Особисті дані приховані
Цей шукач вирішив приховати свої особисті дані та контакти. Ви можете зв'язатися з ним зі сторінки https://www.work.ua/resumes/17721591/
Спеціаліст з інформаційної безпеки
- Вид зайнятості:
- повна
- Місто проживання:
- Дніпро
- Готовий працювати:
- Дистанційно, Дніпро
Контактна інформація
Прізвище, контакти та світлина доступні тільки для зареєстрованих роботодавців. Щоб отримати доступ до особистих даних кандидатів, увійдіть як роботодавець або зареєструйтеся.
Досвід роботи
Спеціаліст з інформаційної безпеки
з 03.2024 по нині
(2 роки)
- Розробка та впровадження політик, регламентів та процедур ІБ;
- Контроль дотримання співробітниками компанії Політики інформаційної безпеки, виконання внутрішніх організаційно розпорядчих документів;
- Моніторинг логів, аналіз критичних інцидентів та алертів;
- Робота, впровадження, та супровід при проходженні аудиту за стандартами інформаційної безпеки (PCIDSS, PCI3DS, PCIPIN);
- Адміністрування системи дістанційного навчання Moodle;
- Проведення навчання для співробітників компанії з інформаційної безпеки;
- Регулярне сканування внутрішніх мереж та серверної інфраструктури на наявність вразливостей, контроль процесу їх усунення.
- Впровадження ШІ в робочі процесси на базі N8N
- Участь в узгодженні доступів співробітників компанії до програмних комплексів та інформаційним системам, виконувати моніторинг і контроль доступів;
Спеціаліст з інформаційної безпеки
з 10.2020 по 03.2024
(3 роки 6 місяців)
Procard, Дніпро (IT)
- Організація розробки, документування та розповсюдження політики і процедур забезпечення інформаційної безпеки;
- Контроль дотримання співробітниками компанії Політики інформаційної безпеки, виконання внутрішніх організаційно розпорядчих документів;
- Організація розробки, документування та розповсюдження процедур реагування на інциденти інформаційної безпеки;
- Участь в узгодженні доступів співробітників компанії до програмних комплексів та інформаційним системам, виконувати моніторинг і контроль доступів;
- Участь в перевипуску сертифікатів (моніторинг строків дії, створення та відправка);
- Моніторинг логів на предмет аномалій;
- Супровід проходження зовнішніх та внутрішніх аудитів (PCIDSS, PCI3DS, PCIPIN);
- Робота зі стандартами інформаційної безпеки PCIDSS, PCI3DS, PCIPIN ( аналіз змін, впровадження в бізнес процеси компанії);
- Адміністрування системи СКД (U-prox, IP Kantech);
- Адміністрування систем відеоспостереження (Smart PSS);
- Адміністрування серверів ІБ;
- Проведення навчання для співробітників компанії з інформаційної безпеки;
- Сканування внутрішніх мереж та серверів (Greenbone Security Assistant);
- Адміністрування HSM обладнання (PayShield 9000, payShield 10K)
Спеціаліст технічної підтримки
з 11.2019 по 10.2020
(1 рік)
Procard, Дніпро (IT)
- Моніторинг за роботою авторотаційного потоку, а також міжхостового каналу взаємодії між платіжними системами
- Моніторинг працездатності програмного комплексу Edit Package та виконання регламентних процедур
- Моніторинг працездатності програмного комплексу TranzWare (TWO/TWI/CMS/POI FIMI)
- Моніторинг за працездатністю Баз даних та серверів додатків
- Контроль виконання регламентних робіт у процесингу щодо клірингових пакетів, закриття дня та перехід на новий бізнес день, результат обробки клірингових файлів
- Навчання та консультативна підтримка персоналу Банку з:
- ведення диспутної роботи (цикл ведення диспуту/категорії/правила документації/можливі розвитку події диспуту);
- консультація щодо використання програмного комплексу FIMI;
- консультація підтримки ConcordPay щодо дотримання у використанні параметрів при створенні через протокол TWPG;
- взаємодія з відділом фрод-моніторингу
- Внесення конфігурацій у налаштуваннях TWO за рішенням Банку
- Ведення диспутної роботи на стороні ПЦ Прокард. Виставлення диспутів (емітентська та екваєрська частина), згідно з встановленими вимогами платіжних систем.
- Робота з вхідною документацією
- Проведення первинного аналізу та надання даної інформації інженерам для подальшої роботи
- Внесення пропозицій щодо зміни налаштувань у системі моніторингу працездатності ПЦ Прокард
- Своєчасне повідомлення відповідальних фахівців ПЦ Прокард, для вирішення поставленого завдання, а також усунення можливих інциндентів.
- Формування звітності за підсумками роботи за зміну та на вимогу керівництва
Пауза в карʼєрі
з 03.2019 по 08.2019
(6 місяців)
Робота за кордоном
Спеціаліст з верифікації документів
з 10.2018 по 01.2019
(4 місяці)
ПриватБанк, Дніпро (Фінанси, банки, страхування)
Перевірка документів, фото та відео.
Спеціаліст технічної підтримки
з 01.2017 по 03.2018
(1 рік 3 місяці)
Укртелеком, АТ, Дніпро (Телекомунікації, зв'язок)
- Service desk (L3 – відділ моніторингу)
- Програмно-апаратний ремонт пк
- Моніторинг різноманітних сервісів за допомогою програм: NAGIOS CACTI SCOM
- Обслуговування оргтехніки
Освіта
Національний технічний університет «Дніпровська політехніка»
Кібербезпека, Дніпро
Вища, з 2012 по 2018 (6 років)
Додаткова освіта та сертифікати
Tools of the Trade: Linux and SQL
2023, є сертифікат
Connect and Protect: Networks and Network Security
2023, є сертифікат
Play It Safe: Manage Security Risks
2023, є сертифікат
Foundations of Cybersecurity
2023, є сертифікат
Знання і навички
- Windows
- Linux
- Операционные системы
- Nagios
- Cacti
- SCOM
- TCP/IP
- HSM
- Uprox
- N8N
- Moodle
- Ninjarrm
- Сумлінність
- Уміння аналізувати
- Неконфліктність
- TWO
- TWI
- FIMI
- PCIDSS
- PCI3DS
- PCIPIN
Знання мов
- Українська — вільно
- Англійська — середній
Додаткова інформація
Фахівець з ІБ з фокусом на комплаєнс (PCI DSS, ISO 27xxx), захист інфраструктури (EDR, OpenVAS) та автоматизацію. Оптимізую процеси безпеки та зв’язую різні ІТ-інструменти в єдину екосистему за допомогою n8n. Маю досвід управління IAM та RMM системами, забезпечуючи баланс між зручністю бізнесу та суворими безпековими політиками. Також проводжу регулярні тренінги (Security Awareness) для підвищення обізнаності співробітників у сфері кібербезпеки.