Больше информации по резюме будет доступно после регистрации

Зарегистрироваться
Был вчера в 23:12

Мужчина, 38 лет, родился 11 ноября 1987

Москва, готов к переезду (Москва, Московская область), готов к командировкам

Руководитель подразделения по информационной безопасности

450 000  на руки

Специализации:
  • Специалист по информационной безопасности

Тип занятости: полная занятость

Опыт работы 17 лет 11 месяцев

Июнь 2023по настоящее время
2 года 11 месяцев

Москва, transport.mos.ru/

Государственные организации... Показать еще

Начальник отдела информационной безопасности
Обязанности: -курирование и координация вопросов информационной безопасности в подведомственных Департаменту транспорта и развития дорожно-транспортной инфраструктуры города Москвы организациях ; -координация действий и организация взаимодействия подразделений информационной безопасности в подведомственных Департаменту организациях (10 организаций); -взаимодействие с регуляторами, подрядчиками и иными внешними организациями по вопросам информационной безопасности; -контроль за соблюдением организациями требований законодательства в области защиты информации; -разработка и продвижение стратегии информационной безопасности в Департаменте и подведомственных организациях; -подготовка отчетных и презентационных материалов в части информационной безопасности для высокого руководства; -поиск, подбор и собеседование специалистов по информационной безопасности вплоть до уровня CISO; -стандартизация и шаблонирование локальных нормативных актов; -разработка курсов, организация и проведение обучения и повышения осведомленности сотрудников Департамента и подведомственных организаций в части информационной безопасности и защиты информационных систем; -архитектурная разработка, подбор, и согласование решений по защите информации для подведомственных организаций; -участие в устранении и минимизации ущерба от инцидентов информационной безопасности; -участие в проверках регуляторов (ФСТЭК России и ФСБ России); -проведение внутренних аудитов информационной безопасности; -проведение тестирований сотрудников Департамента и подведомственных организаций на противодействие атакам соц инженерии и знаний регламентов и инструкций. -непосредственное руководство своим подразделением. Достижения: -разработана концепция и структура единого центра компетенций в области защиты информации в Транспортном комплексе; -построена централизованная стратегия развития направления информационной безопасности в Транспортном комплексе; -выстроена четкая и понятная система взаимодействия подразделений как внутри Транспортного комплекса так и с внешними организациями; -разработаны курсы повышения осведомленности работников Транспортного комплекса по основам информационной безопасности; -успешное прохождение проверок регуляторов как по направлению защиты ИСПДн так и ЗОКИИ; -организована и проведена первая конференция по информационной безопасности внутри Транспортного комплекса города Москвы с участием спикеров из компаний-лидеров ИТ и ИБ рынка. - Разработка нормативных документов по информационной безопасности
Декабрь 2019Май 2023
3 года 6 месяцев
ГКУ ИАЦ в сфере здравоохранения города Москвы

Москва, iac.mos.ru

Медицина, фармацевтика, аптеки... Показать еще

Заместитель начальника управления информационной безопасности
Обязанности: - создание/администрирование/развитие системы обеспечения информационной безопасности (для ГИС К2, ИСПДн УЗ2) более 2000 серверов, более 60 000 пользователей ГИС; - аттестация информационной системы (ГИС К2, ИСПДн УЗ2); - сертификация ОС и прикладного ПО; - экспертиза разрабатываемых (проектируемых) систем/сервисов с точки зрения информационной безопасности; - внедрение, эксплуатация и администрирование средств защиты информации: FW:Checkpoint, fortinet, vipnet 4, UserGate; СОВ: Vipnet IDS; СКЗИ: Vipnet HW, Континент АПКШ/TLS/КК, MagPro 2/3; PAM: СКДПУ IT Bastion; SIEM: MaxPatrol SIEM; SOAR: R-Vision SOAR; Application firewall: Positive Technologies Application firewall; СЗИ от НСД: Dallas lock,SecretNet Studio; Антивирус: Kaspersky antivirus,Dr Web; Защита почты: Kaspersky Secure Mail Gateway, Fortimail; DLP: Solar dozor; MDM: Safephone; Электронные замки: ПАК Соболь; Защита паролей: Passwork; Анализ кода: Solar AppScreener; УЦ: КриптоПро УЦ; ЭП: КриптоПро DSS; - подбор СЗИ для пилотирования, организация и проведение тестирования средств защиты информации для дальнейшего развития защищаемой ИС; - выявление, реагирование и расследование инцидентов информационной безопасности; - разработка ОРД, инструкций, регламентов, сетевых схем и поддержание их в актуальном состоянии, выработка потребностей управления разработка ТЗ для конкурсов; - подведение итогов торгов/конкурсов; - участие в проектах по развитию информационной системы и ее отдельных сервисов, выработка конкретных предложений/консультация других подразделений в части информационной безопасности и/или сетевой архитектуры; - исполнение обязанностей начальника управления на время отсутствия начальника управления информационной безопасности; - управление группой сетевой безопасности, выработка предложений по улучшению работы управления, а также организация эффективного взаимодействия со смежными подразделениями; - подбор и собеседования кандидатов в управление информационной безопасности; - проведение обучения работников организации/пользователей информационной системы в части информационной безопасности; - взаимодействие с подрядчиками, вендорами, смежными подразделениями. Достижения: - Создание системы обеспечения информационной безопасности состоящей из более чем 20 различных видов СЗИ; - успешная аттестация информационной системы; - успешное прохождение проверок регуляторов; - успешная сертификация по требованиям ФСТЭК России ОС и прикладного ПО; - получение лицензий ФСТЭК Росcии и ФСБ России на деятельность по защите информации; - собрана и обучена команда управления информационной безопасности в количестве 10 человек; - успешный перезд ИС из одного ЦОД в другой без прерывания работы ИС; - разработана/актуализирована модель угроз и нарушителя, успешное согласование модели угроз у регуляторов.
Сентябрь 2016Декабрь 2019
3 года 4 месяца
ГКУ ИАЦ в сфере здравоохранения города Москвы

Москва, iac.mos.ru

Медицина, фармацевтика, аптеки... Показать еще

Специалист Управления информационной безопасности
- участие в проекте по созданию системы обеспечения информационной безопасности (для ГИС К2, ИСПДн УЗ2) более 2000 серверов, более 60 000 пользователей ГИС; - аттестация объектов информатизации по требованиям безопасности; - получение лицензий ФСТЭК и ФСБ на деятельность; - экспертиза разрабатываемых (проектируемых) систем с точки зрения информационной безопасности; - эксплуатация, внедрение,обеспечение работы средств защиты информации: Checkpoint, fortinet, vipnet HW/IDS/TIAS, IT Bastion, MaxPatrol SIEM, Dallas lock, Kaspersky,antivirus, Dr. Web, Safephone, Соболь, Континент TLS и тд.; - выявление, реагирование и расследование инцидентов информационной безопасности; - разработка ОРД и сетевых схем и поддержание их в актуальном состоянии; - участие в проектах/консультация других подразделений в части информационной безопасности и/или сетевой архитектуры; - участие в сертификации пикладного ПО и ОС; - исполнение обязанностей начальника управления на время отсутствия начальника управления информационной безопасности.
Январь 2016Сентябрь 2016
9 месяцев

Москва, www.npo-echelon.ru

Образовательные учреждения... Показать еще

ведущий специалист группы проектирования и внедрения систем информационной безопасности
Обязанности: -участие в проектах компании по защите персональных данных и гос. тайны на стадиях проектирования, внедрения и сопровождения внедренного оборудования; -проведение обследования инфраструктуры Заказчика в рамках аудита информационной безопасности с составлением отчетной документации; -тестирование и подбор оборудования различных вендоров для нужд Заказчика. Достижения: -увеличение профессиональных компетенций; -актуализация имеющейся документации компании и разработка шаблонов документов для дальнейшего использования в проектах компании.
Январь 2016Сентябрь 2016
9 месяцев

Москва, www.npo-echelon.ru

Услуги для бизнеса... Показать еще

ведущий специалист группы проектирования и внедрения систем информационной безопасности
Обязанности: -участие в проектах компании по защите персональных данных и гос. тайны на стадиях проектирования, внедрения и сопровождения внедренного оборудования; -проведение обследования инфраструктуры Заказчика в рамках аудита информационной безопасности с составлением отчетной документации; -тестирование и подбор оборудования различных вендоров для нужд Заказчика. Достижения: -увеличение профессиональных компетенций; -актуализация имеющейся документации компании и разработка шаблонов документов для дальнейшего использования в проектах компании.
Апрель 2012Декабрь 2015
3 года 9 месяцев

Москва, leta.ru

Информационные технологии, системная интеграция, интернет... Показать еще

Инженер по системам информационной безопасности
Обязанности: -участие в проектах компании на стадиях проектирования, внедрения и сопровождения внедренного оборудования: - Банковская отрасль: внедрение FW\VPN\IPS\SSL Систем Stonesoft, разработка технических заданий на систему, коммерческих предложений, планов работ технических проектов, программ и методик приемочных испытаний, паспортов на систему; проведение приемочных испытаний Системы и инструктаж пользователей. - Государственный сектор:установка и первичная настройка коммутаторов и маршрутизаторов Cisco, установка и настройка: межсетевых экранов и систем IDS\IPS фирм Код безопасности, Stonesoft, McAfee, Palo Alto, Checkpoint, сканеров безопасности XSpider; средств защиты от НСД Secret Net, Device Lock, Dallas Lock, проведение тестирования и сравнений различных систем, разработка планов работ, разработка технических заданий на систему, коммерческих предложений, планов работ технических проектов, программ и методик приемочных испытаний, паспортов на систему; проведение приемочных испытаний Системы и инструктаж пользователей. - Иные отрасли: внедрение средств защиты от несанкционированного доступа: SecretNet , DallasLock,установка и настройка: межсетевых экранов и систем IDS\IPS фирм Код безопасности, Stonesoft, McAfee, Palo Alto, Checkpoin, сканеров безопасности XSpider, средств криптографической защиты информации: ViPNet Custom, КриптоПро; антивирусов ESET, Kaspersky Endpoint Security, Dr. Web, средства проектирования и защиты беспроводных сетей виры Fluke Networks, разработка полного комплекта проектной и эксплуатационной документации. -участие в пресейлах; -консультирование заказчиков, проведение вебинаров; -проведение технической консультации в рамках технической поддержки -проведение тестирования и сравнения оборудования различных производителей. Достижения: -увеличение профессиональных компетенций; -актуализация имеющейся документации компании и разработка шаблонов документов для дальнейшего использования в проектах компании; -успешная реализация более 20 комплексных проектов по внедрению СрЗИ в территориально распределенных сетях у крупных Заказчиков; -положительные отзывы о проведенной работе от Заказчиков.
Июль 2011Апрель 2012
10 месяцев
АРГО-Технолоджи, ООО

Москва, compusec.ru

Информационные технологии, системная интеграция, интернет... Показать еще

Специалист отдела защиты информации
Обязанности: -участие в проектах компании на стадиях проектирования и внедрения: - Государственный сектор:установка и первичная настройка коммутаторов Cisco, -разработка предпроектных, проектных и эксплуатационных документов; -проведение приемочных испытаний Системы и инструктаж пользователей. -внедрение, установка, настройка, эксплуатация, администрирование, отладка, тестирование программных, а также программно-аппаратных и технических СрЗИ; -администрирование офиса, инструктаж и консультирование клиентов. Достижения: -реализация ряда комплексных проектов по внедрению СрЗИ у крупных Заказчиков; -хорошие отзывы по сопровождению и технической поддержке IT инфраструктуры у гос. Заказчиков.
Июль 2010Июнь 2011
1 год
МОУ Институт инженерной физики

portal.serpuhov.biz

Информационные технологии, системная интеграция, интернет... Показать еще

Инженер-программист
Обязанности: -разработка программных средств; -разработка методик решения задачи; -разработка алгоритмов, разработка и составление документации на программные средства; -проведение презентаций по этапам разработок. Достижения: -разработаны и приняты в производство ряд программных решений.
Июнь 2008Июль 2010
2 года 2 месяца
МОУ Институт инженерной физики

portal.serpuhov.biz

Информационные технологии, системная интеграция, интернет... Показать еще

Техник-программист
Обязанности: -работа с ГИС-картами и ГИС-приложениями; -разработка программных средств на языке С\С++, Delphi(Pascal) под операционные системы Windows и Linux. Достижения: -разработаны и приняты в производство ряд программных решений.
Июль 2009Июнь 2010
1 год
Учебный центр «Перспектива» (по совместительству)

Образовательные учреждения... Показать еще

Младший научный сотрудник
Обязанности: -проведение занятий; -разработка дополнительных программных средств на языке системы 1С; -поддержание работоспособности и обслуживание всей оргтехники и компьютеров (20 ПК), настройка ,наладка, ремонт.

Навыки

Уровни владения навыками
Технические средства информационной защиты
Администрирование сетевого оборудования
Информационная безопасность
Информационные технологии
Средства криптографической защиты информации
Управление проектами
Разработка проектной документации
Cisco
Проектирование ЛВС
Linux
Ведение переговоров
Проведение презентаций
Системная интеграция
Средства защиты от несанкционированного доступа
СЗИ
IPS
IDS
Межсетвые экраны
NGFW
152 фз
DLP
SIEM
Антивирусная защита сети
Руководство коллективом
ГИС
ИСПДн
КИИ
Организаторские навыки

Опыт вождения

Имеется собственный автомобиль

Права категории B

Обо мне

• знание методов и средств аудита информационной безопасности; • знание состава и требований нормативно-правовых документов, регламентирующих порядок защиты персональных данных, конфиденциальной информации, ГИС, ЗОКИИ и защиты государственной тайны; • знание практик и подходов к построению систем обеспечения информационной безопасности; • знание архитектуры, принципов функционирования широкого круга средств защиты информации, используемых при построении комплексных решений по созданию систем обеспечения информационной безопасности; • наличие практического опыта эксплуатации широкого круга средств защиты информации; • навыки проектирования, построения и прокладывания ЛВС; • наличие практического опыта на всех этапах работ от проведения presale встреч до эксплуатации СЗИ, включая аттестацию ГИС, получение лицензий ФСТЭК России и ФСБ России; • наличие практического опыта прохождения проверок регуляторов; • опыт построения ИБ с "нуля"; • умение работать в коллективе, обосновано отстаивать свою точку зрения; • опыт руководящей работы (9 работников); • постоянно совершенствую свои знания в области информационных технологий и защиты информации.

Высшее образование

2010
Высшее образование
МГТУ Московский авиационный институт
Факультет радиоэлектроники летательных аппаратов/Комплексная защита объектов информатизации, специалист по защите информации

Знание языков

Русский — Родной

Английский — B2 — Средне-продвинутый

Повышение квалификации, курсы

2025
Профессиональная переподготовка по программе Педагогика и психология профессионального обучения (250 часов)
Корпоративный университет Транспортного комплекса, Педагогика и психология профессионального обучения (присвоена квалификация - преподаватель)
2024
Программа профессиональной переподготовки «МТА. Управление в транспортной отрасли» (512 ч.)
МГУУ Правительства Москвы, Управление в транспортной области
2023
Теория и практика администрирования R-Vision SOC
R-Vision
2023
Тренинговая программа "Основы менеджмента. Навыки мотивации".
Business Talent Company
2023
Тренинговая программа "Основы менеджмента. Навыки планирования".
Business Talent Company
2023
Тренинговая программа "Основы менеджмента. Навыки контроля и обратной связи".
Business Talent Company
2023
Тренинговая программа "Основы менеджмента. Навыки развития персонала".
Business Talent Company
2022
Трек развития. Лидерство и управление командой
ДИТ Москвы, руководитель среднего звена\линейный руководитель
2021
Академия АйТи
Академия АйТи, Программа повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов КИИ
2021
УЦ Информзащита
УЦ Информзащита, Этичный хакинг и тестирование на проникновение
2020
ООО "АИС"
ООО "АИС", Защита виртуальных инфраструктур средствами vGate
2020
ООО "АИС"
ООО "АИС", Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio
2020
ООО "АИС"
ООО "АИС", Администрирование АПКШ "Континент 3.9"
2020
ООО "АИС"
ООО "АИС", Администрирование АПКШ "Континент 3.9" Дополнительные настройки
2019
ITBastion
ITBastion, Администрирование СКДПУ
2019
Positive Technologies
Positive Technologies, Развертывание и администрирование MaxPatrol
2019
Positive Technologies
Positive Technologies, Развертывание и администрирование MaxPatrol SIEM
2019
Positive Technologies
Positive Technologies, Развертывание и администрирование PT ApplicationFirewall
2017
Учебный центр Эшелон
НПО Эшелон, 002. Техническая защита информации. Способы и средства защиты информации от несанкционированного доступа
2014
Fluke Networks
Fluke Networks, Airmagnet enterprise and mobile tools
2012
Stonesoft
Stonesoft, StoneGate Firewall Architect
2012
Stonesoft
Stonesoft, StoneGate SSL VPN Architect
2012
Stonesoft
Stonesoft, StoneGate SMC Administrator
2011
ВНИИНС
ВНИИНС, СУБД Линтер-ВС
2011
ВНИИНС
ВНИИНС, Сетевое администрирование МСВС 3.0
2009
Учебный центр "Перспектива"
Перспектива, Курсы бухгалтерии

Тесты, экзамены

2018
CyberArk
CyberArk, CyberArk Certified Trustee
2018
Fortinet
Fortinet, NSE 1 Network Security Associate
2018
Администрирование Dr.Web Enterprise Security Suite v.10
ООО "Доктор Веб", Сертифицированный специалист по администрированию Dr.Web Enterprise Security Suite v.10
2016
СЗИ Dallas Lock 8.0 для технических специалистов
ООО "Конфидент", Специалист по СЗИ Dallas Lock 8.0
2016
Антивирусная система защиты предприятия
ООО "Доктор Веб", Антивирусная система защиты предприятия
2015
Администрирование СЗИ VipNet Windows & Linux
ИнфоТеКС, Администратор СЗИ VipNet Windows & Linux версии3.2
2015
ACE Prework Advanced Threat Defense
McAfee, Accredited Configuration Engineer
2014
QualysGuard Training and Certification Program for Vulnerability Management
Qualys Guard, QualysGuard Certified Specialist
2014
Palo Alto Networks Accredited Sales Expert (ASE)
Palo Alto Networks, Palo Alto Networks Accredited Sales Expert (ASE)
2014
CCNA Routing and Switching
Cisco
2014
Palo Alto Networks ACE
Palo Alto Networks, Palo Alto Networks Accredited Configuration Engineer(ACE)
2014
ACE Prework Next Generation Firewall
McAfee, Accredited Configuration Engineer

Гражданство, время в пути до работы

Гражданство: Россия

Разрешение на работу: Россия

Желательное время в пути до работы: Не имеет значения