Функциональные обязанности: • Руководство департаментом эксплуатации средств и систем ИБ (17 чел.) в рамках оказания услуг по сервисной модели компаниям группы (Более 50 000 сотрудников) в более 100 дочерних обществах включая направления электрогенерации, теплогенерации и сбыт.  Подбор, развитие и мотивация сотрудников департамента.  Бюджетирование и планирование развития функции ИБ.  Формирование финансовой модели расчета оказываемых услуг ИБ.  Развитие имеющихся и формирование новых услуг ИБ. Взаимодействие с ДО в рамках SLA на оказание услуг ИБ. • Эксплуатация систем и средств ИБ в интересах Группы компаний по направлениям:  Антивирусная защита рабочих станций, серверов (физических и систем виртуализации), Linux серверов.  Эксплуатация и развитие систем NGFW на базе Fortigate в части межсетевого экранирования, IPS\IDS.  Эксплуатация FortiManger, FortiAnaliser.  Эксплуатация и развитие удаленного доступа к корпоративным системам и сервисам через VPN на базе FortiClient и VipNet Client.  Организация, эксплуатация и развитие систем криптографической защиты (СКЗИ) на основе сертифицированных средств VipNet Coordinator.  Реализация сервиса для удаленного доступа сотрудников к ИСПДн и объектам КИИ на основе сертифицированных средств СКЗИ.  Эксплуатация и развитие SOC наоснове PT МaxPatrol SIEM. Оптимизация и подключение новых источников. Защита систем виртаулизации на основе vGate и системы защиты от несанкционированного доступа на базе SecretNet Studio.  Реализация, эксплуатация и развитие систем защиты Web-приложений с использованием FortiWeb и PT Application Firewall.  Эксплуатация и развитие систем защиты почты и атак на уязвимости «0» дня на основе FortiWeb и Forti Sandbox.  Эксплуатация и развитие сканера анализа защищенности PT Maxpatrol 8. Проработка архитектуры внедрения сканера Tenable. Формирование услуги ИБ по анализу защищенности ИТ инфраструктуры. • Техническое сопровождение аудитов ИБ проводимых в ДО с использованием сканера уязвимостей. Формирование отчетов по результатам аудитов, анализ результатов сканирования и формирование рекомендаций по устранению уязвимостей и ошибок конфигураций

Обеспечение проектирования, внедрения и приемки систем защиты информации для всех вновь создаваемых и модернизируемых ИС функционирующих в группе ПАО "Интер РАО". (Более 30 проектов одновременно) Анализ проектной документации в области информационной безопасности, внесение правок и корректировок с учетом бизнес потребностей и положений действующего законодательства. Постановка задач администраторам средств защиты информации в части внедрения предусмотренных проектом средств защиты информации в установленные сроки. Приоритизация задач. Подготовка различных технических заданий в области информационной безопасности. (проектирование, аудит, аттестация). Взаимодействие со смежными подразделениями в целях обеспечения соблюдения требований ВНД предприятия в области информационной безопасности. Подготовка документации для расширения Лицензий ФСТЭК по ТЗКИ Подготовка документации для обеспечения легитимности использования средств криптографической защиты информации в группе компаний. Подготовка иных ВНД общества в области информационной безопасности.

Реализуемые проекты: 1)Реализация политики во области защиты информации в соответствии с требования 149-ФЗ, 152-ФЗ, 187-ФЗ и их подзаконных актов. 2)Аудит текущего состояния систем защиты информации предприятия, организационно-распорядительных документов в области информационной безопасности принятых на предприятии; 3) Разработка проектно-сметной документации на решения в области информационной безопасности с обоснованием необходимости применения заданных решений, включая проведения PenTest (тесты на проникновение существующих на предприятии систем информационной безопасности) и стендового моделирования с подбором не менее трех отечественных производителей средств защиты информации по каждому из требуемых для защиты направлений в области информационной безопасности; 4) Участие в подготовке технических заданий на приобретаемые решения в области информационной безопасности; 5) Участие в установке, пуско-наладке, настройке и переводе в промышленную эксплуатацию закупленных решений в области информационной безопасности. 6) Участие в сопровождении и поддержке выбранных решений, подразделениями информационной безопасности предприятия. 7) Разработка и подготовка внутренней регламентирующей документации по предприятию, писем и актов в надзорные органы ФСБ, ФСТЭК, Роскомнадзор по вопросам информационной безопасности. 8) Получение лицензии ФСБ на деятельность по Криптозащите. 9) Прохождение Аттестации на соответствие требованиям по безопасности информации. 10) Подключение к ГосСОПКА, СОПКА, ситуационному центру МВД, ФСБ. Развертывание и эксплуатация систем ИБ на более чем 4000 компьютеров, 500 серверов, 120 географически распеределенных узлов. Эксплуатируемые решения: Dr. WEB, MaxPatrol SIEM,MP8, PTAF, PT ISIM, PT SIP, PT ВЦ, Dallas Lock, VipNet, Infowatch traffic monitor.

Организация информационно - технического пространства Администрации Краснодарского края. Реализация политики в области информационной безопасности органов государственной власти Краснодарского края. Постановка задач и контроль исполнения (54 человека (отдел технической поддержки 20 человек, отдел сетей связи 10 человек, отдел сопровождения информационных систем 10 человек, отдел информационной безопасности включая орган криптографической защиты и сектор удостоверяющего центра 14 человек )) Реализуемые проекты: 1)Аудит текущего состояния систем информационной безопасности органов исполнительной власти администрации Краснодарского края; 2) Представление рекомендаций Департаменту информатизации и связи Краснодарского края о внесении изменений в политику информационной безопасности. 3) Техническая реализация политики информационной безопасности утвержденной Главой администрации Краснодарского края. 4) Разработка проектно-сметной документации в области информационной безопасности с обоснованием необходимости применения заданных решений; 5) Подготовка технических заданий и проведение конкурсных процедур по вопросам информационной безопасности; 4) Техническая реализация приобретенных решений, включая непосредственное участие в установке, пуско-наладке, и переводе в промышленную эксплуатацию закупленных решений в области информационной безопасности. 5) Сопровождение выбранных решений в том числе в области информационной безопасности, вверенными подразделениями предприятия. 6) Подготовка отчетов Руководителю департамента информатизации и связи, курирующему вице-губернатору, губернатору, о выявленных инцидентах информационной безопасности. Эксплуатация региональной сети связи органов власти Краснодарского края более 500 географически распределенных точек подключения, более 2500 АРМ, Более 200 серверов, получение лицензии ФСБ на деятельность по Криптозащите. Эксплуатируемые решения: Kaspersky, Kaspersky KATA, MaxPatrol SIEM,MP8, Dallas Lock, VipNet, АПКШ "Котинент", V-Gate.

Анализ существующих на рынке решений в том числе в области информационной безопасности, ведение переговоров с компаниями производителями; Отслеживание изменений в области законодательства Российской Федерации в сфере информационных технологий, конфиденциальной информации, защиты персональных данных и открытого правительства 210-ФЗ, 149-ФЗ, 152-ФЗ и др.; Формирование презентаций и обоснований необходимости внедрения проектов в том числе в области информационной безопасности Главе города и его аппарату; Формирование бюджетной политики города в области информационных технологий и информационной безопасности; Обоснование необходимости выделения бюджетных средств в Городском собрании города в том числе на мероприятия связанные с информационной безопасностью; Составление технических заданий в том числе в области информационной безопасности и работа с подрядчиками; Техническая экспертиза по внедренным и вновь внедряемым проектам в том числе в области информационной безопасности; Проектирование, и реализация мероприятий в области информационной безопасности органов власти муниципального самоуправления. Постановка задач и контроль исполнения подрядчиками и собственной службой (45 человек (35 человек - сопровождение сетей, информационых систем и АРМ, 4 человека отдел информационное безопасности, 4 человека - отдел контроля предоставления государственных и муниципальных услуг)) Реализованные проекты: Проведение аудита ОМСУ на предмет соответствия требованиям Федерального закона "о персональных данных" №152-ФЗ и его подзаконных актов. Создание типового шаблона модели угроз, модели нарушителя с учетом особенностей функционирования ОМСУ. Реализация мероприятий в области информационной безопасности в отраслевых и функциональных органах власти администрации города не являющихся отдельными юридическими лицами: 1)Аудит текущего состояния систем информационной безопасности; 2) Разработка проектно-сметной документации с обоснованием необходимости применения заданных решений в том числе в области информационной безопасности; 3) Подготовка технических заданий и проведение конкурсных процедур в том числе в области информационной безопасности; 4) Техническая реализация приобретенных решений, включая непосредственное участие в установке, пуско-наладке, и переводе в промышленную эксплуатацию закупленных систем в том числе в области информационной безопасности. 5) Контроль за сопровождением выбранных решений, отделом ИБ. 6) Подготовка отчетов главе города, о выявленных инцидентах информационной безопасности. Реализация мероприятий в области информационной безопасности в отраслевых и функциональных органах власти администрации города являющихся отдельными юридическими лицами: 1)Подготовка методических рекомендаций и требований об исполнении законодательства в области информационной безопасности. 2) Согласование аукционной документации на закупки в области информационной безопасности. 3) Участие в комиссионной приемке выполненных подрядчиком работ; 4) Контроль за соответствием эксплуатации СЗИ требованиям формуляров и РД. Реализация мероприятий в области информационной безопасности в подведомственных администрации учреждениях: 1) Подготовка методических рекомендаций и требований об исполнении законодательства в области информационной безопасности. 2) Проведение семинаров с целью углубленной консультации специалистов подведомственных предприятий о способах соблюдения требований законодательства в области информационной безопасности. Применяемые решения в зоне собственной ответственности: 1500 АРМ, ~100 серверов, 60 географических распределенных объектов. Kaspersky, MaxPatrol SIEM, Dallas Lock, VipNet, АПКШ "Котинент", infowatch traffic monitor

Анализ существующих на рынке IT решений; Отслеживание изменений в области законодательства Российской Федерации в сфере информационных технологий и открытого правительства 210-ФЗ, 149-ФЗ, 152-ФЗ и др.; Формирование презентаций и обоснований необходимости внедрения проектов Главе города и его аппарату; Формирование бюджетной политики города в области информационных технологий; Обоснование необходимости выделения бюджетных средств в Городском собрании города; Составление технических заданий и работа с подрядчиками; Техническая экспертиза по внедренным и вновь внедряемым проектам; Постановка задач и контроль исполнения подрядчиками и собственной IT службой Основные вендоры используемые в решения города: Microsoft, Cisco, BMC Software, HP,IBM и др. Среди реализованных проектов: 1) Внедрение распределенной защищенной сети администрации города на базе технологий CISCO и Sterra RVPN; 2) Работа с ОАО "Ростелеком" по подключению всех административных зданий к ВОЛС; 3)Объединение всех территориальных и функциональных органов власти в единую сеть на базе технологий Microsoft; 4) Проведен аудит и лицензирование всех АРМ администрации; 5)Внедрена корпоративная электронная почта на базе Microsoft Exchange 2013 6) Внедрена система IP телефонии и ВКС на базе CISCO и MS Lync 2013 7) Внедрен корпоративный портал и система электронного документооборота на базе SharePoint 2013; 8)Внедрена система Service Desk на базе BMC Softvare 9)Внедрена система KPI для оценки эффективности IT персонала и подрядчиков в сфере IT; 10) Полностью внедрен набор программного обеспечения IT Servise management на базе BMC Software (включающего помимо выше озвученного: управление жизненным циклом IT активов, управление изменениями, управление уровнем обслуживания, внедрена и поддерживается единая база знаний IT в соответствии с лучшими практиками ITIL; 11) Создана единая сеть обмена информации между структурами администрации и многофункциональными центрами. 12) Составление ТЗ в части касающейся информационных технологий для открытия новых и модернизации действующих филиалов многофункциональных центров.

•Построение и взаимодействие с партнерской сетью. •Развитие производственных и продающих активов компании •Взаимодействие с Государственными органами и службами •Поиск и привлечение крупных заказчиков. •Работа с ключевыми клиентами компании •Поиск и привлечение инвесторов. •Запуск части производства с нуля. •Построение действующей команды с нуля

•Налаживание корпоративной и партнерской сети. •Управление предприятием •Взаимодействие с Государственными органами и службами •Ведение переговоров с госсударственными заказчиками, крупными частными компаниями и международными компаниями. •Поиск заказов как в рамках РФ так и за ее пределами. •Развитие всех направлений бизнеса головной компании в регионе ЮФО и за его пределами.

Чтение авторизованных курсов Microsoft

• Работа с поставщиками • Стоимостная оценка внедрения и сопровождения технологий • Управление проектами в области телематических услуг, системной интеграции и поставок комплексных технических автоматизированных решений. • Работа с партнёрами и корпоративными клиентами • Технические консультации заказчиков • Организация обследования предприятий заказчика, оценки, описания и построения бизнес-процессов предприятий заказчика, автоматизации выделенных бизнес-процессов на предприятиях заказчика с подбором наиболее эффективных для конкретого случая, средств построения современных информационных систем на базе существующих решений (ERP,MRP,CRM, HRM, ETL, DataWarehouse, систем управления проектами, ESB, BPM, EDI, OLAP, BI, построение витрин данных, порталов, MDM и т.д.) от ведущих производителей оборудования и программных средств общего назначения, таких как Oracle (Oracle E-Business Suite, Hyperion, Siebel), Microsoft (Axapta, Navision, BizTalk, Project Server и т.д.), IBM (Cognos, IBM WebSphere), Informatica, SAP, SAS, TerraData, Hewlett Packard, 1C Предприятие 8.х и другие продукты серии 1С, Галактика и т.д.. • Решение отдельных бизнес-задач заказчика на базе существующих, узконаправленных, эффективных решений бизнес-анализа (например мерчендайзинга, маркетинга или управления ценами), таких как Oracle-Retail, различные продукты серии 1С и .д.. • Интеграция существующих систем заказчика в единую информационную систему предприятия. • Проектирование, реализация и сдача заказчику корпоративных проектов. • Организация сопровождения и обслуживания информационных систем заказчика. • Работа с вендорами • Получение лицензий на выполнение работ • Взаимодействие с Государственными органами и службами •Постоновка задач и контроль за ведением работ в области создания Програмного обеспечения под заказы климентов. •Управление технической группой и группой програмирования

Организация информационного пространства предприятия, подбор и обоснование технических и программных средств автоматизации хранения данных, построения отчётов, управления проектами и бизнес-процессами предприятия, интеграция с системами головного офиса. Техническая поддержка и развитие информационной сети компании (более 200 компьютеров, 30 серверов, система хранения данных IBM, поддержка и управление IBM BladeCenter, удалённые филиалы в Петербурге, Нижнем Новгороде, Москве, поддержка мобильных пользователей, сопровождение и поддержка Online сервисов компании.) на базе технологий Microsoft (SharePoint Portal Server 2003, MS Project Server 2003, SMS 2003, LCS 2005, Windows 2003, 2000, MS Exchange 2003, MS SQL 2000, MS SQL 2005), Cisco Systems, средства российской криптографии работа с поставщиками ПО, оборудования и услуг. Телефонная связь CISCO Call Manager 5.1., филиалы CISCO Call Manager Express Поддержка корпоративной сотовой телефонии. Видеоконференцсвязь Cisco. Внедрение и сопровождение новых технологий управления и исполнения проектов (SharePoint Portal Server 2007, MS Project 2007, AutoCAD 2007, Windows Vista, Office Suite 2007,Office Forms Server 2007, PortFolio Project Server 2007, VoIP, MS Exchange 2007, ……) Управление группой, разработка эксплуатационных и административных регламентов и документов, участие в работе по формированию внешнего имиджа высокотехнологичной компании (публикация успешных решений на сайте Microsoft,). Технические консультации и обучение сотрудников, участие в планировании стратегии развития информационного сектора компании.