Думаете, как защитить бизнес от киберугроз?
Свяжитесь с экспертами «Инфо-Трейдинг», чтобы выстроить защиту под задачи
вашего бизнеса.
Оставить заявку
Оставьте заявку
на образовательные услуги
Оставьте заявку на консультацию — поможем подобрать курс под ваши цели и задачи!
Преподаватель

Костров Дмитрий Владиславович

Эксперт и руководитель в области информационной и кибербезопасности, защиты информации, безопасности телекоммуникационных систем и критической информационной инфраструктуры. Сертифицированный международный профессионал CISSP.

Образование
• Киевское высшее военное инженерное дважды Краснознаменное училище связи имени М. И. Калинина, специальность «Радио, радиорелейная, тропосферная и космическая связь», квалификация «Радиоинженер».

• Академия Федеральной службы безопасности, специальность «Юриспруденция», квалификация «Юрист-правовед».

• Академия Федеральной службы безопасности, специальность «Переводчик английского языка».

• Московская международная высшая школа бизнеса МИРБИС, программа «МВА-Телеком».
• Профессиональная переподготовка по программе «Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну» — 504 часа.
• Повышение квалификации по программе «Организация и проведение работ по оценке (подтверждению) соответствия требованиям по безопасности информации продукции (работ, услуг)» — 72 часа.
• CISSP — Certified Information Systems Security Professional.
Профессиональный опыт
Дмитрий Владиславович имеет более 30 лет профессионального опыта в сфере информационной безопасности, телекоммуникаций и защиты информационных систем, в том числе:

• руководство подразделениями информационной безопасности в государственных организациях, телекоммуникационных и ИТ-компаниях, энергетической отрасли;

• организация комплексной системы информационной и кибербезопасности, включая защиту персональных данных, коммерческой тайны, государственных информационных систем и объектов КИИ;

• руководство созданием и развитием SOC, CERT/CSIRT, систем мониторинга и реагирования на инциденты информационной безопасности;

• организация работ по лицензированию и сертификации по требованиям ФСТЭК России и ФСБ России;

• разработка и внедрение архитектур и систем защиты информации, включая DLP, PAM, DAM, NGFW, NTA, средства защиты баз данных, системы предотвращения целевых атак и другие средства информационной безопасности;

• обеспечение безопасности облачных решений, контейнерной инфраструктуры, Kubernetes и Docker, а также применение подходов DevSecOps и SSDLC;

• организация защиты АСУ ТП и критической информационной инфраструктуры;

• руководство международными и межотраслевыми проектами в области стандартизации и информационной безопасности;
• взаимодействие с государственными регуляторами и международными организациями в области информационной безопасности;

• разработка требований, архитектурных решений и нормативной документации в сфере защиты информации.
Профессиональный опыт включает работу в ФАПСИ при Президенте Р Ф, Министерстве цифрового развития, связи и массовых коммуникаций РФ, Международном союзе электросвязи, АО «МТС», Пенсионном фонде Российской Федерации, ФФОМС, SAP СНГ, а также в крупных ИТ- и телекоммуникационных компаниях.
Преподаваемые дисциплины и направления подготовки
• Организация и обеспечение информационной безопасности.

• Управление информационной и кибербезопасностью.

• Защита персональных данных и информационных систем персональных данных.

• Защита критической информационной инфраструктуры.

• Безопасность государственных информационных систем.

• Техническая защита информации.

• Криптографическая защита информации и шифрование.

• Организация деятельности SOC, CERT/CSIRT и ГосСОПКА.

• Мониторинг и реагирование на инциденты информационной безопасности.

• Защита телекоммуникационных систем и сетей связи.

• Безопасность АСУ ТП и промышленных информационных систем.

• Безопасность облачных технологий и контейнерной инфраструктуры.

• DLP, PAM, DAM, NGFW и другие современные средства защиты информации.

• Безопасная разработка программного обеспечения, SSDLC и DevSecOps.

• Управление рисками информационной безопасности и обеспечение непрерывности бизнеса.

• Нормативное регулирование, лицензирование и сертификация в области информационной безопасности.
Профессиональная специализация
Основные направления профессиональной и преподавательской деятельности охватывают комплексное обеспечение информационной и кибербезопасности, защиту критической информационной инфраструктуры, государственных и корпоративных информационных систем, телекоммуникационных сетей и АСУ ТП.

Отдельную область специализации составляют построение центров мониторинга и реагирования на инциденты, защита облачных и контейнерных сред, безопасная разработка программного обеспечения, применение современных средств защиты информации, а также вопросы нормативного регулирования, лицензирования и сертификации.

Является автором более 200 публикаций, участвовал в международной стандартизации информационной безопасности в рамках Международного союза электросвязи и самостоятельно разработал и защитил два международных стандарта.
Оставьте заявку
на образовательные услуги
Оставьте заявку на консультацию — поможем подобрать курс под ваши цели и задачи!