مدارک تحصیلی

1388    کارشناسی ارشد در رشته مدیریت فناوری اطلاعات از دانشگاه تهران (رتبه 7 کنکور کارشناسی ارشد)

1384    کارشناسی در رشته مهندسی صنایع از دانشگاه علم و صنعت ایران

1379    دیپلم پایان دوره متوسطه از دبیرستان محراب دامغان

زمینه‌های تخصصی

سیستم مدیریت امنیت اطلاعات (ISMS) – مدیریت مخاطرات امنیت اطلاعات – سیستم مدیریت تداوم کسب و کار BCMS– ممیزی استانداردهای حوزه امنیت اطلاعات – طرح جامع فناوری اطلاعات ITMP -مدیریت خدمات فناوری اطلاعات ITIL

تجربیات اجرایی

1396 تا کنون  نایب رئیس هیئت مدیره شرکت آشنا ایمن

1390 تا 1396  مدیرعامل شرکت آشنا ایمن

1388 تا کنون مدرس گروه مهندسی فناوری اطلاعات دانشگاه پیام نور

1390 تا 1391 معاونت استانداردهای شرکت ماموت فناوری اطلاعات

1389 تا 1390 مشاور امیر فرماندهی نیروی دریایی ارتش جمهوری اسلامی در تدوین کتاب­ های نیروی دریایی راهبردی

1388 تا 1390 معاون PMO شرکت آشنا ایمن

1390 تا کنون  کارشناس رسمی نظام صنفی رایانه‌ای کشور در حوزه‌های سخت افزار و مشاوره زیرساخت – مدیریت و آموزش

1385 تا 1386 مدیر قراردادها شرکت آشنا ایمن

1385 تا کنون  تدریس دوره‌های مرتبط با امنیت اطلاعات شامل (سرممیزی و ممیزی داخلی ISO 27001، ارزیابی و تحلیل مخاطرات امنیت اطلاعات، اصول سیستم مدیریت امنیت اطلاعات ISMS، مهاجرت از نسخه 2005 به 2013 استاندارد ISO 27001، سمینارهای فرهنگ سازی امنیت اطلاعات) در شرکت ملی صادرات گاز ایران، شرکت ملی مهندسی و ساختمان نفت، سازمان بهداشت و درمان صنعت نفت، مرکز آمار ایران، شرکت ساپکو، شرکت مخابرات استان فارس، شرکت توسعه منابع آب و نیروی ایران، شرکت ملی نفت ایران، مرکز دولتی صدور گواهی الکترونیکی ریشه، سازمان فناوری اطلاعات، اداره کل بندر و دریانوردی استان هرمزگان، سازه گستر سایپا، دانشگاه علوم پزشکی کرمان، بیمه ایران، شرکت توزیع نیروی برق استان زنجان

1384 تا 1385 مدیر منابع انسانی آشنا ایمن

1382 تا 1384 مدیر داخلی نشریه سامانه- نشریه علمی-تخصصی مهندسی صنایع دانشگاه علم و صنعت ایران

پروژه‌های اجرایی و تحقیقاتی

• مشاور مرکز آمار ایران در حوزه طراحی و استقرار سیستم مدیریت امنیت اطلاعات
• مدیر پروژه طراحی آموزش و پیاده سازی سیستم مدیریت امنیت اطلاعات در مناطق 1، 3، 5، 6 شرکت آب و فاضلاب استان تهران و شرکت­ های فاضلاب تهران و آب و فاضلاب شهرها و شهرک­ های غرب استان تهران (1393-94).
• مدیر تیم ISMS تحلیل طراحی و پیاده سازی سیستم مدیریت امنیت اطلاعات (ISMS) در شرکت ملی صادرات گاز ایران (1393-94).
• مدیر پروژه استقرار سیستم مدیریت امنیت اطلاعات بر اساس استاندارد ISO/IEC 27001در شرکت توسعه منابع آب و نیروی ایران (1393-94).
• مدیر پروژه طراحی و استقرار سیستم مدیریت امنیت اطلاعات در محدوده فناوری اطلاعات در شرکت ملی مهندسی و ساختمان نفت ایران (1393-94).
• مدیر تیم ISMS طراحی، پیاده سازی و استقرار سیستم مدیریت امنیت اطلاعات (ISMS) بر اساس استاندارد ISO 27001 در سازمان جهاد کشاورزی استان هرمزگان (1393).
• مشاور پروژه تست نفوذپذیری و توان بازدهی سیستم CRM در شرکت مبین نت (1392).
• مشاور پروژه طراحی و استقرار سیستم مدیریت امنیت اطلاعات در مرکز دولتی صدور گواهی الکترونیکی ریشه- سازمان تجارت الکترونیک (1392).
• مشاور پروژه تست نفوذپذیری سیستم مدیریت بازار در شرکت مبین نت (1392).
• کارشناس ارشد ISMS در پروژه طراحی، پیاده سازی و استقرار نظام مدیریت امنیت اطلاعات در شرکت فناوا کارت (1391-92).
• کارشناس ارشد طراحی معماری امنیت در پروژه طرح جامع فناوری اطلاعات در گروه ماموت (1391).
• مدیر پروژه طراحی و استقرار سیستم مدیریت امنیت اطلاعات در شرکت ملی نفت ایران (1390-92).
• مدیر پروژه طراحی، پیاده سازی و استقرار نظام مدیریت امنیت اطلاعات در مرکز آمار ایران (1390-91).
• کارشناس ارشد ISMS در پروژه طراحی، پیاده سازی و استقرار نظام مدیریت امنیت اطلاعات در مجتمع صنعتی ماموت (1390-91).
• عضو تیم پروژه پیاده سازی مدیریت خدمات فناوری اطلاعات ITSM مطابق با استاندارد ISO 20000 در شرکت ماموت فناوری اطلاعات (1391).
• ممیز پروژه تحلیل کاستی‌های و فاصله مطابق با استاندارد ISO 27001 در شرکت راه آهن جمهوری اسلامی ایران (1390).
• مشاور پروژه تست نفوذپذیری سیستم خزانه داری در سازمان آمار و فناوری اطلاعات شهرداری اصفهان (1389-90).
• مشاور پروژه تست نفوذپذیری سیستم پرتال در سازمان آمار و فناوری اطلاعات شهرداری اصفهان (1389-90).
• مدیر پروژه تست نفوذپذیری شرکت برق منطقه ­ای زنجان (1389-90).
• مدیر پروژه طراحی و استقرار سیستم مدیریت امنیت اطلاعات شرکت پتروشیمی تبریز (1389-90).
• کارشناس ارشد ISMS در پروژه طراحی امنیت اطلاعات در شرکت ملی مناطق نفت‌خیز جنوب (1388-90).
• کارشناس ارشد ISMS در پروژه طراحی، پیاده سازی و استقرار نظام مدیریت امنیت اطلاعات در سازمان آمار و فناوری اطلاعات شهرداری یزد (1389).
• مدیر تیم پروژه اخذ گواهی نامه ISO 27001 در شرکت آشنا ایمن (1389).
• مدیر تیم ISMS پروژه مشاوره و اجرا و پیاده سازی سیستم مدیریت امنیت اطلاعات ISMS در اداره کل بنادر و دریانوردی استان هرمزگان (1388-89).
• کارشناس ارشد ISMS در پروژه طراحی، پیاده سازی و استقرار نظام مدیریت امنیت اطلاعات در شرکت مخابرات استان فارس (1388-89).
• کارشناس ارشد ISMS در پروژه ارزیابی امنیتی و تحلیل ریسک پروژه طراحی و تدوین طرح جامع امنیت اطلاعات الکترونیکی در صندوق بیمه سرمایه گذاری فعالیت‌های معدنی (1388).
• عضو تیم پروژه اخذ گواهی نامه ISO 9001 در شرکت آشنا ایمن (1388).
• کارشناس ارشد ISMS در پروژه فاز اول طراحی و پیاده سازی نظام مدیریت امنیت اطلاعات در شرکت بیمه ایران (1388).
• مدیر پروژه طراحی، پیاده سازی و استقرار نظام مدیریت امنیت اطلاعات در دانشگاه علوم پزشکی مشهد (1388).
• مدیر پروژه و کارشناس ISMS در پروژه طراحی، پیاده سازی و استقرار سیستم مدیریت امنیت اطلاعات در شرکت سازه گستر سایپا (1388).
• مدیر پروژه ایمن­ سازی شبکه معاونت تولید شرکت ایران ترانسفو (1388)
• مدیر پروژه ایمن سازی شبکه سازمان حفظ نباتات (88-1387)
• قائم مقام پروژه طراحی و تدوین طرح جامع امنیت اطلاعات الکترونیکی سازمان گسترش و نوسازی صنایع ایران (88-1387)
• مدیر پروژه طرح امنیت شبکه کامپیوتری شرکت توزیع نیروی برق استان زنجان (1387)
• مدیر پروژه طراحی امنیت شبکه بنیاد مسکن انقلاب اسلامی (87-1386)
• قائم مقام پروژه آزمون نفوذپذیری یکی از سرویس ­های بانکداری اینترنتی بانک ملی- شرکت داده­ ورزی سداد (1386)
• مدیریت پروژه تدوین طرح جامع شبکه شرکت سایپا یدک (1386)
• قائم‌مقام پروژه طرح امنیت شبکه کامپیوتری شرکت برق منطقه‌ای زنجان (1386)
• کارشناس WRSSA پروژه طراحی مرکز داده سازمان ثبت احوال کشور(1386)
• کارشناس ISMS در پروژه استقرار سیستم مدیریت امنیت اطلاعات دانشگاه شاهد (86-1385)
• کارشناس سیستم مدیریت امنیت اطلاعات شرکت صنایع مخابرات راه دور ایران (ITI) در طرح کارت هوشمند سوخت (85-1384)
• لیسانس وظیفه امریه اداره صنایع و معادن استان سمنان (1385)
• کارشناس تعالی سازمانی شرکت فنرلول ایران (1382)
• کارآموز شرکت یخچال فریزر فروزان (82-1381)

تألیفات، مقالات و کتاب‌ها

1. ارائه مدل تطبیق­ یافته PCI/DSS برای شمای کارت­ های شتابی (1393). چهارمین همایش سالانه بانکداری الکترونیک و نظام­ های پرداخت. بهمن 93
2. لزوم استقرار سیستم مدیریت امنیت اطلاعات در صنعت نفت (1391). نشریه نوآوران صنعت نفت
3. مورد کاوی راه ­اندازی سامانه مدیریت امنیت اطلاعات در شرکت ملی نفت ایران (1391). اولین کنفرانس فناوری اطلاعات و ارتباطات در صنایع نفت، گاز، پالایش و پتروشیمی، شهریور 91
4. امنیت اطلاعات و سامانه­ های اطلاعات (1391). سومین همایش ملی مدرسه تابستانی علوم بین رشته‌ای. دانشگاه شیراز و دانشگاه علوم پزشکی شیراز. تیر 91
5. معرفی (1390) CERT، همایش سالانه فناوری اطلاعات و ارتباطات در بخش بالادستی صنعت نفت، بهمن 90
6. A new quantitative approach for information security risk assessment, the 2^nd IEEE International Conference on Computer Science and Information Technology (IEEE ICCSIT 2009) – Beijing- China, 2009
7. آموزش در مراکز داده (1386). کنفرانس مراکز داده- تهران- ایران. آبان 86
8. ارائه مدل کارا در به‌کارگیری استاندارد بین‌المللی مدیریت امنیت اطلاعات (ISO 27001:2005) در امنیت کسب و کار الکترونیک (1386). کنفرانس تجارت الکترونیک، تجارت جهانی. آبان 86
9. 22 قانون در بازاریابی. (1383). نشریه سامانه، نشریه تخصصی مهندسی صنایع دانشگاه علم و صنعت. بهار 83