Послужной список за подписью.

До безопасности — медицина. Описанные ниже годы объясняют, почему я работаю так, как работаю.

В NCC Group я занимался цифровой криминалистикой, реагированием на инциденты, тестированием безопасности и технической экспертизой при сделках поглощения. В IBM X-Force IRIS я вёл расследования высокой критичности в должности Principal Consultant. Я реагировал на компрометации корпоративных сред в Microsoft DART, затем работал Senior Consultant по облачной безопасности в CrowdStrike. Сегодня я строю и защищаю приватную и суверенную ИИ-инфраструктуру в должности VP of Infrastructure & Security в Qompute AI.

Метод не изменился при смене дисциплины: стабилизировать, сохранить доказательства, проверить гипотезы, выявить необратимые решения и изложить выводы письменно. Я веду каждое дело от брифа до заключения.

До безопасности · 2011–2014

Я научился вести запись, на основании которой будут действовать другие, задолго до того, как впервые взялся за инцидент.

Место за столомТри года клинических исследований и медицинского документирования в рабочем отделении лечащего врача: интенсивная терапия, кардиология и круглосуточное отделение неотложной помощи региональной больницы на пятьсот коек, обслуживающей один из наименее обеспеченных медицинской помощью регионов США. B.S. по биологии и подготовке к медицине, University of Texas-Pan American.

РаботаПеренос анамнеза, осмотра и рассуждений врача в постоянную медицинскую запись в реальном времени, с проверкой лечащим врачом по мере написания, под действием HIPAA и федеральных требований к ведению записей. Пропущенная аллергия или неверная хронология меняли решение следующего клинициста. Точность прежде всего, скорость обязательна.

Что это сформировалоУстойчивое внимание на череде случаев разной тяжести без потери нити ни одного пациента. Точный письменный английский под давлением времени. Сдержанность в отношении услышанного. И дисциплина границы: я наблюдал оказание помощи, а не оказывал её, и никогда не выходил за рамки роли.

Почему это важно сейчасШтаб по инциденту работает на тех же трёх привычках. Отделять срочность от доказательств. Вести запись, на которую сможет положиться следующий. Точно знать, где заканчиваются твои полномочия. Я учился медицине, а не практиковал её, и это то же различие, которое я сегодня сохраняю между техническими выводами и юридическими заключениями.

Послужной список

Microsoft DARTСпециалист по реагированию — реагирование на компрометацию корпоративных сред

CrowdStrikeSenior Consultant — облачная безопасность

IBM X-Force IRISPrincipal Consultant — расследования высокой критичности

NCC GroupSecurity Consultant — тестирование безопасности и техническая экспертиза при сделках поглощения

Qompute AIVP, Infrastructure & Security — приватный и суверенный ИИ (текущая должность)

Сертификации

CISSP и десять сертификаций GIAC, членство в GIAC Advisory Board. Магистр (M.S.) по кибербезопасности и защите информации; бакалавр (B.S.) по биологии и подготовке к медицине.

Полный список сертификаций

CISSPCertified Information Systems Security Professional

GSECGIAC Security Essentials

GCIHGIAC Certified Incident Handler

GCIAGIAC Certified Intrusion Analyst

GREMGIAC Reverse Engineering Malware

GCFAGIAC Certified Forensic Analyst

GNFAGIAC Network Forensic Analyst

GCFEGIAC Certified Forensic Examiner

GASFGIAC Advanced Smartphone Forensics

GCDAGIAC Certified Detection Analyst

GCWNGIAC Certified Windows Security Administrator

Совет директоровЧленство в GIAC Advisory Board

Более ранние сертификации: AWS Certified Cloud Practitioner; Cisco CCNA Routing & Switching; Cisco CCNA Security; CompTIA A+, Linux+ (Powered by LPI), Project+, Security+ и Systems Support Specialist. Некоторые ранние вендорские сертификации более не действуют; даты выдачи и окончания срока действия предоставляются в ходе квалифицированной проверки. История бейджей также включает признания IBM Mentor, IBM Recognized Speaker/Presenter, IBM Recognized Teacher/Educator и X-Force IR Security Incident First Responder.

Независимость

Мне не платят за рекомендации оборудования, закрытие сделок или защиту ранее выполненной работы. Когда независимость сохранить невозможно, я отказываюсь.

Существенные конфликты интересов — включая мою роль в Qompute AI — раскрываются письменно до принятия проекта.

Модель работы

Личное ведениеОтветственность от первого брифа до итогового заключения. Полномочия, стандарт доказательств, объём и результат согласуются до начала работы.

СовместноЛюди, знающие систему, дают контекст, проверяют гипотезы и видят, как доказательства меняют рабочую картину.

Честно о возможностяхЕсли дело требует непрерывного покрытия, более крупной команды или регулируемой компетенции вне моей области, я говорю об этом прямо — с организацией согласованной поддержки или отказом от работы.

Конфликты интересов — до объёмаЛюбая потенциальная выгода от рекомендации раскрывается письменно до определения объёма работ.

В открытом доступе

«…в кратчайшие сроки вернул клиента в нужное русло и вывел на путь восстановления».

Из публичной Рекомендация в LinkedIn о моей работе по реагированию на инциденты. Имена и организации здесь опущены.

Вне работы

Старые компьютеры и цифровое сохранение, high-fidelity аудио, автомобильная и авиационная инженерия, теннис, а также американское государственное устройство, избирательные кампании и публичная политика. Я делю время между Лас-Вегасом и Вашингтоном и с удовольствием знакомлюсь с людьми далеко за пределами круга безопасности — не каждый полезный разговор начинается как проект.

Изложите проблему → Просто поздороваться