Безопасность должна помогать бизнесу
ИБ не должна существовать отдельно от стратегии и операционной деятельности компании.
О компании
STARETS
опыт, превращённый в систему
Название STARETS отражает философию компании. Старец — это не про возраст. Это про опыт, наблюдательность и способность сохранять спокойствие там, где другие видят только проблему.
В кибербезопасности это особенно важно. Угрозы меняются. Технологии меняются. Бизнес меняется. Но способность видеть риск раньше, понимать его последствия и принимать взвешенные решения остаётся ключевой.
Во что мы верим
Принципы, на которых стоит STARETS
Технологии — инструмент
Мы используем технологии для решения бизнес-задач, а не создаём задачи ради технологий.
Риск нужно понимать
Нельзя управлять тем, что невозможно измерить и объяснить.
Сложное можно объяснить
Руководителю не обязательно разбираться в технических деталях. Но он должен понимать, какие решения необходимо принять.
Сильные команды важнее отдельных героев. Устойчивость создаёт система, в которой люди, процессы и технологии работают вместе.
Основатель
Александр Алексеев
Основатель STARETS · эксперт по кибербезопасности и управлению цифровыми рисками
Более 15 лет работает в области информационных технологий, информационной безопасности, управления и организационной трансформации. В профессиональной карьере — руководящие позиции в компаниях, работающих в области системной интеграции и кибербезопасности, создание новых направлений и центров компетенций, управление командами и комплексными проектами.
В Visum руководил направлением анализа защищённости. За шесть месяцев сформировал подразделение более чем из 40 специалистов, объединив направления пентеста, Red Team, тестирования веб- и мобильных приложений, социальной инженерии и разработки собственных решений.
В RAMAX создал центр компетенций информационной безопасности и развивал направление с годовым оборотом более $6 млн. В IT-TASK занимался организационной трансформацией, проектным управлением, развитием технического департамента, аудитом, комплаенсом, внедрением и сопровождением решений.
Образование:
- Магистр — проектный менеджмент
- Магистр — информационная безопасность
- Магистр — юриспруденция
- MBA — управление информационными технологиями
- MBA — управление информационной безопасностью
- MBA — управление проектами
Профессиональный принцип: «Создавать организации и системы, способные достигать стратегических целей быстрее, устойчивее и эффективнее.»
Опыт
От технической экспертизы — к управлению системами
Информационная безопасность
Аудит, пентест, Red Team, AppSec, социальная инженерия, управление рисками.
ИТ и технологии
Архитектура, инфраструктура, цифровая трансформация, внедрение решений.
Управление
Стратегия, бюджеты, проектные портфели, организационная трансформация.
Бизнес и регулирование
Развитие направлений, коммерциализация услуг, клиентские отношения. Работа с требованиями и стандартами информационной безопасности.
Отраслевой опыт
- Банковский сектор
- Государственные организации
- Промышленность
- Нефтегазовый комплекс
- Транспорт
- Телекоммуникации
- Здравоохранение
- Ритейл
Кейсы
Реальные задачи требуют реальных решений
Каждый проект начинается с понимания контекста. Мы не используем одинаковый подход для банка, промышленного предприятия, государственного учреждения и технологической компании.
Анализ защищённости
Исследование внешнего и внутреннего периметра, приложений и инфраструктуры.
Создание ИБ-подразделения
Формирование команды, процессов, бюджета и системы управления.
Трансформация технического департамента
Реорганизация функций, внедрение проектного управления, SLA и управленческой отчётности.
Security Compliance
Оценка и реализация требований ISO 27001, 152-ФЗ, КИИ, ГОСТ 57580 и других применимых требований.
Проектный опыт
Защита ПДн и контроль привилегированных пользователей
Задача: обеспечить соответствие требованиям к персональным данным и закрыть риски привилегированного доступа.
Решение: комплекс проектов по защите персональных данных и внедрению контроля привилегированных пользователей (PAM).
Результат: реализованы меры защиты ПДн и централизованный контроль действий привилегированных учётных записей.
Центр кибермониторинга для Аэрофлот
Задача: выстроить постоянный мониторинг угроз в крупной корпоративной инфраструктуре.
Решение: проектирование центра кибермониторинга: процессы, архитектура, требования к инструментам.
Результат: спроектирован центр, обеспечивающий непрерывное выявление и реагирование на инциденты.
Система оценки проектных трудозатрат
Задача: сделать планирование предсказуемым — оценки трудозатрат «на глазах» приводили к срывам сроков.
Решение: построение системы оценки и прогнозирования проектных трудозатрат.
Результат: формализованная методика оценки повысила точность планирования проектов.
Трансформация бизнеса
Задача: масштабировать бизнес — сложившиеся процессы не позволяли расти дальше.
Решение: проект трансформации бизнеса: процессы, организационная структура, управленческая модель.
Результат: внедрена новая операционная модель, повышены управляемость и масштабируемость компании.
Выявление и устранение киберугроз
Задача: защитить городскую цифровую инфраструктуру от актуальных угроз.
Решение: систематическое выявление и устранение угроз кибербезопасности.
Результат: выявленные угрозы устранены, снижён риск инцидентов для городских сервисов.
Независимый анализ защищённости ГИС
Задача: независимо оценить защищённость государственных информационных систем.
Решение: проведение независимого анализа защищённости ГИС.
Результат: оценка выполнена в полном объёме; объём контракта — $4,5 млн.
Развитие собственных технологий. Создание решений для автоматизации и масштабирования процессов анализа защищённости.
Цифры и факты
Профессиональный опыт основателя
15+лет профессионального опыта
40+специалистов в созданном подразделении анализа защищённости
$6,5+ млнгодовой оборот направления ИБ, созданного под руководством Александра Алексеева
$9,5 млнмасштаб управляемых бюджетов и программ
$4,5 млнзаявленный экономический эффект реализованных инициатив и изменений
Показатели относятся к профессиональному опыту основателя и не являются показателями финансовой деятельности STARETS.
STARETS LAB · Экспертиза должна масштабироваться
Сильная команда способна решить сложную задачу. Но настоящая технологическая компания должна уметь превращать накопленный опыт в инструменты, методологии и продукты. STARETS LAB — направление компании, занимающееся разработкой собственных технологий и инструментов в области кибербезопасности.
- автоматизация процессов анализа защищённости;
- повышение эффективности специалистов;
- стандартизация повторяемых процессов;
- обработка результатов исследований;
- развитие продуктов на основе практической экспертизы.
Мы уже имеем опыт создания собственных решений для автоматизации процессов анализа защищённости и дальнейшего масштабирования коммерческой экспертизы.
Партнёрам
Вместе мы можем больше
STARETS открыт к сотрудничеству с технологическими компаниями, интеграторами, консультантами и экспертами. Мы заинтересованы в партнёрстве в направлениях:
- кибербезопасность
- технологические решения
- системная интеграция
- совместные проекты
- экспертиза и консалтинг
- развитие продуктов
- выход на рынки России и Центральной Азии
Экспертиза
Глубокое понимание задач информационной безопасности.
Коммерческая компетенция
Опыт развития услуг и новых направлений бизнеса.
Технологии
Ориентация на автоматизацию и создание собственных решений.
Регион
Ташкент как база для развития бизнеса в Центральной Азии и работы с российским рынком.
Для инвесторов
От экспертного бизнеса — к технологической компании
STARETS создаётся как компания, способная масштабировать накопленную экспертизу. Мы видим несколько направлений развития:
- Cybersecurity Services — высокотехнологичные услуги и консалтинг.
- STARETS LAB — собственные инструменты и программные продукты.
- Knowledge — методологии, исследования и образовательные продукты.
- Regional Expansion — развитие бизнеса в России, Узбекистане и Центральной Азии.
- Strategic Partnerships — партнёрская экосистема вокруг технологий и экспертизы.
Мы строим компанию, в которой опыт отдельных специалистов превращается в системную экспертизу, технологии и масштабируемые продукты.
Контакты
Расскажите о задаче
Неважно, насколько точно она сформулирована. Если вы понимаете, что в области ИТ или информационной безопасности что-то должно работать иначе — начните с разговора. Мы поможем разобраться в ситуации, определить приоритеты и понять возможные варианты действий.
- БазаSTARETS · Tashkent, Uzbekistan
- РегионРоссия · Узбекистан · Центральная Азия
- Telegram@Starets_group