Обязанности и достижения:
Сентябрь 2013 - Сентябрь 2014 - Главный специалист
Обязанности:
― Анализ рисков информационной безопасности;
― Участие в новых проектах Банка по внедрению новых услуг, сервисов и информационных систем, с целью проведения анализа рисков и формирование необходимых требований информационной безопасности;
― Курирование аудитов, проводимых сторонними организациями (PCI DSS, СТО БР, НПС, ПДн);
― Проведение самооценки СТО БР, НПС.
― Работа с ПО Rvision RM, NPS, AM, IM;
― Ведение базы инцидентов ИБ на базе HP Arcsight;
― Разработка внутренних нормативных документов, определяющих требования ИБ Банка (положения, концепции, регламенты и т.п.);
― Формирование отчетности ЦБ в ПТК ПСД (ф 0403202, 0403203);
Ноябрь 2011 - Сентябрь 2013 - Ведущий администратор безопасности
Обязанности:
― Установка и настройка средств защиты информации;
― Работа с СКЗИ КриптоПро, Валидата, Верба-OW, СКАД Сигнатура, File-PRO, ViPNet;
― Генерация ключей шифрования ГУ ЦБ, ФСФМ, ММВБ, НБКИ, Службы судебных приставов, Системы денежных переводов Migom;
― Администрирование систем безопасности (BioLink, DeviceLock, LanAgent, ISA Server, SecretNet);
― Администрирование защищенной сети на базе ПО ViPNet Custom 3.1, 3.2, ПАК HW1000. Построение межсетевого защищенного канала с ЕПСС УЭК.
― Проведение инструктажа по информационной безопасности;
― Проверка администрирования объектов Active Directory, резервного копирования, антивирусной защиты, использования сотрудниками сети Интернет;
― Аудит использования сотрудниками Банка корпоративной почтовой системы;
― Мониторинг событий информационной безопасности;
― Анализ действий пользователей на рабочих станциях;
― Проведение проверок подразделений по обеспечению режима работы с информацией, содержащей сведения ограниченного распространения.