Специалист по информационной безопасности

Был больше месяца назад

По договорённости

24 года (родился 22 июня 2001)

Саратов

Занятость

полная занятость

Гражданство

Россия

Контакты

Телефон

Почта

Будут доступны после открытия

Профессиональные навыки

Информационная безопасность
Техническая Защита Информации
Критическая информационная инфраструктура
Аудит информационной безопасности
Разработка политики информационной безопасности
Разработка внутренней документации
Обучение и развитие
Разработка инструкций
Аналитическое мышление
Документальное сопровождение
Показать еще

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 3 года и 1 месяц

- Август 2024 – сентябрь 2025
- 1 год и 2 месяца
Специалист по критической информационной инфраструктуре
ООО "Бастион", Москва
https://bastion-tech.ru
Обязанности и достижения:
Обеспечивал информационную безопасность в организациях, анализировал системы, обеспечивая их соответствие внутренним регламентам и требованиям законодательства по критической информационной инфраструктуре (далее КИИ). Осуществлял выездные аудиты объектов КИИ. На основе полученных на месте данных и документации от заказчика разрабатывал отчеты по состоянию защищенности систем, включая анализ уязвимостей с использованием сканера уязвимостей RedCheck. Разрабатывал модели угроз КИИ.
- Сентябрь 2022 – август 2024
- 2 года
Специалист по информационной безопасности
ГУЗ Саратовская Городская Поликлиника № 20, Саратов
Обязанности и достижения:
Обеспечивал информационную безопасность в организации, гарантировал соблюдение правовых и нормативных требований путем разработки, внедрения и актуализации полного цикла документации информационной безопасности (приказы, инструкции, политики). В ходе работы опирался на законодательство РФ в сфере ИБ, а также, а также best practice например как owasp top 10. Разрабатывал и проводил программы обучения для сотрудников, повышая их осведомленность в вопросах информационной безопасности, способствуя созданию культуры информационной безопасности в организации. Обеспечивал бесперебойную работу корпоративной системы защиты от вредоносного ПО с использованием различных СЗИ например, антивируса Kaspersky на рабочих местах. Проводил регулярные сканирования, анализировал угрозы и реагировал на них, а также администрировал систему для своевременной обновления баз данных вредоносных объектов. Проводил регулярные сканирования, анализировал угрозы и реагировал на них, а также администрировал систему для своевременной обновления баз данных вредоносных объектов. Систематически вел и обрабатывал данные о событиях ИБ (журналы доступа, события системы) и детали инцидентов для обеспечения соответствия требованиям аудита и анализа уязвимостей. Проводил регулярные оперативные проверки конфигурации и использования рабочих мест (анализ использовали USB-накопителей, браузерных паролей, доступов) для выявления потенциальных нарушений политик безопасности. Так же отвечал за Active Directory (настройка, поддержка, миграции, GPO), электронно-цифровой подписью (ЭЦП), PKI, Linux-системы (AstraLinux, Red Hat/CentOS/RHEL, ROSA, Debian, Ubuntu) - базовое администрирование, оптимизацией производительности, резолюцией проблем. Участвовал в анализе инцидентов безопасности, предоставляя экспертную поддержку команде реагирования на инциденты.

Образование

- Бакалавр
- 2026
Московский институт технологий и управления
Факультет: БПИвм
Специальность: Информационная безопасность телекоммуникационных систем
- Бакалавр
- 2022
Профессионально-педагогический колледж СГТУ им. Ю. А. Гагарина
Факультет: Обеспечение информационной безопасности автоматизированных систем
Специальность: Комплексное обеспечение информационной безопасности автоматизированных систем

Обо мне

Дополнительные сведения:

Информационная безопасность, Техническая защита информации, Критическая информационная инфраструктура, Аудит информационной безопасности, Разработка политики информационной безопасности, Разработка внутренней документации, Обучение и развитие, Разработка инструкций, Аналитическое мышление, Документальное сопровождение, Redcheck, Тестирование безопасности, Защита персональных данных, Обучение персонала, Linux, Docker, PostgreSQL, Расследование инцидентов ИБ, ИТ-инфраструктура, PCI DSS, SIEM, RVision, Kubernetes, VipNet, Kaspersky Endpoint Security, OWASP, Git, OWASP Top 10, Python, VMware