Contact information

This job seeker has hidden his personal information, but you can send him a message or suggest a job to him if you open his contact info.

Work experience

Провідний інженер відділу інформаційної безпеки

from 05.2024 to now (2 years 3 months)

• Побудова, впровадження та супровід системи управління інформаційною безпекою (СУІБ) відповідно до вимог ISO/IEC 27001:2022.
• Розробка, актуалізація та супровід внутрішньої нормативної документації з інформаційної безпеки (політики, положення, процедури, плани реагування, оцінка ризиків, цілі інформаційної безпеки, декларація про застосовність контролів (SoA) тощо).
• Аналіз ризиків інформаційної безпеки, оцінка потенційного впливу загроз та розробка заходів щодо їх мінімізації.
• Управління процесом виявлення, оцінки та усунення вразливостей.
• Адміністрування платформ захисту кінцевих точок McAfee (Trellix) ePO, EDR, ATD, MWG.
• Консультування працівників з питань інформаційної безпеки, кібербезпеки та криптографічного захисту інформації.
• Формування технічних вимог, специфікацій та документації для закупівлі програмних і апаратних засобів інформаційної безпеки.
• Підготовка організаційно-розпорядчої документації (наказів, положень, процедур, службових записок, технічних вимог, окремих доручень тощо).
• Участь у впровадженні нових засобів кіберзахисту, модернізації ІТ-інфраструктури та вдосконаленні процесів інформаційної безпеки.
• Взаємодія з постачальниками рішень інформаційної безпеки, технічною підтримкою виробників та підрядними організаціями.
• Контроль виконання вимог нормативно-правових актів України та внутрішніх документів підприємства у сфері інформаційної безпеки.
• Адміністрування Microsoft: Windows Server, Active Directory, Group Policy, DNS, DFS.
• Адміністрування Trellix (McAfee) ePO, EDR, ATD, MWG.
• Адміністрування Fotrinet: SIEM, Sandbox, Mail.
• Супровід Tenable Nessus.
• Супровід Cisco Firepower Management Center.

Провідний фахівець відділу інформаційної безпеки

from 12.2023 to 04.2024 (5 months)
Оператор ГТС України, ТОВ, Київ (Енергетика)

Обов'язки не підлягають розголошенню у зв'язку з підписаним NDA

Провідний інженер

from 07.2019 to 12.2023 (4 years 6 months)
АТ «Оператор ринку», Київ (Енергетика)

• Адміністрування КНЕДП «АЦСК РЕЕ» (Керівник КНЕДП/Керівник СЗІ/Адміністратор безпеки та аудиту);
• Адміністрування Windows серверів (AD/GPO/DNS/DFS);
• Проходження перевірок інформаційної безпеки ДССЗЗІ;
• Адміністрування систем антивірусного захисту (Trellix ePo/ESM/TIS/Skyhigh Security);
• Адміністрування Cisco Firepower;
• Підготовка проектів ОРД (наказів, окремих доручень, положень, листів, доповідних записок тощо);
• Консультування щодо антивірусного захисту і криптографії;
• Участь у підтриманні роботи Системи управління інформаційною безпекою (ISO/IEC 27001), в тому числі постійної роботи з актуалізації карти ризиків СУІБ, оновлення документації СУІБ, моніторингу роботи СУІБ, проведення внутрішніх аудитів інформаційної безпеки, вжиття заходів щодо вдосконалення СУІБ;
• Підготовка документації на здійснення закупівель за напрямом діяльності.

Інженер першої категорії

from 03.2018 to 07.2019 (1 year 5 months)
ДП «Енергоринок», Київ (Енергетика)

Адміністрування КНЕДП «АЦСК РЕЕ» (Адміністратор безпеки та аудиту);
• Адміністрування Windows серверів (AD/GPO/DNS/DFS);
• Проходження перевірок інформаційної безпеки ДССЗЗІ;
• Адміністрування систем антивірусного захисту (McAfee ePo/ESM/ATD/MWG);
• Адміністрування Cisco Firepower;
• Підготовка проектів ОРД (наказів, окремих доручень, положень,
листів, доповідних записок тощо);
• Консультування щодо антивірусного захисту і криптографії;
• Аналіз причин виникнення інцидентів інформаційної безпеки на
об’єктах інформаційно-телекомунікаційних систем, оцінці їх
можливого впливу;
• Підготовка документації на здійснення закупівель за напрямом
діяльності.

Адміністратор інфраструктурних сервісів

from 03.2017 to 02.2018 (1 year)
ПАТ «Укртелеком», Київ (Телекомунікації, зв'язок)

Адміністрування інфраструктури криптозахисту підприємства (PKI
Microsoft);
• Адміністрування серверів управління антивірусним захистом
(Symantec, Trend Micro);
• Управління операційних систем сімейства Windows;
• Проведення пілотних проектів (Trend Micro Officescan/Deep Security,
Symantec SMG/Data Center Security);
• Консультування щодо антивірусного захисту і криптографії.

Головний спеціаліст

from 04.2015 to 03.2017 (2 years)
Головне Управління Державної казначейської служби України в Київській області, Київ (Державні організації)

• Адміністрування АЦСК Казначейства (Адміністратор безпеки);
• Проведення внутрішніх аудитів інформаційної безпеки;
• Проходження перевірок інформаційної безпеки НБУ;
• Забезпечення функціонування системи захисту внутрішньої
платіжної системи казначейства та систем НБУ;
• Адміністрування Windows серверів (AD/DNS/DFS);
• Адміністрування системи антивірусного захисту (ESET, Dr.Web);
• Підготовка та забезпечення робочих місць співробітників;
• Написання внутрішніх нормативних документів щодо захисту
інформації;
• Консультування співробітників казначейства щодо використання
офісної техніки та ПЗ.

Керівник сектору

from 01.2015 to 04.2015 (4 months)
Управління Державної казначейської служби України в Києво- Святошинському районі Київської області, Київ (Державні організації)

• Адміністрування АЦСК Казначейства (Адміністратор безпеки);
• Проведення внутрішніх аудитів інформаційної безпеки;
• Проходження перевірок інформаційної безпеки Казначейства;
• Забезпечення функціонування системи захисту внутрішньої
платіжної системи казначейства;
• Адміністрування системи антивірусного захисту (ESET, Dr.Web);
• Підготовка та забезпечення робочих місць співробітників;
• Написання внутрішніх нормативних документів щодо захисту
інформації;
• Консультування співробітників казначейства щодо використання офісної техніки та ПЗ.

Education

Державний університет інформаційно-комунікаційних технологій

Інженер із захисту інформації в інформаційних та комунікаційних системах, спеціаліст., Київ
Higher, from 2010 to 2015 (5 years)

Нормативно-правова база в питаннях захисту інформації, сучасні технології забезпечення інформаційної безпеки, адміністрування ПЗ для захисту інформації.

Additional education and certificates

NT-CSFISMS Fundamentals of cyber security. Creation of ISMS and audit according to ISO 27001

2023

«Захист кінцевих точок на прикладі рішень McAfee»

2021

«Адміністрування McAfee ATD»

2021

Knowledge and skills

• Trellix
• КНЕДП
• ISO/IEC 27001
• CiscoFirepower
• AD/GPO/DNS/DFS

Language proficiencies

English — average