Используя этот сайт, вы соглашаетесь на использование и обработку ваших персональных данных.
Подробнее.
Полная контактная информация доступна бесплатно только зарегистрированным пользователям
Родился:
28.03.1990 (35 лет)
Пол: Мужской
Место жительства: Москва
Руководитель/Главный специалист отдела защиты информации
Профессиональный опыт и навыки
На текущий момент общий опыт работы по защите информации - 8 лет.С октября 2017 по настоящее время работаю в ФГУП "ПВС" МВД России (Москва) в должности Главного специалиста по защите информации.
За этот период я успешно реализовал следующие проекты:
- Классифицировал бизнес-процессы отдела по исполнителям и предложил руководству перераспределить обязанности для большей эффективности;
- С нуля наладил выпуск, выдачу и учёт электронных подписей на Предприятии, разработал Регламент выдачи ЭП, обучил всех пользователей подавать заявки по форме Регламента. Автоматизировал учет самописной программой на Python;
- С нуля разработал пакет документации по защите персональных данных на Предприятии, включая уведомление в Роскомнадзор
- Наладил учёт СКЗИ на Предприятии в соответствии с приказом ФАПСИ №152
- Внедрил систему защиты информации от НСД
- Разработал простую программу на Python автоматизирующую отправку однотипных документов Word в разные филиалы разным адресатам
С февраля 2016 года по октябрь 2017 года работал в компании "Первый БИТ:7000" (Москва) в должности Руководителя проектов по информационной безопасности.
В этот период я осуществлял руководство проектами по информационной безопасности, а также принимал непосредственное участие в исполнении проектных задач. В мои обязанности входило:
- Аудит состояния защиты информации в организациях;
- Разработка регламентирующих документов в организациях по защите информации (положения, политики, регламенты, инструкции и т.д.);
- Выполнение требований по защите персональных данных по ФЗ №152 "О персональных данных" в крупных компаниях Москвы и РФ;
- Выполнение корпоративных требований по безопасности в крупнейшей нефтяной компании России;
- Проектирование систем обеспечения информационной безопасности;
- Разработка проектных и эксплуатационных документов на информационную систему по ГОСТ для крупнейшего ВУЗа в РФ на Воробьевых горах;
- Подбор, закупка, поставка средств защиты информации по параметрам, запросам, требованиям клиентов;
- Внедрение систем и средств защиты информации в организациях;
- Администрирование и сопровождение средств защиты информации;
- Поиск новых решений на рынке средств защиты информации, их изучение и тестовое внедрение;
- Работа с ведущими вендорами на рынке: ИнфоТЭКС, Код безопасности, Конфидент, Алтэкс-софт, СИС-груп, Стахановец и др.
- Выдача, учет и изготовление ключей электронной подписи (по ФЗ №63) для различных целей физическим и юридическим лицам;
- Распределение задач участникам проектной команды, контроль их исполнения.
С 2012 по 2016 год я работал в Администрации города Якутска в должности главного специалиста отдела технической защиты информации, а затем начальника отдела технической защиты информации.
За этот период мной были успешно реализованы следующие мероприятия:
Разработана система защиты информации в Окружной администрации города Якутска «с нуля»;
Подготовлен и утвержден Главой города Якутска пакет организационно-распорядительных документов по защите информации на все информационные системы;
Подготовлены к проведению аттестации 3 муниципальные информационные системы, в соответствии с приказом ФСТЭК России №17;
Разработаны и утверждены Главой города Якутска нормативные акты не только по защите информации, а по использованию информационных ресурсов в целом;
Проведен аудит по защите персональных данных в 62 муниципальных учреждениях, включая образовательные, медицинские, социальные;
Организованы регулярные инструктажи для сотрудников по информационной безопасности и защите информации, которые ранее не проводились;
Развернута новая сеть ViPNet в составе 630 клиентов. Впоследствии была модернизирована до версии 4.3;
Внедрена DLP-система Infowatch Traffic Monitor. Проведена настройка политик и базы контентной фильтрации;
Подготовлен пакет документов на получение лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации
Проведен большой комплекс мероприятий по защите государственной тайны.
Основное образование
Образование высшее. В 2018 году прошел курс профессиональной переподготовки в Академии АйТи по специальности "Информационная безопасность" (512 часов).Программа обучения согласована с ФСТЭК России и ФСБ России. В 2014 году поступил в Академию труда и социальных отношений (Москва) на Юридический факультет по специальности "Юриспруденция". В 2012 году с красным дипломом окончил Северо-Восточный федеральный университет им. М.К. Аммосова (Якутск) Институт математики и информатики, по специальности Прикладная информатика (в экономике). Специализация: Прикладная информатика и информационная безопасность
Дополнительное образование. Повышение квалификации, курсы
Прошел курсы в специализированных организациях: 2015 DLP-система Infowatch Traffic Monitor Infowatch, Специалист по сопровождению и администрированию DLP-системы Infowatch Traffic Monitor 2013 Аттестация объектов информатизации. Защита от утечек по техническим каналам (ЦБИ) 2012 Администрирование системы ViPNet (ИнфоТЭКС) Электронные сертификаты: 2019 Python: основы и применение Введение в Data Science и машинное обучение (Python) 2018 Анализ безопасности веб-проектов Основы программирования на Python
Знания и навыки
Уверенные знания нормативной базы по защите информации
Навыки управления отделом (распределение обязанностей, контроль исполнения)
Организаторские навыки
Проведение инструктажа по ИБ
Подготовка отчетов о работе
Подготовка аналитики для руководства
Разработка стратегии защиты информации
Разработка документации по защите информации Администрирование систем защиты информации (ViPNet, Dallas Lock, Крипто-ПРО, межсетевые экраны)
Администрирование и мониторинг DLP систем
Знание Windows на уровне администратора
Знание Linux на уровне уверенного пользователя
Защита персональных данных (ИСПДн и без использования средств автоматизации)
Защита государственной тайны
Защита конфиденциальной информации
Работа с регуляторами в области защиты информации (ФСТЭК России, ФСБ России, Роскомнадзор)
Аудит информационной безопасности
Работа с электронными подписями и их носителями (ruToken, eToken)
Постоянное самообучение
Навыки управления отделом (распределение обязанностей, контроль исполнения)
Организаторские навыки
Проведение инструктажа по ИБ
Подготовка отчетов о работе
Подготовка аналитики для руководства
Разработка стратегии защиты информации
Разработка документации по защите информации Администрирование систем защиты информации (ViPNet, Dallas Lock, Крипто-ПРО, межсетевые экраны)
Администрирование и мониторинг DLP систем
Знание Windows на уровне администратора
Знание Linux на уровне уверенного пользователя
Защита персональных данных (ИСПДн и без использования средств автоматизации)
Защита государственной тайны
Защита конфиденциальной информации
Работа с регуляторами в области защиты информации (ФСТЭК России, ФСБ России, Роскомнадзор)
Аудит информационной безопасности
Работа с электронными подписями и их носителями (ruToken, eToken)
Постоянное самообучение
Английский (B1 — Pre-intermediate)
Немецкий (Mittelstufe – средний уровень (B)) —