Руководитель IT отдела

Был больше месяца назад

200 000 ₽

37 лет (родился 03 августа 1988), cостоит в браке, детей нет

Москва

Занятость

не указано

Гражданство

не указано

Контакты

Телефон

Почта

Будут доступны после открытия

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 20 лет и 9 месяцев

- Июнь 2017 – работает сейчас
- 8 лет и 6 месяцев
Director of Information Security (pentesting, vulnerabilities detection)
Skyline Info Technologies
http://skylineww.com
Обязанности и достижения:
• Management of Russian pentesters team. Eighteen staff members. Seven web and infrastructure pentesters and eleven IoT devices pentesters. Cooperation with international company management and Chinese pentesters team. Conducting weekly team meetings and writing reports. • To start a Russian information security branch of Skyline Info Technologies I assisted in Skyline Info Technologies child company registration in Russia, opening a local bank account, office renting, negotiations with business centre management, office infrastructure development (electronic office equipment, servers, workstations, laptops, internet connection, local network, technical equipment needed for IoT devices pentesters work like soldering stations, digital analysers and other). • I was selecting and interviewing candidates. Testing the knowledge of IoT devices security, web-services and infrastructure security, black-box/ grey-box/ white-box pentesting, vulnerability’s mining, reverse engineering, fuzzing, firmware unpacking, programming (C++, Python, PHP) and other. • To organize and regulate the working process I set up Redmine project management system, GIT version control system, Proxmox Mail Gateway (corporate internal mail), Cryptpad online documents and files service (open source analogue of Google docs with strong encryption), Openfire Jabber instant messenger with OTR encryption (in addition to other public messengers for secure communications). Also I set up dozens of VPN servers, VPS and dedicated servers for different tasks. • I took a part in pentesting of web services and infrastructures of several big Chinese company’s (vendors of: Smart TV, set-top boxes, routers, online gambling services). Also with a web pentesting team we have done several security audits of company owned services. In general, under my command, web and infrastructure pentesting team found critical vulnerability’s in dozens of company’s resources and two famous software vendors, IoT devices pentesting team found several zero-day vulnerability’s in Tp-Link, Draytek, Asus, Gee, Tenda. • As one of the ways to find a zero day vulnerability’s in IoT devices is to use honeypots. Problem with many open source solution that implement honeypots is that they can easily be detected as “fake devices”. I developed my own honeypot system in which http requests and telnet TCP connections were transparently forwarded to a real device or to device firmware launched in emulator. All HTTP requests and telnet TCP connections are recorded; HTTP requests are automatically analyzed against main web security threats. • On a daily basis, the company interacts with thousands of different devices (VPS, dedicated servers, IoT devices). To automate routine operations with them like checking online status, running security scans, mass software deployment, mass commands execution and others, I developed a Device Management Framework. That automation control system allowed to manage and monitor devices with different architectures, OS’s, control interfaces (protocols – Telnet, SSH, HTTP) from a single central panel. • I assisted with company gambling games development and operating department in improving High Availability for some of the game servers. I built a typical infrastructure, that could easily be extended on demand, of five high performance servers (32 cores, 128 GB RAM) servers. One server is load balancer with HAProxy. Two servers included software pack of Nginx, PHP-FPM and Redis. Two servers of MariaDB. MariaDB servers were united in Galera cluster with multi-master replication. Redis servers were united in Dynomite cluster with multi-master replication. In case of game server being implemented as a C++ application, Nginx worked as a stream proxy. Balancing requests to such cluster groups by DNS load balancing now serves hundreds of thousands connections per second from players.
- Март 2014 – июнь 2017
- 3 года и 4 месяца
Senior PHP-developer
Anglo technical recruitment limited
https://www.anglo.com
Обязанности и достижения:
Project developer. • Website (https://www.anglo.com) development. Search engine optimization. Full text search operations over 30GB+ database. I have created a Geo Search system (ability to search by radius from particular geo objects), Payment system (products, invoices, website payments, discounts, and statistics), some company internal programs for integration between new website project and old information systems (MySQL and MSSQL based). Outlook AddIn plugin development (C#) for integration with website. Project management. Managing team of backend developers, frontend developers, designers and testers. • All company main IT services (domain controllers, mail server, terminal server, database, VPN servers) were moved to dedicated servers in three datacentres including Amazon and OVH. This architecture was built on top of Xen and HyperV virtualization technologies. • Domain security policies were reconfigured and restricted. • I also provide in house IT support to the entire company both head office and Surrey office. This includes all aspects of hardware, software and telecommunications. • I was interacting with 3-rd party service providers (buying new hardware, internet leased lines, Sage50 Accounts and Payroll, Bottomline PT-X banking integration).
- Октябрь 2006 – сентябрь 2014
- 8 лет
Ведущий специалист
ОАО “НИИАА”. Концерн "Системы управления", Москва
Обязанности и достижения:
Разработка встраиваемых UNIX подобных операционных систем. Работы по созданию комплексов средств автоматизации (КСА) в рамках опытно-конструкторских работ выполняемых институтом. За 7 лет работы на данном предприятии я участвовал в создании операционной системы ОС Интрос ВМ (на основе FreeBSD 7.1), 2 КСА на отечественной элементной базе (компьютеры на процессорах Эльбрус и Багет), автоматизированной системы контроля периметра (распознавание движения), высоконадежного вычислительного комплекса (ВК с горячим резервированием виртуальных машин. В качестве гипервизора используется Xen.)
- Февраль 2006 – август 2006
- 7 месяцев
Старший системный администратор
"Flores de America", Москва
Обязанности и достижения:
Администрирование ОС: WinNT/2000/2003, Linux, маршрутизаторов, почтовых, файловых серверов. Разработка, внедрение администрирование локальных сетей. Сетевое оборудование (D-Link). Определение политик обработки и защиты информации. Поддержка пользователей и оказание консультационных услуг. Ведение договоров и взаимодействие с поставщиками IT- продукции и услуг. Монтаж компьютерных сетей (включая беспроводные).
- Сентябрь 2005 – февраль 2006
- 6 месяцев
Системный администратор
“КБ-страхование”, Москва
Обязанности и достижения:
Администрирование ОС: WinNT/2000/2003, Linux, маршрутизаторов, почтовых, файловых серверов. Разработка, внедрение администрирование локальных сетей. Сетевое оборудование (D-Link, 3COM). Определение политик обработки и защиты информации. Поддержка пользователей и оказание консультационных услуг. Ведение договоров и взаимодействие с поставщиками IT- продукции и услуг. Монтаж компьютерных сетей. Создание сайта.
- Июнь 2004 – август 2004
- 3 месяца
Системный администратор
Группа компаний “Элитспецстрой”, Москва
Обязанности и достижения:
Создание информационной инфроструктуры в новом офисе компании.
- Май 2003 – август 2003
- 4 месяца
Монтажник лвс
Wline (www.wline.ru), Москва
Обязанности и достижения:
Подключение клиентов к сети. Настройка клиентского ПО.

Образование

- Высшее образование
- Дневная/Очная
- 2010
Московский государственный технический университет радиотехники, электроники и автоматики
Факультет: Кибернетика
Специальность: Прикладная математика
- Среднее специальное образование
- Вечерняя
- 2006
Центр компьютерного обучения “Специалист” при МГТУ им. Н.Э.Баумана
Специальность: Администрирование ОС Unix (Linux) 80 часов.
- Кандидат наук

Обо мне

Дополнительные сведения:

Закончил аспирантуру МИРЭА (ТУ) по специальности 05.13.11 Математическое обеспечение вычислительных машин, комплексов и компьютерных сетей. Имею публикации. Две мои последние статьи Вы можете найти в журнале "Естественные и технические науки" №3 за 2013 г. Сейчас проживаю и работаю в Лондоне, Великобритания. IELTS language test overall band score 6.0 Профессиональные навыки: Администрирование ОС WinNT/2000/2003/2008, Linux (предпочитаю Debian), FreeBSD. Использование многоуровневых моделей защиты данных (криптографическая защита, мандатная защита (MAC mls/biba), дискреционная защита). Настройка маршрутизаторов, почтовых, файловых, имённых, веб а так же серверов доступа, баз данных, приложений серверно-клиентской части, антивирусов. Развертывание бездисковых терминальных станций (тонкие, толстые клиенты). Построение кластеров (отказоустойчивость, производительность). Проектирование, развертка администрирование локальных сетей. Сетевое оборудование (D-Link, 3COM). Поддержка пользователя, и оказание консультационных услуг. Ведение договоров и взаимодействие с поставщиками IT- продукции и услуг. Разработка на языках программирования C++, PHP, SHELL AutoIT. ООП. Разработка проектов на основе схемы использования нескольких шаблонов проектирования MVC («модель-представление-контроллер»). Использование фреймворков Symfony, Yii. ORM (объектно-реляционное отображение) - Doctrine, Activerecord. Большой опыт работы с СУБД PostgreSQL, MySQL, MSSQL. Оптимизация структуры БД, запросов к БД, хранимых процедур, шардинг, интеграция со сторонними NoSql базами данных.