Руководитель отдела, эксперт, информационной безопасности

Был больше месяца назад

По договорённости

44 года (родился 30 июня 1981)

Нижневартовск, готов к переезду: Москва

Занятость

полная занятость

Гражданство

Россия

Контакты

Телефон

Почта

Будут доступны после открытия

Профессиональные навыки

• Управление ИТ и ИБ: Руководство подразделениями, стратегическое планирование, управление проектами
• Информационная безопасность: Комплексная защита КИИ и ПДн, внедрение SIEM, DLP, СКЗИ, настройка ан
• Сетевые технологии: Проектирование и администрирование сетей L2/L3, настройка VPN и криптошлюзов,
• Операционные системы: Экспертные знания Linux (Debian, FreeBSD) и Windows Server, опыт виртуализац
• Криптография: Использование и настройка СКЗИ (КриптоПро, СКАД «Сигнатура», КриптоАРМ), администрир
• Программное обеспечение: Администрирование 1С, AutoCAD, Credo, Sobol, RedCheck, настройка SIEM-сис
• Разработка документации: Создание технической и нормативной документации, включая модели угроз, па
• Проектный менеджмент: Успешное внедрение автоматизированных систем управления, реализация крупных
• Обучение персонала: Проведение обучающих курсов и семинаров по ИБ, повышение уровня осведомленност
Показать еще

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 14 лет и 7 месяцев

- Ноябрь 2023 – работает сейчас
- 2 года и 2 месяца
Руководитель службы информационной безопасности
АО КБ "Приобье"
Обязанности и достижения:
• Организация комплекса мероприятий по защите критической информационной инфраструктуры (КИИ) и персональных данных (ПДн) в соответствии с законодательством РФ. • Настройка и администрирование систем информационной безопасности: SIEM, DLP, СКЗИ, Secret Net Studio, Sobol, RedCheck. • Организация защищенных каналов связи (VIPNet, С-Терра), обеспечение их бесперебойной работы. • Разработка внутренней нормативной документации и проведение обучения сотрудников. • Успешное прохождение проверок регуляторов и аудиторов.
- Сентябрь 2018 – апрель 2021
- 2 года и 8 месяцев
Специалист
ООО "ЛМКстрой"
Обязанности и достижения:
• Обеспечение бесперебойной работы корпоративных ИТ-систем на базе Windows, Linux, FreeBSD, Debian. • Завершение внедренных ИТ-проектов и организация передачи технологий на фоне банкротства предприятия.
- Сентябрь 2012 – ноябрь 2017
- 5 лет и 3 месяца
Руководитель отдела автоматизации
ООО "ЛМКстрой"
Обязанности и достижения:
• Управление отделом из 20 специалистов, организация работы удаленных подразделений. • Внедрение и администрирование современных систем управления, гипервизоров Proxmox, Hyper-V, VMware. • Настройка и обслуживание серверов 1С, Серверов с ролями Active Directory, WINS, DHCP, DNS, Group Policy, Terminal Services, WSUS, специализированного ПО AutoCAD, Credo, построение сетей L2/L3 на основе оборудования Cisco, Huawei, MikroTik. • Организация рабочих мест и узлов связи на удаленных строительных объектах (Ванкорское, Требса и Титова, Восточно-Мессояхское месторождения). • Оптимизация инфраструктуры предприятия, снижение затрат на ИТ на 25%.
- Апрель 2011 – сентябрь 2012
- 1 год и 6 месяцев
Руководитель службы информационных технологий
ООО "Сиам Нефтесервис"
Обязанности и достижения:
• Планирование бюджета службы ИТ, его выполнение и контроль. • Подбор, закупка и внедрение серверного оборудования и специализированного ПО для исследовательских процессов. • Администрирование серверов Windows Server 2008 и Debian, специализированных программ для анализа скважин. • Разработка и внедрение автоматизированных систем управления, повышение эффективности производства.
- Февраль 2010 – апрель 2011
- 1 год и 3 месяца
Руководитель отдела информационной безопасности
ООО «СЦСО Надежда»
Обязанности и достижения:
• Аттестация рабочих мест обработки персональных данных (ПДн) в соответствии с требованиями ФСТЭК и ФСБ. • Разработка моделей угроз, технических паспортов ИСПДн, пакетов приказов и инструкций. • Практическая реализация комплексной системы защиты данных у клиентов. • Расследование инцидентов информационной безопасности, обслуживание ключевых носителей ЭЦП.
- Март 2008 – февраль 2010
- 2 года
Руководитель отдела информационных технологий (главный специалист-эксперт)
Управление Федерального казначейства по ХМАО — Югре
Обязанности и достижения:
• Построение ведомственных сетей на базе криптошлюзов «Континент», обеспечение их защиты и отказоустойчивости. • Разработка и обслуживание внутренних систем документооборота (СЭД). • Взаимодействие с государственными органами (ФСБ, ФСТЭК, РКН) по вопросам информационной безопасности. • Учет криптосредств, обслуживание ЭЦП, расследование ИБ-инцидентов.

Образование

- Высшее образование
- 2023
Центр исследования безопасности информационных технологий
Специальность: Технологии и средства обеспечения компьютерной безопасности
- Высшее образование
- 2007
Омский государственный технический университет, Омск
Факультет: Радиотехнический факультет
Специальность: Средства связи с подвижными объектами

Обо мне

Дополнительные сведения:

Ключевая информация • Опыт работы: более 15 лет в области информационных технологий и безопасности. • Управление ИТ и ИБ: Руководство подразделениями до 20 человек, разработка стратегий, планирование и реализация проектов. • Информационная безопасность: Защита КИИ, ПДн, настройка SIEM, DLP, СКЗИ, антивирусных систем, документирование. • Сетевые технологии: Проектирование и администрирование сетей на оборудовании Cisco, Huawei, MikroTik, работа с VPN, криптошлюзами. • Операционные системы: Глубокие знания Linux/FreeBSD/Debian и Windows, виртуализация на Proxmox, Hyper-V, VMware. Ключевые навыки • Управление ИТ и ИБ: Руководство подразделениями, стратегическое планирование, управление проектами, разработка и реализация ИТ-стратегий. • Информационная безопасность: Комплексная защита КИИ и ПДн, внедрение SIEM, DLP, СКЗИ, настройка антивирусных систем, управление системами для работы с уязвимостями. • Сетевые технологии: Проектирование и администрирование сетей L2/L3, настройка VPN и криптошлюзов, оптимизация сетевой инфраструктуры, работа с ВОЛС. • Операционные системы: Экспертные знания Linux (Debian, FreeBSD) и Windows Server, опыт виртуализации (Proxmox, Hyper-V, VMware). • Криптография: Использование и настройка СКЗИ (КриптоПро, СКАД «Сигнатура», КриптоАРМ), администрирование защищенных каналов связи (VIPNet, С-Терра). • Программное обеспечение: Администрирование 1С, AutoCAD, Credo, Sobol, RedCheck, настройка SIEM-систем. • Разработка документации: Создание технической и нормативной документации, включая модели угроз, паспорта ИСПДн, регламенты и инструкции. • Проектный менеджмент: Успешное внедрение автоматизированных систем управления, реализация крупных ИТ-проектов. • Обучение персонала: Проведение обучающих курсов и семинаров по ИБ, повышение уровня осведомленности сотрудников. Достижения • Комплексная защита данных: Организовал систему защиты персональных данных, систему защиты информации в КИИ в финансовом секторе, включая внедрение решений SIEM, DLP и СКЗИ, что привело к успешному прохождению внешних проверок регуляторов. • Оптимизация ИТ-инфраструктуры: Внедрил современные технологии виртуализации (Proxmox, Hyper-V, VMware), сократив расходы на оборудование на 25% и повысив отказоустойчивость систем. • Эффективное управление проектами: Успешно завершил крупные ИТ-проекты для удаленных объектов предприятия, включая развертывание инфраструктуры на строительных объектах Ванкорского и Требса и Титова месторождений. • Построение сетей: Организовал и настроил сети L2/L3 на оборудовании Cisco, Huawei и MikroTik, обеспечив стабильную работу корпоративной инфраструктуры и увеличение скорости передачи данных на 30%. • Масштабное внедрение антивирусной защиты: Разработал и внедрил антивирусные решения на базе Kaspersky и Dr.Web, снизив количество вирусных инцидентов до нуля. • Системы резервного копирования: Построил надежную систему бэкапов на базе NAS Synology, обеспечив защиту критически важных данных компании и сократив время восстановления после сбоев на 50%. • Регулирование и соответствие: Успешно провел аттестацию рабочих мест обработки ПДн и разработал всю необходимую документацию для прохождения проверок ФСТЭК и ФСБ. • Разработка документации: Разработал более 30 нормативных и технических документов в области информационной безопасности, включая Модели угроз, технические паспорта и регламенты. • Улучшение производственных процессов: Внедрил автоматизированные системы управления, которые увеличили производительность предприятия на 20% и сократили сроки выполнения работ. • Устойчивость коммуникаций: Настроил защищенные каналы связи (VIPNet, Континент, С-Терра), обеспечив полное соответствие требованиям законодательства и стабильную работу банковских систем. • Обучение сотрудников: Организовал курсы по информационной безопасности, что повысило осведомленность персонала и снизило количество инцидентов, вызванных человеческими ошибками, на 40%. • Клиентоориентированный подход: Реализовал проекты для корпоративных клиентов "под ключ", начиная с проектирования систем защиты и заканчивая их практической реализацией, что укрепило долгосрочные партнерские отношения с заказчиками. Дополнительное обучение и сертификаты • Сертификат «Администрирование систем 1С предприятие». • Сертификат Института Банковского дела Ассоциации российских банков: «Организация обработки и обеспечения безопасности персональных данных». Дополнительные сведения • Готовность к командировкам. • Водительские права категории A, B, C. • Английский язык: A1 (начальный уровень). • Профессиональный дайвинг: международные сертификаты PADI. • Управление ИТ и ИБ: Руководство подразделениями, стратегическое планирование, управление проектами, • Информационная безопасность: Комплексная защита КИИ и ПДн, внедрение SIEM, DLP, СКЗИ, настройка ан, • Сетевые технологии: Проектирование и администрирование сетей L2/L3, настройка VPN и криптошлюзов, • Операционные системы: Экспертные знания Linux (Debian, FreeBSD) и Windows Server, опыт виртуализац, • Криптография: Использование и настройка СКЗИ (КриптоПро, СКАД «Сигнатура», КриптоАРМ), администрир, • Программное обеспечение: Администрирование 1С, AutoCAD, Credo, Sobol, RedCheck, настройка SIEM-сис, • Разработка документации: Создание технической и нормативной документации, включая модели угроз, па, • Проектный менеджмент: Успешное внедрение автоматизированных систем управления, реализация крупных, • Обучение персонала: Проведение обучающих курсов и семинаров по ИБ, повышение уровня осведомленност