Контактна інформація

Шукач вказав телефон та ел. пошту.

Отримати контакти цього кандидата можна на сторінці https://www.work.ua/resumes/3944971

Досвід роботи

Головний спеціаліст сектору захисту інформації

з 08.2022 по нині (1 рік 9 місяців)
Бюро економічної безпеки України, Київ (Державні організації)

- організація процесу створення комплексних систем захисту інформації та проведення державних експертиз;
- адміністрування корпоративного антивірусу;

- адміністрування системи периметрального захисту (NGFW);

- тестування нового на підприємстві програмного забезпечення для забезпечення захисту інформації;

- участь в розслідуваннях інцидентів інформаційної безпеки;
- участь в розробці документації до комплексних систем захисту інформації та підтримці її в актуальному стані;

- робота з підрядними організаціями, стосовно питань створення та проведення державних експертиз комплексних систем захисту інформації;

- адміністрування віддаленого доступу до локальної мережі підприємства, використовуючи засоби віртуальних приватних мереж (створення сертифікатів безпеки vpn, блокування сертифікатів безпеки vpn, ведення журналів з інформацією про сертифікати безпеки vpn);

- надання рекомендацій з інформаційної безпеки при створенні робочої документації підприємства;

- розробка та впровадження регламентів, інструкцій, процедур із забезпечення інформаційної безпеки;

- участь в нарадах, конференціях та інших заходах, що стосуються проблем удосконалення інформаційних технологій та забезпечення безпеки інформації;

- проведення консультацій працівникам щодо дотримання інформаційної безпеки на підприємстві.

Заступник начальника відділу інформаційної безпеки

з 08.2020 по 08.2022 (2 роки)
КП ГІОЦ, Київ (IT)

-організація процесу створення комплексних систем захисту інформації та проведення державних експертиз;
-участь в нарадах, конференціях та інших заходах, що стосуються проблем удосконалення інформаційних технологій та забезпечення безпеки інформації;
-проведення співбесід кандидатам на посаду у відділ інформаційної безпеки;
-тестування нового на підприємстві програмного забезпечення для забезпечення захисту інформації;
-участь в розслідуваннях інцидентів інформаційної безпеки;
-контроль працездатності системи відеоспостереження та системи контролю доступу.

Спеціаліст з організації захисту інформації

з 05.2018 по 08.2020 (2 роки 3 місяці)
КП ГІОЦ, Київ (IT)

-розробка та написання документації по забезпеченню інформаційної безпеки підриємства;
-адміністрування, моніторинг та модернізація системи контролю доступу;
-опечатування службових об'єктів після відкриття службовою печаткою;
-участь в розробці документації до комплексних систем захисту інформації та підтримці її в актуальному стані;
-робота з підрядними організаціями, стосовно питань створення та проведення державних експертиз комплексних систем захисту інформації;
-адміністрування віддаленого доступу до локальної мережі підприємства, використовуючи засоби віртуальних приватних мереж (створення сертифікатів безпеки vpn, блокування сертифікатів безпеки vpn, ведення журналів з інформацією про сертифікати безпеки vpn);
-надання рекомендацій з інформаційної безпеки при створенні робочої документації підприємства;
-адміністрування корпоративного антивірусу;
-розробка та впровадження регламентів, інструкцій, процедур із забезпечення інформаційної безпеки;
-проведення консультацій працівникам щодо дотримання інформаційної безпеки на підприємстві.

Провідний спеціаліст з організації захисту інформації

з 06.2014 по 03.2018 (3 роки 9 місяців)
Ostchem Holding AG, Київ (Хімічна промисловість, фармацевтика)

- розробка і написання документації з організації захисту інформації на підприємстві;
- проведення інструктажу із дотримання інформаційної безпеки новим співробітникам;
- адміністрування системи контролю доступу до інтернет ресурсів (McAfee Web Gateway);
- створення та налагодження звітів в системі контролю доступу до інтернет ресурсів (McAfee Web Reporter);
- участь у впровадженні системи криптографічного захисту на підприємстві. Адміністрування в частині додаткових ключів дешифрування (ADK), розробка документації (Symantec Endpoint Encryption);
- участь в роботі комісій, що призначаються з метою проведення службових розслідувань за фактами порушень ІБ;
- технічне обслуговування інформаційного сейфа. Участь в розробці технічної документації та підтримці її в актуальному стані;
- технічне обслуговування систем екстреного оповіщення. Участь в розробці технічної документації та підтримці її в актуальному стані;
- участь в проведенні заходів, спрямованих на виявлення вразливостей ІТ-сервісів, а також вразливостей ІТ-інструментарію, що перебувуває у підпорядкуванні таких підрозділів (OpenVAS);
- участь в розробці технічної документації для комплексної системи захисту робочих станцій і серверів;
- регламентація та контроль резервного копіювання.

Інженер з інформаційної безпеки

з 05.2013 по 06.2014 (1 рік 1 місяць)
ТОВ «Авалекс Текнолоджі», Київ (Захист інформації)

– участь у розробці комплексної системи захисту інформації. Розробка документів для АС класу «1», з максимальним грифом обмеження доступу «ДСК».

Освіта

Навчально-науковий інститут інформаційної безпеки при Національній академії Служби безпеки України

Організація захисту інформації з обмеженим доступом, Київ
Вища, з 2008 по 2014 (5 років 6 місяців)

Додаткова освіта та сертифікати

ESET-Ukraine, сертифікат від 28.10.2015

Сертифікований технічний спеціаліст з антивірусного захисту корпоративних мереж з використанням рішень ESET версії 6.х

Знання мов

• Російська — вільно
• Українська — вільно
• Англійська — початковий

Додаткова інформація

Технології: McAfee Web Gateway (розробка правил доступу), McAfee Email Gateway (розробка правил створення звітів), McAfee Web Reporter (розробка і створення звітів), PRTG Network Monitor, ESET Protect Security, Symantec Endpoint Encryption, KeePass, SafeNet Authentication Client (розробка документації), GoldenGate2002 (адміністрування), програмний комплекс криптографічного захисту – VPN (адміністрування), Safeguard for Privileged Passwords (адміністрування), сканер вразливостей OpenVAS, Check Point ngfw адміністрування smart console, Crowdstrike Falcon (адміністрування).