Москва
Резюме № 50641222
Обновлено 25 февраля
no-avatar

Эксперт по информационной безопасности

Был больше месяца назад
По договорённости
49 лет (родился 01 января 1976)
Москва
Аэропорт
Условия занятости
Полная занятость
Стандартный график
В офисе/На объекте
Гражданство
Россия
Контакты
Телефон

Почта
Будут доступны после открытия
Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 22 года и 6 месяцев

    • Январь 2021 – работает сейчас
    • 5 лет

    Эксперт по информационной безопасности

    Торгово-сервисная компания, Москва

    Обязанности и достижения:

    - Приведение процессов обработки персональных данных в Компании в соответствие требованиям законодательства РФ. - Общая численность работников - 4500. - Разработаны и введены в действие необходимые локальные нормативные акты (Приказы, Политики, Положения, Перечни, Инструкции). - Взаимодействие с компанией-подрядчиком по приемке результатов проекта по защите ПДн. - Разработка моделей угроз ИСПДн (более 15 ИСПДн). - Консультирование кадрового и клиентского направлений по обработке ПДн. - Актуализация ранее разработанных в компании локальных нормативных документов по вопросам обработки ПДн, защиты коммерческой тайны: ○ Трудовой договор, ○ Перечень сведений конфиденциального характера, ○ Обязательство о неразглашении, ○ и т. д. - Приведение процессов использования ЭЦП в Компании к требованиям законодательства РФ. - Разработаны и введены в действие необходимые локальные нормативные акты (Приказы, Положения, Списки, Инструкции). - Оборудованы места хранения СКЗИ, налажен учет СКЗИ.
    • Ноябрь 2020 – январь 2021
    • 3 месяца

    Руководитель службы информационной безопасности

    ООО "КАУРИ", Москва

    Обязанности и достижения:

    - Приведение организации к соответствию требованиям стандарта PCI DSS 3.2 (Level 1). - Разработка внутренней нормативной документации, регламентирующей процессы обеспечения информационной безопасности. - Планирование и координация работ по организации единой политики обеспечения информационной безопасности. - Планирование, организация и проведение мероприятий по повышению осведомленности работников по вопросам информационной безопасности и защиты информации. - Консультирование работников по вопросам информационной безопасности. - Планирование, организация и проведение мероприятий, связанных с обеспечением криптографической защиты информации. - Анализ угроз информационной безопасности. - Анализ рисков информационной безопасности. - Мониторинг систем предприятия. - Проведение расследований инцидентов, связанных с угрозами информационной безопасности. - Управление доступами пользователей.
    • Июль 2020 – сентябрь 2020
    • 3 месяца

    Начальник отдела безопасности информации

    ФГБУ РФИ Минприроды России, Москва

    Обязанности и достижения:

    Мероприятия, реализованные за период работы в учреждении. Разработаны и введены в действие следующие документы: - Положение об отделе безопасности информации, - Положение о парольной политике, - Положение об управлении удаленным доступ к инфраструктуре учреждения, - Должностные инструкции работников отдела, - Приказы, инструкции по обеспечению информационной безопасности, - Журнал учета средств криптографической защиты информации, - Журнал учета машинных носителей информации, - Журнал учета идентификаторов и паролей пользователей, - и т. д. В отделе организовано делопроизводство в соответствии с номенклатурой учреждения. Предоставление удаленного доступа к информационным ресурсам учреждения выполняется только на основании заявок по установленной форме. Все заявки определяются в выделенное дело. Организован мониторинг вирусной активности. Используются несколько Kaspersky Security Center. Общее количество объектов защиты ~ 1000 АРМ. В процесс мониторинга событий информационной безопасности интегрирована система обнаружения вторжений. По результатам анализа, принимаются решения о блокировках внешних адресов или устранении уязвимостей в инфраструктуре. Налажен процесс получения усиленных квалифицированных электронных подписей (УКЭП) для работников. Используется более 50 УКЭП. Оформление, учет, передача и уничтожение УКЭП выполняются строго в соответствии с требованиями руководящих документов о порядке обращения с СКЗИ. Реализован эффективный контроль событий, связанных с учетными записями (УЗ) пользователей в домене. Контролируются следующие события: создание, блокировка, удаление, наделение полномочиями, попытки подбора пароля и т. д. Устранены уязвимости в почтовой системе учреждения. Значимые события в почтовой системе взяты под контроль: создание почтового ящика пользователя, попытки подбора пароля к почтовой УЗ, обнаружение вредоносных объектов в почтовых сообщениях и т. д. Совместно с лицензиатом проведена аттестация Федеральной государственной информационной системы (ФГИС). Введены в действие необходимые организационно-распорядительные документы. Ведется мониторинг событий ИБ в ФГИС. В ходе эксплуатации ФГИС была оперативно выявлена и заблокирована попытка получения несанкционированного удаленного доступа к одному из серверов. Совместно с интегратором внедрена в эксплуатацию SIEM система. За период работы были выявлены и нейтрализованы различные угрозы ИБ. Проводились служебные расследования, связанные с угрозами ИБ, вызванными действиями физических лиц из категории внутренний нарушитель.
    • Июнь 2019 – июль 2020
    • 1 год и 2 месяца

    Заместитель начальника отдела безопасности информации

    ФГБУ РФИ Минприроды России, Москва

    Обязанности и достижения:

    Разработаны: - Положение об отделе безопасности информации. - Должностные инструкции работников отдела. - Приказы, инструкции по обеспечению информационной безопасности в учреждении. В отделе организовано делопроизводство в соответствии с номенклатурой учреждения. Совместно с лицензиатом проведена аттестация Федеральной государственной информационной системы. Совместно с интегратором внедрена в эксплуатацию SIEM система. За период работы были выявлены и нейтрализованы угрозы ИБ, проведены служебные расследования.
    • Январь 2019 – июнь 2019
    • 6 месяцев

    Главный специалист отдела безопасности информации

    ФГБУ РФИ Минприроды России, Москва

    Обязанности и достижения:

    Развитие системы информационной безопасности информационно-телекоммуникационной инфраструктуры. Эксплуатация средств защиты информации. Разработка локальных нормативных актов (положения, приказы, инструкции). Проведение расследований инцидентов.
    • Октябрь 2018 – ноябрь 2018
    • 2 месяца

    Главный специалист отдела информационной безопасности

    ФКУ Налог-Сервис, Москва

    Обязанности и достижения:

    Обеспечение информационной безопасности объектов информатизации. Расследование инцидентов информационной безопасности. За период работы были выявлены и нейтрализованы угрозы ИБ.
    • Апрель 2014 – ноябрь 2014
    • 8 месяцев

    Системный администратор

    Холдинговая структура, Москва

    Обязанности и достижения:

    Удаленная настройка серверов HP, Dell в дата-центрах Hetzner (Германия), EvoSwitch (Нидерланды), RACKRAY (Литва). Установка и администрирование VMware ESXi, Windows, Linux на серверах в дата-центрах. Технологическое обеспечение 5-ти офисов с использованием защищенных каналов связи. Поддержка 25-ти тонких клиентов. Администрирование: - аппаратных серверов, - серверных ОС, - сетевых хранилищ. Организация защищенных каналов связи между офисами. Предоставление удаленного доступа сотрудникам по протоколу RDP. Мониторинг: - серверного оборудования, - каналообразующего оборудования. Защита периметра, анализ угроз и попыток вторжения. - Создан отказоустойчивый серверный кластер в дата-центре. - Внедрена технология сбора и анализа данных в режиме реального времени с различных источников (сетевые устройства, серверы, операционные системы, прикладное ПО). - Организован постоянный контроль НСД к административным консолям управления. - Организована защищенная БД для хранения парольной информации. - Созданы технологические схемы взаимодействия всех распределенных компонентов сетевой инфраструктуры. - Проведена работа по повышению осведомленности группы администраторов по вопросам информационной безопасности.
    • Апрель 2000 – июнь 2013
    • 13 лет и 3 месяца

    Руководитель группы

    Информационная группа ФСО России

    Обязанности и достижения:

    - Обеспечение информационной безопасности на объектах информатизации. - Организация каналов передачи данных с использованием средств криптографической защиты информации. - Создание ОЭВТ для обработки сведений ограниченного доступа. - Создание объектов информатизации для обработки персональных данных. - Работа экспертом в расследовании компьютерных преступлений. - Деловая переписка по линии работы с государственными и коммерческими структурами.
    • Октябрь 1998 – март 2000
    • 1 год и 6 месяцев

    Инженер-программист

    Современный гуманитарный институт (филиал)

    Обязанности и достижения:

    Ремонт персональных компьютеров, установка системного, прикладного и обучающего ПО.

Условия занятости

  • Подходящие условия занятости
Полная занятость
Стандартный график
В офисе/На объекте

Образование

Иностранные языки

  • Английский язык — разговорный
  • Немецкий язык — базовый

Водительские права

  • B — легковые авто
Фото, имя и контакты доступны только авторизованным пользователям
Похожие резюмеВсе 7 похожих резюме
Обновлено 27 сентября 2018Последнее место работы (9 лет)Руководитель Отдела информационной безопасностиДекабрь 2016 – работает сейчас
Обновлено 28 декабря 2020Последнее место работы (11 лет и 6 мес.)Ведущий инженер по информационной безопасностиИюнь 2014 – работает сейчас
Обновлено 17 октября 2014Последнее место работы (1 год и 10 мес.)Начальник отдела в Управлении информационной безопасностиАвгуст 2012 – июнь 2014
Обновлено 29 июня 2024Последнее место работы (13 лет и 3 мес.)Преподаватель курсов ИТ в образовательном учрежденииСентябрь 2012 – работает сейчас
Обновлено 31 января 2023Последнее место работы (6 лет и 6 мес.)Главный специалист-эксперт Управления режима секретности и безопасности информацииИюнь 2019 – работает сейчас
Обновлено 8 апреляПоследнее место работы (3 года)Инженер-исследователь ИБМарт 2022 – март 2025
Работа в МосквеРезюмеБезопасность, службы охраныИнформационная безопасностьЭксперт по информационной безопасности

Смотрите также резюме




Общество с ограниченной ответственностью «СуперДжоб» Г.Москва, ул. Дмитровка М, дом 20 ИНН 7702319337 ОКВЭД 63.11.1 vip@superjob.ru +7(495)7907277 Программа ЭВМ SuperJob и Программные модули включены в Реестр российского программного обеспечения (ПО), реестровая запись № 9280 от 20.02.2021г. Программный интерфейс API SuperJob включен в Реестр российского программного обеспечения (ПО), реестровая запись № 11081 от 20.07.2021г.
© 2000–2025 SuperJob