. Помогал внедрять стандарты ISO и GDPR для повышения уровня безопасности.

• Разработал план действий для клиента в области информационной безопасности, снизивший риски на 20%

• Провел тренинг по управлению кризисами с участием более 50 сотрудников

• Автоматизировал сбор данных о рисках, что сократило время подготовки отчета на 30%

Бакалавр — Университет Варшавы

Информационная безопасность

Обучение по основам оценки рисков, системам защиты информации и нормативным требованиям. Получил практический опыт в проведении аудитов и создании моделей угроз.

Сертификат — Курсы повышения квалификации

ISO 27001 Lead Implementer

Практическое обучение по внедрению стандартов информационной безопасности, разработке политик и процедуры управления рисками. Подходило для специалистов, реализующих проекты по сертификации.

Аналитика и моделирование: Анализ рисков, Моделирование сценариев угроз, Статистический анализ, Оценка уязвимостей, Круговое моделирование

Технические навыки: Python, SQL, Excel (VBA), Power BI, Tableau, Роботизация процессов

Знание стандартов и нормативов: ISO 31000, ISO 27001, NIST SP 800-53, GDPR, ESG стандарты

Управление проектами и коммуникация: Управление рисками, Коммуникационные навыки, Подготовка отчетов, Презентации, Работа с заинтересованными сторонами

Инструменты и системы: CRM-системы, Инструменты мониторинга угроз, Системы автоматической обработки данных, SIEM системы

Личные качества: Ответственность, Аналитический склад ума, Инициативность, Командная работа, Стрессоустойчивость

Русский (native)

Английский (fluent)

Польский (advanced)