Специалист по тестированию на проникновение/Пентестер

Был в этом месяце

По договорённости

38 лет (родился 15 апреля 1987), cостоит в браке, есть дети

Москва

Бунинская аллея

Занятость

не указано

Гражданство

Россия

Контакты

Телефон

Почта

Будут доступны после открытия

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 9 лет и 7 месяцев

- Апрель 2017 – май 2019
- 2 года и 2 месяца
Руководитель группы контроля защищенности конфиденциальной информации
АО Новый Поток, Москва
https://newstream.ru
АО «Новый Поток» в рамках стратегического партнерства осуществляет управление компаниями, занимающимися нефтедобычей и нефтепереработкой, крупнейшей из которых является АО «Антипинский НПЗ».
Обязанности и достижения:
- Организация и обеспечение бесперебойного функционирования системы обнаружения и предотвращения утечек конфиденциальной информации; - Администрирование системы предотвращения утечек информации; - Определение каналов утечки информации (система электронной почты, интернет-трафик, облачные хранилища, мессенджеры, внешние носители информации, печать и т.д.); - Блокирование неразрешенных к использованию и контроль разрешенных к использованию потенциальных каналов утечки информации; - Создание, настройка и проверка корректности правил анализа информационных потоков и механизмов оповещения о событиях; - Контроль (анализ) информации, передаваемой по разрешенным к использованию потенциальным каналам утечки; - Организация проверок выполнения работниками установленных требований информационной безопасности при передаче информации по разрешенным к использованию потенциальным каналам утечки информации; - Формирование отчета о результате проведения контролирующего мероприятия; - Расследование Инцидентов информационной безопасности, связанных с утечкой информации; - Организация процесса регистрации событий, связанных с предотвращением утечек информации. - Организация защиты от вредоносного кода выделенных АРМ и контроль ее соответствия требованиям информационной безопасности; - Администрирование средств защиты от вредоносного кода выделенных АРМ; - Контроль наличия средств защиты от вредоносного кода на выделенных АРМ, их корректной настройки и функционирования модулей, своевременного обновления программного обеспечения и антивирусных баз; - Реагирование на события средств защиты от вредоносного кода выделенных АРМ. - Организация и контроль использования учетных записей субъектов логического доступа на выделенных АРМ; - Организация и контроль предоставления (отзыва) и блокирования логического доступа на выделенных АРМ.
- Ноябрь 2013 – апрель 2017
- 3 года и 6 месяцев
Главный специалист, Отдел защиты информации
ЗАО Ойл ассетс менеджмент, Москва
http://oil-am.ru
Управление компаниями, занимающимися нефтедобычей и нефтепереработкой, крупнейшей из которых является АО «Антипинский НПЗ».
Обязанности и достижения:
- Проведение мониторинга внешних и внутренних угроз информационной безопасности, с помощью специализированного программного обеспечения и различных средств безопасности, включая межсетевые экраны, антивирусы, системы защиты от спама, системы обнаружения вторжений. - Осуществление установки, настройки, администрирования и проверки работоспособности технических средств защиты информации; - Проведение работ по оказанию методической и практической помощи структурным подразделениям ЗАО "Ойл Ассетс Менеджмент" по вопросам обеспечения информационной безопасности; - Проведение аудита ИТ-инфраструктуры по вопросам защиты информации; - Внедрение и администрирование программных и технических систем контроля и обеспечения защиты информации.
- Декабрь 2011 – октябрь 2013
- 1 год и 11 месяцев
Ведущий специалист группы сетевого администрирования отдела телекоммуникаций
ЗАО Кредит Европа Банк, Москва
Обязанности и достижения:
- Участие во всех ключевых проектах отдела телекоммуникации. - Заключение контрактов с партнерами банка на поставку сетевого оборудования. - Заключение договоров с операторами связи на предоставление услуг связи в Москве и по РФ - Участие в проектах открытия новых отделений, точек продаж, экспресс отделений. - Участие в проектах установок, снятий, перемещения банкоматов. - Участие в запусках проектов эквайринговой сети, точек продаж, выпуска моментальных карт в ТЦ Ашан, ТЦ Метро, ТЦ Икеа, ТЦ Леруа Марлен, ТЦ Декатлон, GAP, Marks & Spencer. - Поддержка, конфигурирование, администрирование сетевой инфраструктуры банка (Центральный офис, Дата Центр, Отделения банка, банкоматы, экспресс отделения). - Поддержка пользователей. - Решение инцидентов связанных с сетевой инфраструктурой банка заведенных в портале (Intranet). - Решение инцидентов связанных с IP-телефонией. - Настройка, конфигурирование, troubleshooting, замена старого, установка, активного сетевого оборудования банка. - Заведение инцидентов у операторов связи на отсутствие сервиса, сопровождение созданных инцидентов. - Ведение счетов подготовка сопроводительных документов на оплату в бухгалтерии. - Создание гостевых vlan. - Создание, конфигурирование списков доступа. - Создание права и привилегий, создание vlan, смена vlan. - Мониторинг всей сетевой инфраструктуры ЗАО «Кредит Европа Банк» Участие в глобальных проектах банка: - Резервирование критичных каналов связи банка. - Участие во внедрении стандартов PCI DSS в сетевую инфраструктуру банка - Участие в проекте переезда центрально офиса банка (1500 хостов), настройка всей инфраструктуры сети на новых рабочих местах. - Лечение и ремонт сетей. Смена, резервирование, настройка, установка, резервные конфигурации, troubleshooting центрального активного оборудования инфраструктуры банка: - Cisco series 1800/2800 - Cisco Catalyst 3550/3750 Series Switches. Установка настройка сетевых компонентов для мониторинга сетевой инфраструктуры банка: - HP Node Network Manager. - PRTG Traffic Grapher. - What's Up. Установка настройка troubleshooting оборудования Dual Wireless Access (более 900 штук) на банкоматах банка. - Удаленное конфигурирование, мониторинг активного сетевого оборудования банка в отделениях (экспресс отделениях) по всей Российской Федерации (более 1000 штук). - Онлайн поддержка работоспособности инфраструктуры сети 24 часа в сутки 7 дней в неделю в data center банка через SSL VPN соединения. - Хорошее владение навыками настройки на оборудование cisco и hp протоколов (dhcp, tacacs, ntp, police-map, access-list, ntp, port-security, port-channell, trunk, vlan, voice vlan, snmp) - Средние знаниям в области создания, проектирования глобальных сетей с учетом их архитектурных различий BGP, OSPF
- Март 2010 – ноябрь 2011
- 1 год и 9 месяцев
Ведущий специалист Отдела системного администрирования и технической поддержки
ЗАО Кредит Европа Банк, Москва
Обязанности и достижения:
Прием, обработка и выполнение заявок на первой линии поддержки, подключение настройка рабочих мест (подключение системных блоков, подключение ip телефонов, установка системы на системные блоки). Удаленная помощь пользователям. Установка, настройка программ посредством Microsoft SCCM. Участие в подключении к средствам телекоммуникации центрального офиса. Настройка процесса эмбоссирования и выпуска кредитных кредитных карт.
- Октябрь 2008 – ноябрь 2008
- 2 месяца
It специалист
ЗАО Кредит Европа Банк, Москва
Обязанности и достижения:
HelpDesk, Servicedesk Занимался приемом входящих звонков, помощь пользователям (удалено). Настройка принтеров (сетевых, локальных), подключение сетевых дисков, настройка почты, установка ПО (удалено), настройка Банковских программ.
- Июль 2007 – август 2007
- 2 месяца
Специалист 3 категории ОТМ УИО ДИС
ЗАО "Банк Русский Стандарт", Москва
Обязанности и достижения:
Занимался принятием входящих и исходящих звонков. Подключением страховок по кредитным картам, решение проблем с теми же кредитными картами и многое другое. По результатам месяца получил "бонусы" за подключение страховок.

Образование

- Бакалавр
- Дневная/Очная
- 2010
Национальный исследовательский ядерный университет "МИФИ"
Факультет: Кибернетики
Специальность: Прикладная математика и информатика

Обо мне

Дополнительные сведения:

Личные качества: стрессоустойчивый, коммуникабельный, исполнительный. Владение компьютером: На уровне системного администратора. Языки программирования: Python, PHP, MySQL, Microsoft SQL, SQLite. Навыки системного и сетевого администрирования: - Windows: Windows Server 2008R2, 2012, 2012R2 (AD, GPO, DNS, DHCP, WSUS); - Linux: Debian, CentOS (DHCP, Samba, Netfilter, Docker, Git, Postfix); - Активное сетевое оборудование: Cisco – switching, routing, ASA (vlan, AAA, ACL, NAT, security level, GRE, IPsec, CDP, STP, VTP, OSPF, BGP, SYSLOG, NTP); - Системы мониторинга: «WhatsUp Gold», PRTG Network Monitor; - Корпоративные антивирусные средства: Kaspersky Endpoint Security; Прикладные программные пакеты: Microsoft Office, Adobe Photoshop. DLP-системы: «SearchInform». Системы акустического контроля. Forensic-системы: Системы компаний «Elcomsoft» Средства тестирования на проникновение: Kali Linux (Metasploit Framework, Nmap, Burp Suite, OWASP ZAP, Wireshark, Aircrack-NG, Hashcat, Ettercap, SQLmap), «XSpider», «Cain & Abel», «Mimikatz», «Intercepter-NG», инструменты организации Phishing-стеков, инструменты организации MitM-стеков, инструменты создания эффективных словарей для проведения атак «грубой силы». Опыт использования public-эксплойтов. Опыт решения CTF-задач. Успешное участие в публичных и приватных программах по поиску уязвимостей для web приложений, на таких платформах как: - bugcrowd https://bugcrowd.com/Vik0nd; - hackerone https://hackerone.com/vik0nd