- Файл
Мария
Спеціаліст з інформаційної безпеки
- Вік:
- 41 рік
- Місто проживання:
- Київ
- Готовий працювати:
- Дистанційно
Контактна інформація
Шукач вказав телефон та ел. пошту.
Прізвище, контакти та світлина доступні тільки для зареєстрованих роботодавців. Щоб отримати доступ до особистих даних кандидатів, увійдіть як роботодавець або зареєструйтеся.
Отримати контакти цього кандидата можна на сторінці https://www.work.ua/resumes/14333758/
Завантажений файл
Це резюме розміщено у вигляді файлу. Ця версія для швидкого перегляду може бути гіршою за оригінал резюме.
ОСОБИСТА ІНФОРМАЦІЯ
Місто проживання: м.Київ
Контактні дані: [
Дата народження: 18 липня 1984 року
Сімейний стан: заміжня, одна дитина
ПРО СЕБЕ
Кваліфікаваний спеціаліст із захисту інформації із понад 15 років досвіду, відповідальна, швидко навчаюсь, комунікабельна
ДОСВІД РОБОТИ
Січень 2021-по теперішній час
Компанія: АТ «Укрексімбанк»
Посада: головний спеціаліст Управління інформаційних технологій
Функціональні обов’язки:
• Управління засобами криптографічного захисту: розробка методології та ВНД, сертифікація, реєстрація ключів у НЕДП, підтримка користувачів при генеруванні криптоключів, генерування криптоключів для процесингового центру, своєчасне відкликання криптоключів в разі їх компрометації чи організаційно-штатних змін, генерування та розподіл криптоключів для АТМ та POS (оператор шифроключів), адміністратор захищених носіїв (eToken), організація та супроводження процесу отримання співробітниками КЕП у зовнішніх КНЕДП, організація отримання SSL-сертифікатів із міжнародних CA (формування csr-запитів, після отримання сертифікатів, конвертація у необхідні формати для загрузки на сервери, HSM);
• моніторинг подій ІБ, виявлення інцидентів ІБ та первинна обробка інцидентів ІБ,
управління інцидентами УІБ.
• управління ризиками: виявлення вразливостей та загроз в засобах автоматизації (інформаційних системах) критичних бізнес-процесів;
• контроль застосування технічних методів класифікації;
• обробка, кореляція та класифікація подій ІБ з метою виявлення інцидентів ІБ, обробка виявлених інцидентів та реагування в рамках відповідних Протоколів реагування;
• моніторинг технічних засобів безпеки;
• перевірка готових застосунків в "sandbox" перед їх інсталяцією в мережі банку;
• управління вразливостями ІБ: розробка методології та ВНД, розробка плану проведення заходів щодо виявлення вразливостей, проведення сканувань мережевих об'єктів чи збір даних із ендпойнтів, формування звітів за результатами перевірки, контроль виконання робіт щодо усунення вразливостей;
• контроль змін та конфігурацій: реагування при виявленні аномальних подій та несанкціонованих змін;
• розробка методології та ВНД для підвищення обізнаності щодо інформаційної безпеки банку;
• офіцер безпеки SWIFT;
• адміністратор засобів захисту КСЗІ;
• використання змінних носіїв електронної інформації АТ «Укрексімбанк» : надання певних прав доступу користувачам в рамках відповідного сервісу, ведення Реєстру авторизованих носіїв , здійснює дії щодо включення ідентифікаторів ЗНЕІ у відповідні технічні засоби.
• виконання користувацького тестування Систем автоматизації (стосовно засобів криптографічних засобів захисту), яке впроваджується/оновлюється в Банку, що здійснюється до етапу впровадження Систем автоматизації (або оновлень) в продуктивну експлуатацію.
• здійснення моніторингу подій ІБ, виявлення інцидентів ІБ та первинна обробка інцидентів ІБ, пов'язаних з витоком інформації з обмеженим доступом;
• ведення договорів Управління.
Серпень 2020 - Січень 2021
Компанія: АТ «Укрексімбанк»
Посада: головний спеціаліст Проектного офісу Управління адміністрування діяльності ІТ Департаменту ІТ
Функціональні обов’язки:
• помічник керівника проектів: підготовка презентацій для Керівництва, розрахунок працезатрат Департаменту ІТ для проектної та операційної діяльності
січень 2011 – серпень 2020
Компанія: АТ «Укрексімбанк»
Посада: головний спеціаліст- аналітик Управління захисту електронної інформації
Функціональні обов’язки:
• реєстратор та сертифікатор Центру реєстрації ключів «Клієнт-Банк»;
• генерація криптоключів для POS та ATM;
• оператор Arcsight - контроль доступу до систем: АБС Б2, САБ Грант, Armix, WAY4 та ін.;
• підготовка проектів наказів, службових розпоряджень Управління;
• ведення договорів , актів, рахунків Управління;
• ведення документообігу Управління в СЕД.
Листопад 2009 – січень 2011
Компанія: ООО «Дельта-Тревел»
Посада: помічний бухгалтера
Функціональні обов’язки:
• ведення банківського дня;
• робота в 1С
травень 2008 – жовтень 2009
Компанія: Pilon Int DOO, Чорногорія
Посада: гід, трансфермен
Функціональні обов’язки:
• бронювання турів;
• ексурсовід;
• трансфермен;
• переклад англо – укр, укр - сербський
Жовтень 2007 – травень 2008
Компанія: СА «Avtomotive», УкрАВТО
Посада: експерт по роботі з договорами та дилерськими стандартами
Функціональні обов’язки:
• укладання та ведення договорів з дилерами;
• аудит відповідності стандартам дилерів в м.Києві;
• переклад англо -укр.
Серпень 2006 – серпень 2007
Компанія: АТ «Укрексімбанк»
Посада: головний спеціаліст Управління захисту електронної інформації
Функціональні обов’язки:
• реєстратор та сертифікатор Центру реєстрації ключів «Клієнт-Банк»;
• генерація криптоключів для POS та ATM;
• оператор Arcsight - контроль доступу до систем: АБС Б2, САБ Грант, Armix, WAY4 та ін.;
• підготовка проектів наказів, службових розпоряджень Управління;
• ведення договорів , актів, рахунків Управління;
• ведення документообігу Управління в СЕД.
Червень 2006 – серпень 2006
Компанія: АТ «Укрексімбанк»
Посада: провідний спеціаліст Управління захисту електронної інформації
Функціональні обов’язки:
• реєстратор та сертифікатор Центру реєстрації ключів «Клієнт-Банк»;
• генерація криптоключів для POS та ATM;
• підготовка проектів наказів, службових розпоряджень Управління;
• ведення документообігу Управління в СЕД.
ОСВІТА
Навчальний заклад: Національний авіаційний університет
Роки навчання : 2001-2006
Факультет: інформаційна безпека
Спеціальність: захист інформації від несанкціонованого доступу в комп’ютерних системах та мережах
Ступінь: спеціаліст
ІНОЗЕМНІ МОВИ І КОМП’ЮТЕРНІ НАВИЧКИ
Англійська: B2
Українська: вільне володіння
Сербська: В2
Іспанська: A1
КУРСИ, СЕМІНАРИ З ПІДВИЩЕННЯ РІВНЯ КВАЛІФІКАЦІЇ
Microsoft Public Key Infrastructure, Інком, 2015 (1 міс)
Амадеус, 2010 (1 міс)
Piton 2018 (1 міс)
Схожі кандидати
-
Information Security Manager, Risk, Audit, GDPR DPO, CISO
120000 грн, Дистанційно -
Фахівець з кібербезпеки
Дистанційно -
Спеціаліст з інформаційної безпеки
Дистанційно, Київ -
Фахівець з кібербезпеки
20000 грн, Дистанційно, Київ -
ІТ-спеціаліст
Дистанційно, Кременчук -
Спеціаліст технічної підтримки
25000 грн, Дистанційно, Дніпро