Меня зовут Виталий Новиков.
Руководитель службы кибербезопасности и архитектор ИБ в крупной компании.
Управляю полным циклом ИБ: от стратегии, построения архитектуры «с нуля» и управления командой SOC до обеспечения compliance с международными стандартами. Основная цель - снижение операционных рисков и защита критических активов.
Занимаюсь построением и развитием систем киберзащиты корпоративной инфраструктуры, управлением рисками, инцидентами и архитектурой ИБ в организациях с распределённой ИТ-средой.
Текущая роль
Руководитель службы кибербезопасности и архитектор ИБ
(корпоративная инфраструктура, телеком / промышленный контур, SOC-интеграция)
Фокус деятельности
- киберзащита корпоративной и производственной инфраструктуры;
- построение и развитие процессов ИБ «с нуля»;
- управление инцидентами и взаимодействие с SOC / MDR;
- архитектура средств защиты и контроль периметра;
- соответствие требованиям ФЗ-152, ФЗ-187, ФСТЭК, ФСБ, CIS Benchmark;
- практическая безопасность Active Directory и Windows-инфраструктуры.
- построение целевой архитектуры ИБ (perimeter / endpoint / SOC);
- управление ИТ-активами и их классификация;
- управление уязвимостями (VM, приоритизация, контроль устранения);
- управление доступами (AD, привилегированные учётные записи);
- разработка регламентов и документации ИБ;
- контроль соответствия нормативным требованиям.
- построение и развитие процессов реагирования на инциденты;
- разработка playbook’ов и сценариев MDR;
- расследование инцидентов (Windows, AD, сеть);
- MITRE ATT&CK, kill chain, корреляция событий SIEM;
- форензика (memory / disk / logs).
- внедрение DevSecOps-подходов;
- SAST / DAST / SCA / OSA;
- автоматизация проверок безопасности;
- аудит исходного кода и архитектуры приложений.
Комплексный аудит безопасности инфраструктуры Windows и доменов Active Directory с фокусом на реальные векторы атак и устойчивость к компрометации.
Области аудита
- архитектура Active Directory (Tier 0/1/2, trust, replication);
- политики безопасности и GPO (Security Baseline, CIS Benchmark);
- привилегированные учетные записи и delegation;
- Kerberos / NTLM / SMB (relay, signing, legacy-протоколы);
- контроль аутентификации и авторизации;
- аудит сервисных и технических учетных записей;
- полнота логирования и мониторинга;
- соответствие требованиям ФЗ-152, ФЗ-187, ФСТЭК.
Практические задачи
- выявление критических misconfiguration;
- моделирование атак (lateral movement, privilege escalation);
- анализ Windows Security Events и их корреляция в SIEM;
- формирование рекомендаций по hardening;
- определение требований к SOC / MDR по мониторингу AD.
Аудит безопасности серверов Linux (инфраструктурных, прикладных, ИБ) с упором на hardening, контроль доступа и обнаружение инцидентов.
Области аудита
- учетные записи и привилегии (sudo, PAM);
- конфигурация SSH и сетевых сервисов;
- контроль целостности и изменений конфигурации;
- аудит процессов, служб и автозапуска;
- журналирование и централизованный сбор логов;
- соответствие рекомендациям CIS Benchmark, OWASP, NIST.
Практические задачи
- выявление небезопасных настроек и избыточных прав;
- анализ устойчивости к компрометации учетных данных;
- выявление следов атак и пост-эксплуатации;
- интеграция Linux-хостов в SIEM;
- формирование требований к hardening и мониторингу.
- приоритет — снижение реальных рисков;
- инженерный и проверяемый подход;
- документация как часть системы безопасности;
- безопасность как непрерывный процесс.
Perimeter / Network
- NGFW: UserGate, Palo Alto
- WAF: Positive Technologies Application Firewall
- IDS / IPS: Suricata, Fail2Ban
Endpoint / SOC
- Антивирус / EDR / MDR: Kaspersky
- SIEM: KUMA (Kaspersky), MaxPatrol SIEM
- SOAR: R-Vision
Уязвимости и аудит
- MaxPatrol VM
- Burp Suite, OWASP ZAP, xSpider
- Metasploit, Nmap, Wireshark
DevSecOps
- SAST: Semgrep, SonarQube, Snyk, Detekt
- SCA / OSA: Snyk, Trivy
ОС и автоматизация
- Windows, Linux
- Python, Bash, PowerShell
- Docker
- «Профессия — Белый Хакер» от образовательного центра [CyberEd], Сертификат, 2024г.
- программа профессиональной переподготовки "Специалист по информационной безопасности: расширенный курс" (ООО Нетология, Информационная безопасность, 2024г). Специальность безопасность компьютерных систем и сетей.
- практический курс "Специалист по информационной безопасности" (F.A.С.С.T. — российский разработчик технологий для борьбы с киберпреступлениями) Сертификат 2024г.
- программа профессиональной переподготовки "Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну" (НОЧУДПФ "Межрегиональный учебный центр", Информационная безопасность, 594 часа, 2023г.)
- Курс "Тестирование защищенности. Применение Сканер-ВС 6" (АНО ДПО "Учебный центр "Эшелон", Penetration & Security Testing, 2023г.) Сертификат
- Реагирование на инциденты ИБ и проактивный поиск угроз Свидетельство 2023г.
- Современная киберпреступность и методы противодействия Свидетельство 2023г.
- Аttack & Defence Свидетельство 2023г.
- Веб-приложения Свидетельство 2023г.
- Современная разработка ПО Свидетельство 2023г.
- Безопасность операционных систем, системное программирование Свидетельство 2023г.
- Git — система контроля версий Свидетельство 2023г.
- Сети передачи данных и безопасность Свидетельство 2022г.
- Курсы повышения квалификации "Основы информационной безопасности в атомной отрасли" (Санкт-Петербургский филиал АНО ДПО «Техническая академия Росатома», Информационная безопасность, 2022г.)
- Курсы повышения квалификации "Обеспечение защиты информации в ГИС" (ДПО "УЦ ЦБИ", Специалист по защите информации в ГИС, 2016г.)