Руководитель проектов, администратор ИТ, ИБ, WEB, пентестер

Был больше месяца назад

150 000 ₽

64 года (родился 05 октября 1961), cостоит в браке

Королев, удаленная работа

Занятость

полная занятость

Гражданство

Россия

Контакты

Телефон

Будет доступен после открытия

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 27 лет и 2 месяца

- Июль 2021 – работает сейчас
- 4 года и 5 месяцев
Директор
ОБУЗОТ МИАЦ, Иваново
Медицинский информационно-аналитический центр. Цифровизация в области медицины. Создание единого цифрового контура в области здравоохранения.
Обязанности и достижения:
Управление коллективом, разработка ТЗ, проектной документации, нормативных актов, разработка программных продуктов и программных роботов на основе PyOpenARP, разработка документов к аттестации объектов критической информационной инфраструктуры и пр.
- Январь 2017 – июль 2021
- 4 года и 7 месяцев
Freelancer
Интернет, Королев
Работа с различными компаниями на договорной основе.
Обязанности и достижения:
Разработка и поддержка веб-ресурсов, интеграция интернет-сервисов, администрирование VPS / VDS, аудит информационной безопасности, тестирование на проникновение, анализ исходного кода, поиск и удаление вирусов, руткитов и программных закладок. Парсинг и анализ данных, машинное обучение, нейронные сети. Восстановление работоспособности с минимальными потерями более чем 20-ти вебсайтов, пострадавших от воздействия различного рода атак и вредоносного кода. Верстка сайтов, правка кода, SEO. Проверка сайтов на уязвимость и ошибки при подтверждении прав владельца.
- Июнь 2014 – январь 2017
- 2 года и 8 месяцев
Заместитель начальника отделения, заместитель главного конструктора
ФГУП ЦНИИМаш, Королев
Роскосмос, ГНСС ГЛОНАСС
Обязанности и достижения:
Выполнение опытно-конструкторских и тематических работ в области интеграции глобальных навигационных систем (ГЛОНАСС/GPS), систем ИТ и ИБ. Планирование работ, формирование команды, руководство коллективом разработчиков, взаимодействие с соисполнителями. Разработка конкурсной и конструкторской документации, ТЗ, ЭП, ТП, РКД, ПД, ЭД, в соответствии с ГОСТ РВ 15.*, ГОСТ 34.*. 19.*, ЕСКД, ЕСПД. Принятие технических решений, руководство и непосредственное участие при разработке рабочей конструкторской документации опытных образцов информационно-навигационных систем, систем управления пространственными данными. Участие в анализе и экспертизе ТЗ в рамках НИОКР. Внедрение САПР. Проведение экспертных оценок систем ИТ и ИБ, разработка и внедрение решений по созданию государственных информационных систем. Руководство проектом создания серверного программного обеспечения на основе технологии Enterprise Java Beans (EJB). Развертывание и эксплуатация удостоверяющих центров, систем защиты обмена данными (VPN IPSEC, SSL VPN), систем контроля периметра и пр. Классификация информации, разработка регламентов и положений по ИБ. Разработка моделей угроз и моделей нарушителя. Выбор средств защиты, определение организационно-технических мероприятий защиты КИ и ПДн. Организация конфиденциального делопроизводства, аттестация электронных систем до 1Г. Контроль периметра, форензис и пр.
- Март 2013 – июнь 2014
- 1 год и 4 месяца
Старший специалист
ЗАО Практика безопасности, Москва
Информационная безопасность
Обязанности и достижения:
Audit & penetration testing (nmap, metasploit, nessus, nexpose, code analisys и пр.). Поиск и фиксация уязвимостей сетей Ethernet, WiFi. Анализ систем защиты. Инсталляция и настройка систем информационной безопаности (SecretNet, StoneGate, VipNet, Kontinent, S-Terra, CryptoPro и пр.
- Октябрь 1998 – ноябрь 2013
- 15 лет и 2 месяца
От специалиста до Исполнительного директора
ИТ и ИБ коммерческие организации, Москва
Обязанности и достижения:
Классификация информации, выявление каналов утечки КИ, разработка и актуализация модели угроз, оценка рисков. Разработка положений и регламентов на основе требований SLA (ITIL). Работа с инцидентами/форензис. Ввод в эксплуатацию и сопровождение программных продуктов DLP (Websense Triton v7.1, 7.6,7.7), Криптозащиты (Oracle Information Rights Manager), системы контроля файловых ресурсов (Varonis Advantage). Разработка дополнительных модулей (JavaBeans Machine) автоматизации криптошлюзов на основе технологий Oracle, Cloud system для защищенного обмена информацией через Интернет с контрагентами. Написание макросов и скриптов (VBA, java) для решения вопросов автоматизации учета и расширения функциональности ПО. Руководство проектами.

Образование

- Высшее образование
- Дневная/Очная
- 1993
Военная академия связи имени С.М.Буденного
Факультет: Командный
Специальность: Командно-штабная оперативно-тактическая

Обо мне

Дополнительные сведения:

Опыт классификации объектов КИИ, Обеспечение организационно-технических методов защиты. Знание руководящих документов ФСТЭК, ФСБ. Знание IT/Telecom: Знание сетевого и серверного оборудования, СХД. Знание стека протоколов TCP/IP. Администрирование ОС Lin/Win, кластерные системы, гипервизоры, SAN и пр. Программирование: CMD, Bash, Pascal, Delphi, VBA, 1C, PHP, CSS, JS, HTML, Java, Python. Свободно читаю исходники на любом языке программирования. Опыт внедрения и настройки систем PLM/PDM (AutoCAD Plant 3D, Autodesk Fusion 360 Manage PLM, Компас 3Д, Лоцман и пр.). Знания и практические навыки аудита и пентестинга систем ИТ и ИБ (nmap, Metasploit, ect), развертывание и настройка криптошлюзов, межсетевых экранов, систем DLP (WebSense, McAfee, InfoWatch), систем антивирусной защиты. Опыт обнаружения инсайдерских и аутсайдерских атак, сетевых аномалий, тихих внедрений. Знание ГОСТ 19.*, 34.*, ГОСТ РВ, РК, ЕСКД, ЕСПД и пр., Опыт работ главным конструктором сложных гибридных систем и комплексов двойного назначения