Специалист по информационной безопасности в Абакане

09 2014 - по настоящее время

Специалист по информационной безопасности

Коммерческий Банк "Центрально-Азиатский" (ООО)

Разработка Политики информационной безопасности Банка;
- Разработка организационно-распорядительных документов, определяющих требования информационной безопасности в Банке (положения, регламенты, инструкции, приказы и т.п.);
- Полный комплекс мероприятий  по выполнению работ по защите Пдн сотрудников и клиентов в соответствии с требованиями  ФЗ №152 "О персональных данных";
- Прохождение проверки Роскомнадзором по выполнению требований законодательства РФ по защите персональных данных без замечаний;
- Проведение оценки выполнения требований  СТО БР, 382-П;
- Выявление уязвимостей и организация мероприятий по их устранению;
- Прохождение проверок ЦБ РФ по выполнению требований ИБ;
- Администрирование технических средств защиты:
- Эксплуатация DLP системы защиты конфиденциальной коммерческой информации от утечек Zecurion Zlock.
- Эксплуатация средств криптографической защиты информации (КриптоПро, Верба-OW, СКАД Сигнатура);
- Генерация и сопровождение ключей шифрования ГУ ЦБ, ФСФМ, НБКИ,
- Учет средств криптографической защиты информации;
- Эксплуатация антивирусного программного обеспечения (McAfee VirusScan Enterprise, Dr.Web Enterprise Security Suite )
- Администрирование ПАК разграничения доступа "Аккорд";
- Согласование построения защищенных сетей (VipNet);
- Контроль администрирования в системах денежных переводов;
- Контроль входящего почтового трафика организации на предмет запрещенных вложений, фишинга, соц. инженерии.
- Администрирование и контроль интернет-трафика;
- Контроль выполнения установленных требований по информационной безопасности;
- Мониторинг систем безопасности, контроль эффективности мер технической защиты информации;
- Ведение регистрации инцидентов информационной безопасности;
- Участие в расследовании и предотвращении инцидентов ИБ,  разработка предложений по устранению недостатков и предупреждению таких нарушений;
- Определение технических каналов утечки информации и возможностей несанкционированного доступа к информации;
- Разработка соответствующих мер по защите конфиденциальной информации;
- Формирование предложения по выбору организаций для заключения договора на поставку (монтаж, ремонт, сопровождение) программно-аппаратных средств защиты информации, систем видео наблюдения и СКУД;
- Ведение переговоров с организациями и поставщиками средств защиты информации;
- Монтаж системы видео наблюдения;
- Развертывание и управление сервером системы видео наблюдения;
- Проектирование и монтаж систем контроля управления доступом. Развертывание и управление сервером СКУД "PERCo";
- Повышение уровня осведомленности и консультирование работников организации по вопросам информационной безопасности (первичные инструктажи, обучения, проверки знаний).
Повышение уровня защищенности корпоративной информационной системы по результатам проведенных аудитов информационной безопасности;
Прохождение проверки Роскомнадзором по выполнению требований законодательства РФ по защите персональных данных без замечаний;
Выявление уязвимостей и организация мероприятий по их устранению;
Прохождение проверок ЦБ РФ по выполнению требований ИБ;
Снижение количества инцидентов информационной безопасности в организации;
 

02 2014 - 08 2014

Специалист сервисного отдела

ООО Эльдорадо

- Работа с клиентами; - Прием неисправной электронной и бытовой техники в ремонт; - Консультирование по ремонту электронной и бытовой техники; - Консультирование по выбору электронной и бытовой техники; - Продажа электроники и бытовой техники; - Подготовка к работе и первичная настройка электроники; - Выполнение планов, поставленных руководством; - Электронный документооборот; - Подготовка периодической отчетности по результатам работы.

11 2012 - 11 2013

Оператор радиоперехвата и пеленгования радиопередач

Вооруженные силы Российской Федерации

- Срочная служба;
- 3-я форма допуска к сведениям, составляющим государственную тайну;
- Эксплуатация систем радиоперехвата.

02 2012 - 09 2012

Инженер-программист

Индивидуальное предпринимательство / частная практика /

- Ремонт и техническое обслуживание АСО (платёжные терминалы), сеть из более чем 300 терминалов по Хакасии и югу Красноярского Края.
- Администрирование домена на платформе MS Windows Server 2000/2003  средствами Active Directory, Group Policies, DNS, DHCP, WSUS.
- Установка‚ настройка и администрирование Windows XP/Vista/7/ Microsoft Office 2003/2007‚ почтовых клиентов Outlook;
- Обслуживание 10 рабочих мест;
- Обеспечение резервного копирования;
- Обслуживание и распределение комплектующих к ПК;
- Обслуживание сетевых принтеров;
- Настройка и администрирование средств защиты информации:  СЗИ от ВВК "KAV", СКЗИ "КриптоПРО CSP";
- Генерация и сопровождение ключей электронно-цифровых подписей сотрудников;
- Установка программных продуктов  "1C" (настройка обновление и базовое администрирование).

«Хакасский государственный университет им. Н.Ф. Катанова»

Специалист по защите информации, Комплексное обеспечение информационной безопасности автоматизированных систем

Институт информационных технологий и инженерного образования