Сергей Гулин

Как я пришёл в ИБ

В ИТ и информационной безопасности я больше 14 лет, из них больше 7 на руководящих позициях. За это время прошёл путь от инженера ИБ до директора по информационной безопасности (CISO). Начинал с администрирования СЗИ от НСД и разбора конкретных инцидентов. Сейчас отвечаю за стратегию, бюджет и защиту целого промышленного холдинга.

Это не история про «всегда мечтал о кибербезопасности». Как у большинства практиков в этой профессии, путь складывался из конкретных задач, которые нужно было решать здесь и сейчас. Никакой заранее продуманной стратегии за этим не стояло.

Три компании, три отрасли

Чем занимаюсь сейчас

Сейчас я руковожу информационной безопасностью крупного холдинга в химической промышленности: формирую стратегию ИБ на 3–5 лет, веду команду, отвечаю за бюджет, архитектуру защиты и соответствие 152-ФЗ, 187-ФЗ (КИИ) и требованиям ФСТЭК. За последние годы внедрил DevSecOps-практики (SAST/DAST/SCA в CI/CD), центр мониторинга на базе SIEM с поведенческим анализом. Сократил среднее время обнаружения атак с 48 часов до 10–15 минут. Это моя основная работа, и именно она даёт тот практический опыт, который я передаю на консультациях и в менторстве.

Я сознательно не называю здесь конкретного работодателя и обобщаю отрасль. Это вопрос профессиональной этики и внутренних политик холдинга, не попытка что-то скрыть. Детали своего опыта и кейсов обсуждаю индивидуально на созвоне.

Что не получалось сразу

Не хочу превращать эту страницу в витрину одних только достижений. Реальный опыт всегда включает и то, что пошло не по плану. Вот три вещи, которые я усвоил не из книг: на собственных ошибках.

• Технической экспертизы недостаточно для роста. В начале карьеры я был уверен, что глубина технических знаний сама приведёт к повышению. Не привела. Пришлось отдельно учиться разговаривать с руководством на языке рисков и денег. Не протоколов и уязвимостей. Это оказалось сложнее любой технической задачи. Именно поэтому в менторстве я делаю акцент на этом навыке отдельно.
• ИБ, завязанная на одного человека наверху, конструкция хрупкая. Один раз фокус компании на информационной безопасности исчез почти мгновенно после смены руководства. Риски никуда не делись. Просто у ИБ пропал «спонсор» среди топ-менеджмента. С тех пор я закладываю в любую стратегию устойчивость к смене руководства: процессы и регламенты, которые не держатся на личных договорённостях.
• Первая версия SOC почти никогда не работает так, как задумано. Когда я разворачивал центр мониторинга на базе SIEM, первые месяцы система генерировала огромный поток ложных срабатываний. Команда физически не успевала их разбирать, доверие к алертам падало. Понадобилось несколько месяцев ручной настройки корреляций, прежде чем шум превратился в сигнал. Если кто-то обещает, что SIEM или SOC заработают «из коробки» за неделю, это, мягко говоря, не мой опыт.

Почему консультирую и менторю параллельно с основной работой

Консалтинг и менторство не мой единственный источник дохода и не полная занятость. Я совмещаю их с основной работой руководителя ИБ. Это осознанный выбор, и я говорю о нём открыто по одной причине. То, что я рассказываю на консультациях, это не теория из книг и не устаревший опыт пятилетней давности. Это то, с чем я работаю каждую неделю прямо сейчас.

Из этого следует ограничение по объёму: я не беру неограниченное количество проектов одновременно и веду консалтинг и менторство в свободное время. Если сроки вашей задачи горят «нужно вчера», честно скажу об этом на созвоне. Не возьму проект, который не смогу довести до конца.

Как я работаю с клиентами и менти

Без общих фраз про «экспертный подход». Я задаю прямые вопросы, называю вещи своими именами и не боюсь сказать клиенту, что часть плана можно не делать, если это не критично для его ситуации. В менторстве то же самое. Разбираем реальные рабочие кейсы. Не абстрактные модели из учебников.