Олександр

Тел.: [open contact info](look above in the "contact info" section)

Резюме

Давидок Олександр Володимирович

Дата народження: 21.09.1981р.
Сімейний стан: одружений, син 16 років, син 8 років

Освіта: вища технічна
Національний авіаційний університет
Спеціальність: «Інформаційна безпека» диплом бакалавра (1998-2002);
Національний авіаційний університет
Спеціальність: «Системи захисту від несанкціонованого доступу» диплом спеціаліста (2002-2003);
Військова кафедра (2000-2001) – молодший лейтенант запасу.
з 04.2022 – по
даний час
НСЗУ(Національна служба здоров'я України)
Головний спеціаліст відділу інформаційної безпеки та розподілу доступів
Департаменту інформаційних технологій
• Заведення користувачів в AD, розмежування доступів;
• Робота з Exchange admin center;
• Організація VPN доступу;
• Адміністрування McAfee Trellix;
• Робота з Microsoft 365 Defender;
• Робота з Cisco Firepower;
• Робота зі сканерами взазливості;
• Управління інцидентами безпеки;
• Службові розслідування ІБ;
• Аналіз та читання логів;
• Навчання співробітників згідно з проектами;
• Взаємодія з MISP;
• Адміністрування шлюзів безпечного обміну «ТРЕМБІТА» (система електронної взаємодії державних електронних інформаційних ресурсів);
• Моніторинг працездатності серверів в Zabbix та Kibana;

з 09.2019 – по
04.2021
ТОВ «ЮНАЙТЕД ФОРЕСТ»
Адміністратор системи
• Забезпечення працездатності необхідних для підприємства сервісів (Active Directory, DNS, DHCP, Proxy, Terminal Services, поштовий сервіс, Fileserver).
• Робота з мережевим обладнанням (Mikrotik, D-Link, Ubiquiti)
• Супроводження Windows 2003/2008/2012, Active Directory.
• Управління DNS, DHCP, WSUS, DFS, сервером друку.
• Налаштування, моніторинг Cisco.
• Проведення діагностики та и усунення несправностей в роботі комп’ютерної техніки (діагностика і вирішення проблем пов’язаних з Wi-Fi, ОС, драйверами, принтерами і т. д.).
• Налаштування комп’ютерних мереж.
• Налаштування периферійних пристроїв (принтери, сканери, ip телефонія, камери, звукове обладнання).

з 09.2015 – по 12.2018
ПАТ «VTB Банк»
Заступник начальника Відділу режиму та захисту об’єктів Управління безпеки:
• Організація безпеки Банку згідно Постанов НБУ.
• Адміністрування систем контролю і управління доступом: Apollo, StopNet, Golden Gate, U-Prox.
• Адміністрування систем відеонагляду «Інcпектор+», «Інтелект», GeoVision.
• Налаштування конфігурації відеореєстраторів Dahua, Hikvision.
• Перевірка контрагентів в системі Strabis.
• Контроль за роботою систем охоронної, охоронно-тривожної сигналізації, системи відеонагляду.
• Організація і контроль фізичної охорони об’єктів Банку.
• Організація і контроль проведення робіт з облаштування об’єктів Банку системою охоронної сигналізації, системою відеоспостереження.
• Організація охорони об’єктів залогового майна.
• Проведення тендерів з вибору постачальників послуг фізичної/технічної охорони, обслуговування систем безпеки.
• Супроводження договорів.
• Розробка технічної документації.
• Проведення навчання співробітників щодо дій в критичних ситуаціях (проект BCP).
• Участь в проведенні аудиторських перевірок та внутрішніх розслідувань.
• Співпраця з підрядними організаціями.
з 04.2013 – по 09.2015

АТ «Райффайзен Банк Аваль»
Головний фахівець з інтеграції та централізації систем технічної безпеки Управління технічної охорони Департаменту інформаційної безпеки
• Організація безпеки Банку згідно Постанов НБУ
• Адміністрування систем контролю і управління доступом: StopNet, Access NET.
• Адміністрування системи відеоспостереження «Інтелект».
• Налаштування конфігурації відеореєстраторів.
• Розробка технічної документації.
• Співпраця з підрядними організаціями.
з 10.2011 – по 04.2014
ПАТ «УніКредит Банк»
Начальник відділу безпеки Управління безпеки
• Організація безпеки Банку згідно Постанови НБУ №195 «Правила з організації захисту приміщень банків України».
• Адміністрування систем контролю і управління доступом: Access NET, OMEGA.
• Створення груп, заведення користувачів, програмування карт доступу.
• Адміністрування системи відеоспостереження DM NetVu Observer.
• Налаштування конфігурації відеореєстраторів.
• Контроль за роботою систем пожежної, охоронної сигналізації.
• Організація та контроль забезпечення фізичної охорони.
• Розробка технічної документації.
• Співпраця з підрядними організаціями.
• Участь в проведенні аудиторських перевірок та внутрішніх розслідувань.

ПАТ «УніКредит Банк»
Фахівець сектору моніторингу та захисту інформаційних ресурсів відділу безпеки інформаційних технологій Управління безпеки
• Робота з АБС Б2, Ferragosto, Cams.
• Адміністратор захисту інформації - ведення справ АЗІ згідно 112 інструкції НБУ, та генерація ключів НБУ.
• Вирішення проблем пов’язаних з системами захисту інформації.
• Погодження і виконання заявок на Service Desk стосовно доступів і прав користувачів до інформаційних систем банку.
• Проведення службових розслідувань при виникненні інцидентів безпеки.
• Створення методичних матеріалів згідно із стандартами інформаційної безпеки та проведення навчання і перевірку знань співробітників банку.
• Участь у розробці та впровадженні системи управління інформаційною безпекою (СУІБ) відповідно стандартам НБУ СОУ Н НБУ 65.1 СУІБ 1.0:2010 та СОУ Н НБУ 65.1 СУІБ 2.0:2010.
• Участь у розробці та впровадженні проекту BCP забезпеченні безперервності бізнес-процесів та управління кризовими ситуаціями.
• Розробка посадових інструкцій.
• Забезпечення коректного функціонування засобів криптографічного захисту та програмного забезпечення.
• Проведення навчання та консультацій користувачів з питань інформаційної безпеки, реалізація проекту онлайн - навчання і тестування співробітників банку.

з 10.2008 – по 12.2010
ТОВ «ТЗІ»
Інженер відділу інформаційно-аналітичного забезпечення захисту інформації в ІТС:
• Створення КСЗІ АС1, АС2 відповідно до НД ТЗІ.
• Розробка документації , політики інформаційної безпеки, посадових інструкцій.
• Проведення державної експертизи КСЗІ АС, отримання атестата відповідності.
• Встановлення та супроводження КСЗІ та засобів захисту від НСД.

ТОВ «НікС»
Провідний інженер-програміст відділу програмно-криптографічного захисту інформації:
• Створення комплексних систем захисту інформації (КСЗІ) АС1, АС2 відповідно до НД ТЗІ.
• Розробка документації , політики інформаційної безпеки, посадових інструкцій.
• Проведення державної експертизи КСЗІ АС, отримання атестата відповідності.
• Встановлення та супроводження КСЗІ та засобів захисту від НСД.
з 08.2004 – по 09.2008
ТОВ «Арт-мастер»
Старший фахівець із захисту інформації в комп’ютерних системах.
Основні обов’язки:
• Участь в створення ЦСК «Master Key».
• Генерація, сертифікація ключів ЦСК.
• Підтримка користувачів.
• Моніторинг інцидентів інформаційної безпеки.
• Створення КСЗІ АС класу 1.
• Розробка посадових інструкцій.
Знання та навички

• Знання та розуміння основних принципів побудови мережі (маршрутизація, локальні та віртуальні мережі).
• Навички написання технічної документації та інструкцій для користувачів.
• Захист інформації від несанкціонованого доступу (НСД).
• Захист інформації від витоку технічними каналами.
• Знання основ розробки, впровадження та обслуговування пристроїв і систем захисту інформації та комплексних систем захисту інформації (КСЗІ).
• Оцінка рівня інформаційної безпеки на об'єкті, який потребує захисту;
• Оцінка ефективності існуючих систем та засобів захисту інформації;
• Знання відповідної нормативної бази захисту інформації України (законів України, ДСТУ, НД ТЗІ) та міжнародних стандартів (ISO/IEC).

Володіння ПК
• Знання ПК, навички обслуговування і ремонту;
• Знання та досвід обслуговування користувацьких ОС сімейства MS Windows;
• linux Ubuntu;
• Досвід адміністрування MS Server (AD, Terminal Server, DNS, DHCP, Exchange Server);
• налаштування і адміністрування мережевого обладнання, практичні та теоретичні знання побудови мереж;
• Графічні програми проектування.
Знання мов:
Вільне володіння українською та російською мовами;
знання технічної англійської мови (читання технічної документації).
Особисті якості:
Порядність, відповідальність, наполегливість, здатність до самонавчання та продовження професійного розвитку, вміння застосовувати знання на практиці, комунікабельність, організація власної діяльності та ефективного управління часом
Захоплення
Фотографія, музика, спорт