Архитектор блока ДАДМ (Департамент анализа данных и моделирования ВТБ), включая: - Программа цифровых помощников на базе LLM, - функциональное управление архитекторами стримов ДАДМ (DE+DS+MLE+SE), согласование KPI арх. задач и тех. долга, - решение общих арх. вопросов в функциональной области ДАДМ (AI/ML, инструменты и решения ML, вопросы интеграции с партнерами при обмене big data, потоковая обработка данных и т. д.), - участие в разработке стратегии развития ДАДМ и ИТ-архитектуры, - требования и архитектура безопасного (деперсонализированного) обмена данными на базе Платформы Больших Данных (Platforma), - разработка принципов, подходов, архитектуры общего конвейера MLOps для каждой ML-модели и ML-системы, интеграция с DevSecOps Банка, - адаптация нового производственного процесса ПроПро под модельные задачи, - построение внутрибанковской платформы централизованной обработки всех бизнес-событий Банка (Event Broker + Schema Registry) с тех. стеком на базе Apache Kafka и Apache Flink, - участие в качестве архитектора и эксперта в проекте Крипто-Анклав (ВТБ+МФТИ) - использование NoCode и AutoML для "слепого" машинного обучения/валидации/применения моделей, построенных на необезличенных объединенных данных разных партнеров без обмена конфиденциальными данными между операторами. Консультирование по сертификации ПАК по требованиям ФСТЭК России и ЦБ РФ, - экспертиза в области Differential Privacy, алгоритмов и механизмов DP для контроля вероятности раскрытия данных и генерации синетических наборов данных, в том числе методами PPML (Privacy-Preserving ML), - участие в рабочих группах ЦБ РФ и АФТ.

- Solution-архитектор создаваемого AI-трайба Банка (продукты Model Execution Framework и MLStorage), - Вывод продуктов AI Банка в облако Sbercloud (в рамках инициативы AI Suite) – проработка концепции единой платформы AI-продуктов и AI-сервисов Банка для внешнего рынка, экспертиза архитектуры, - Создание платформы MLOps (обеспечение полного жизненного цикла моделей согласно CRISP-DM), - Экспертиза мер митигации для рисков кибербезопасности AI-решений, - Подготовка презентационных материалов для Координационного Совета AI, - Разработка архитектуры GPU-кластера в private-cloud, проработка технического задания к вендорскому решению, - Консультации для Департамента корпоративной архитектуры, - Разработка методик модельного DevOps/MLOps (концепция DataFlow), - Разработка бизнес- и функциональных требований к единой корпоративной архитектуре сред исполнения моделей, - Архитектор cloud-native S3-хранилища для ML-задач, включая разработку product vision и требований, - Требования по дообучению моделей в промышленной среде и мониторингу,

Участие в Agile-процессе разработки корпоративной и solution-архитектуры и участие в приемо-сдаточных испытаниях: - Платформа Поддержки развития бизнеса - главный эксперт по кибербезопасности, - MEF/СПР (model serving) – главный эксперт по кибербезопасности, - Участие в проектах Банка в качестве привлеченного консультанта по стандартам OAuth 2 и OpenID Connect 1.0, FAPI и т. п., - Проработка механизмов безопасности Apache Ignite Sberbank Edition, - Разработка концепции и детальной архитектуры сервиса межсистемной аутентификации, авторизации и подписи сообщений на базе стандарта OAuth 2 Client Credential flow (ППРБ.ОТТ), - Разработка общей концепции защиты контейнеризированных решений в Kubernetes/OpenShift, а также частных решений по защите исполняемых моделей и систем на базе интерпретируемого кода, организации «песочниц» для обработки файлов, - Разработка детальных требований безопасности к интеграционному решению на базе Istio/Openshift по интеграции его с сервисом авторизации и CA Банка, - Участие в разработке концепции сервиса авторизации на базе Attribute-based access control, - Участие в разработке архитектуры и внедрении сервиса единого аудита безопасности в разных платформах Банка, - Разработка архитектур и требований по настройке безопасности Apache Kafka и Zookeeper, - Участие в проработке детальной архитектуры сервиса архивирования в части валидации, фильтрации и маскирования данных, - Проработка вопросов безопасности решений, выносимых на архитектурный совет Банка.

Обеспечение безопасности Платформы Поддержки Развития Бизнеса (ППРБ)

Оценка соответствия требованиям информационной безопасности в ИТ-проектах Сбербанка программных модулей, сервисов Прикладного и Технологического Ядра на базе Платформы Поддержки Развития Бизнеса (18+) в следующих проектах: - Распространение нормативно-справочной информации в ИТ-системах; - Консалтинг внешнеэкономической деятельности; - Кредиты юридических лиц; - Управление операционным днем; - Accounting Engine; - Мониторинг бизнес-процессов (система управления отклонениями в операциях) - Apache Kafka/Ignite - Оркестровщик бизнес-процессов - Typesafe Akka; - Интеграционный слой ППРБ - Apache Kafka; - Прикладное ядро ППРБ (аудит, контроль доступа); - Единое Информационное Пространство - Apache Ignite/GridGain. - CEP - Complex Event Processing - Ролевые модели прикладных систем - Разработка концепции ИБ ППРБ - Участие в пилоте блокчейн на базе Ethereum (Blockchain РОС) - доверенности

Аналитик - Проект «Безопасный город» Н. Тагил. Разработка модели угроз по проекту методики оценки угроз безопасности информации в государственных информационных системах. - Внедрение SAP FI/FM в ОАО Россети. Оценка рисков информационной безопасности и мошенничества, разработка модели угроз безопасности информации по проекту. - Проектирование подсистемы информационной безопасности CRM системы «Газпромнефть-корпоративные продажи». Разработка организационно-распорядительной документации по защите персональных данных и фрод-менеджменту. - Аудит корпоративной и технологической информационной сети передачи данных прокатных цехов ОАО «Евраз ЗСМК». Аудит соответствия требованиям нормативно-методической документации. - Обследование защищенности персональных данных КБ «Миллениум БАНК». - Разработка концепции ролей и полномочий, политик безопасности и других нормативных документов информационной системы управления бизнес-процессом принятия кредитного решения (BPM) ОАО «Россельхозбанк» - Обследование, проектирование, приведение в соответствие процедур обработки персональных данных ООО «СК «Райффайзен Лайф». - Предпроектное обследование и проектирование информационных систем персональных данных Пермского краевого фонда обязательного медицинского страхования. - Предпроектное обследование и проектирование информационных систем персональных данных ОАО «Екатеринбургская электросетевая компания». - Защита персональных данных в «Астеллас Фарма Юроп Б.В.». Обследование и разработка организационно-распорядительной документации. - Защита персональных данных в ЗАО «Лаборатория Касперского». Обследование и разработка организационно-распорядительной документации.

Ведущий консультант - Защита персональных данных в НПФ «Газфонд». Обследование и разработка организационно-распорядительной документации.

Ведущий консультант - Инвентаризация и классификация информационных активов, обоснование внедрения Системы Управления Информационной Безопасностью ЗАО «Объединенная Металлургическая Компания». - Проведение работ по защите персональных данных ЗАО «Объединенная Металлургическая Компания» и ОАО «МТТ». - Разработка Стратегии развития информационной безопасности корпоративной вычислительной сети ОАО «Мосэнергосбыт». - Анализ рисков Технологической Сети Передачи Данных ОАО «МТТ».

июль 2006 – ноябрь 2007 Ведущий эксперт - Проектирование защищенного сегмента корпоративной сети ММА им. Сеченова на базе УЦ КриптоПро, проектирование и разработка проектной и рабочей документации по проекту. - Разработка стандартов информационной безопасности для ООО «ЛУКОЙЛ-ИНФОРМ», консультант и разработчик документов. июль 2005 – июль 2006 Эксперт - Комплексная система обеспечения информационной безопасности ООО «Тюментрансгаз», консультант и разработчик проектной документации. - Аудит ИТ ООО «Тюментрансгаз», аудит ИБ, составление отчета и выработка стратегии развития программы ИБ.

декабрь 2004 – июнь 2005 Эксперт Департамента Целевых Программ и Проектов - Разработка проектов по информационной безопасности; - Аудит объектов информатизации январь 2003 – декабрь 2003 Автор семейства профилей защиты учрежденческих цифровых АТС 4 Профиля Защиты и Методология Оценки на базе РД БИТ ФСТЭК (Гостехкомиссии России), октябрь 2001 – декабрь 2004 Ведущий инженер-программист отдела ЦАТС Департамента технологий информационной безопасности - Сертификационные и аттестационные испытания, аудит информационной безопасности по требованиям ФСТЭК (Гостехкомиссии России); - Разработка политики информационной безопасности, методик и руководств по обеспечению безопасности учрежденческих цифровых АТС; - Консультирование заказчика и проведение работ по устранению уязвимостей август 1998 – октябрь 2001 Инженер-программист сертификационной лаборатории - Сертификация и аттестация учрежденческих цифровых АТС февраль 1997 – август 1998 Ведущий специалист отдела маркетинга и закупок