Руководитель подразделения / специалист / консультант / аналитик информационной безопасности

Был больше месяца назад

По договорённости

71 год (родился 23 июля 1954), не состоит в браке, есть дети

Краснодар, готов к переезду

Занятость

полная занятость

Гражданство

Россия

Контакты

Телефон

Почта

Будут доступны после открытия

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 19 лет и 4 месяца

- Июнь 2010 – октябрь 2016
- 6 лет и 5 месяцев
Начальник отдела информационной безопасности
Группа компаний "СИБЭКО" http://www.sibeco.su, Новосибирск
http://www.sibeco.su
"тэк"
Обязанности и достижения:
• подготовка технических предложений, разработка планов работ, бюджета, разработка решений по совершенствованию ИТ-структуры; • проведение аудита информационной безопасности предприятия на соответствие политике ИБ; • составление аналитических отчетов; • разработка нормативной документации по обеспечению информационной безопасности предприятий - составление положений, регламентов, правил и инструкций, • организация и проведение внутренних аудитов ДЗО по ИБ; • выявление и устранение уязвимостей объектов ИС и возможных каналов утечки информации, расследование инцидентов нарушения ИБ; • управление проектом (частной задачей) по защите интеллектуальной собственности предприятия при передаче информации контрагентам; • разработка политик безопасности ОС Windows АРМ и серверов; • защита систем ДБО, расчетных систем и мобильных платежных приложений; • защита персональных данных - разработка и внедрение мер по реализации требований закона 152-ФЗ и регуляторов закона - ФСТЭК • категорирование и защита объектов КВО (сегментов АСУ ТП) по требованиям ФСТЭК (КСИИ, пр.№31..); • применение математических методов поиска взаимосвязи и причин инцидентов; • разработка блока ИБ и корректирование ТЗ ИТ-проектов; • расчет и управление рисками ИБ; • анализ рисков ИБ корпоративных устройств мобильной связи; • ... Создание службы и подбор команды, организация подразделений ИБ компаний холдинга, построение эффективных систем управления информационной безопасностью на предприятиях регионального энергетического холдинга (КВО ТЭК, более 10 компаний). Разработка десятков нормативных документов и политик ИБ, организация защиты коммерческой тайны в гетерогенной структуре компании, анализ рисков ИБ, категорирование критически важных объектов (>10), организация защиты ПДн работников и клиентов, защита КСПД и технологических сегментов сетей компаний энергетического холдинга (>3000 АРМ, >300 серверов)
- Январь 2005 – июнь 2010
- 5 лет и 6 месяцев
Директор
ООО "Центр сетевой безопасности Арнис", Новосибирск
http://www.arnis.ru
Защита информационных ресурсов
Обязанности и достижения:
Достижения - обеспечение защиты информации различных компаний, разработка и реализация универсальных и индивидуальных решений по обеспечению защиты функциональных элементов корпоративных сетей. • организация компании и управление деятельностью, планирование и исполнение бюджета • организация рекламных кампаний, участие в выставках и конференциях • подготовка и проведение семинаров и презентаций • ведение переговоров, подготовка договоров, взаимодействие с ИТ-специалистами клиентов и контрагентов, консалтинг • подготовка технических предложений, разработка планов работ, бюджета, планирование ресурсов, разработка технических заданий • организация и проведение аудита информационной безопасности предприятий на соответствие политике ИБ и/или международным и отечественным стандартам, • разработка политик ИБ, организационных и технических рекомендаций по совершенствованию ИТ-структуры по результатам аудита ИБ • составление аналитических отчетов • разработка методик аудита информационной безопасности предприятий • разработка нормативной документации по обеспечению информационной безопасности предприятий - составление положений, регламентов, правил и инструкций, организация внутреннего аудита ИБ • проведение обучения штатных системных администраторов • мониторинг объектов информационной системы (ИС), выявление попыток и предотвращение несанкционированного доступа к информационным ресурсам • выявление и устранение уязвимостей объектов ИС и возможных каналов утечки информации, расследование инцидентов нарушения ИБ • выполнение функций администратора ИБ
- Июль 1997 – декабрь 2005
- 8 лет и 6 месяцев
Директор
ООО «Булат Телеком», Новосибирск
Обязанности и достижения:
• организация компании и управление деятельностью, планирование и исполнение бюджета • организация рекламных кампаний, участие в выставках и конференциях • подготовка и проведение семинаров и презентаций • ведение переговоров, подготовка договоров, взаимодействие с ИТ-специалистами клиентов и контрагентов, консалтинг • разработка архитектуры информационной системы • взаимодействие с разрешительными и надзорными организациями • организация и проведение работ по проектированию, строительству и оборудованию серверных помещений сети передачи данных (ПД) телекоммуникационной компании • координация деятельности компаний группы "ххх" и их филиалов • подготовка эксплуатационной документации • сдача сети ПДн в эксплуатацию • оформление лиценций на виды деятельности • мониторинг объектов информационной системы (ИС), выявление попыток и предотвращение несанкционированного доступа к информационным ресурсам • выявление и устранение уязвимостей объектов ИС, расследование инцидентов • разработка и внедрение комплекса мер по обеспечению информационной безопасности компании • выполнение функций системного администратора • установка и конфигурирование серверного и клиентского ПО

Образование

- Высшее образование
- Дневная/Очная
- 1979
Томский государственный университет систем управления и радиоэлектроники
Факультет: Электронной техники
Специальность: Промышленная электроника

Обо мне

Дополнительные сведения:

Опыт работы в сфере ИТ/ИБ - более 20 лет. Навыки технического писателя. Некоторые мои публикации http://www.arnis.ru/art_line.htm Офицер запаса. Не курю. Предпочитаю творческую и разнообразную работу. Активный отдых (альпинизм, горные лыжи, туризм, ..) и искусство (фотография, театр, живопись, музыка, ..). Организация сложных, эффективных и защищенных ИТ-структур, организация доверенной среды недоверенными средствами, анализ и управление рисками ИБ Компьютерные навыки: Работа с программными продуктами производства Microsoft (AD, Exchange, Axapta, Office, Visio и др.), Dreamweaver, 1С, Directum, Corel, Adobe, установка и конфигурирование различного антивирусного ПО, IPWF, IDS/IPS, DNS, OSPF, Squid, Apache, SMTP, IMAP, POP3 и прочего серверного и клиентского ПО, администрирование и эксплуатация защитного ПО (АВЗ, ViPNet, DLP и пр.). Администрирование серверов на базе OS Windows и *NIX, знание архитектуры вычислительной техники и систем, опыт построения информационных систем, WEB-программирование, SEO. Опыт администрирования корпоративных сетей (более 1000 рабочих станций, до 10 серверов, до 100 маршрутизаторов, коммутаторов и прочее). Организация проводных, беспроводных (оптических и радио) и волоконно-оптических каналов передачи данных. Знание принципов и опыт построения ИТ-зависимых бизнесов, оптимизация и продвижение Web-сайтов. Опыт работы по методикам ИТ/ИБ DISA (DoD), NSA, NIST, CIS, ITL и другим. Работа по стандартам ISO 17779, 27001, PCI DSS, СТО БР ИБСС и др. Защита КТ и ИОД, расследование компьютерных преступлений, . Защита ключевых систем информационной инфраструктуры (КСИИ) объеков КВО ТЭК. - - Достижения - создание служб ИБ компаний, построение эффективных систем управления информационной безопасностью на крупном промышленном предприятиии и в энергетическом холдинге (КВО ТЭК, более 10 компаний).