- Разработка и совершенствование единой политики (концепции) обеспечения информационной безопасности автоматизированной информационной системы Компании - Разработка локально-нормативных документов в области информационной безопасности (политики, положения, инструкции); - Разработка программ повышения осведомленности персонала и проведение обучения работников в области информационной безопасности. - Анализ угроз информационной безопасности, приведение уровня информационной безопасности в соответствие со стандартами ЦБ РФ; - Контроль за выполнением работниками требований организационно-распорядительных и нормативных документов, регулирующих обеспечение информационной безопасности. - Развертывание и администрирование антивирусного программного обеспечения, средств защиты информации от несанкционированного доступа, обслуживание и использование средств криптографической защиты информации, удостоверяющих центров, центральной системы мониторинга событий информационной безопасности (ФинЦерт). Администрирование прикладных автоматизированных информационных систем. Проведение внутреннего/внешнего сканирования АИС компании на уязвимости. Проведение аудита по ОУД 4, ГОСТ 57580. Проведение служебных расследований в части инцидентов информационной безопасности. - Обеспечение работоспособности и защиты информационной безопасности сети организации; - Администрирование Kaspersky Endpoint Security. - Расследовании типовых инцидентов ИБ. - Работа с СЗИ. - Реализация и совершенствование системы мониторинга состояния информационной безопасности; - Участие в плановых и профилактических работах по обслуживанию ИТ- сервисов; - Внедрение и администрирование информационных систем и средств защиты информации (СЗИ от НСД, систем антивирусной защиты); Обследование и аудит безопасности объектов информатизации. Разработка рекомендаций по устранению выявленных нарушений; - Перевод ПО из windows в linux и внедрение российского документооборота Directum, R7 и защита конфиденциальных документов от НСД с помощью уникального ПО StarForce Content Enterprise.

Обследование объектов проектирования и сбор исходных данных; разработка и проектирование закрытого и открытого сегментов: ВОЛС, спутниковая радиосвязь, ЛВС, СКС, маршрутизация и коммутация, стек TCP/IP, а также VPN, МСЭ и др. элементов ИБ ; составление ТЗ на проектирование ОКР;выпуск и оформление проектной документации ГОСТ 34, 19; согласование ПД с заказчиком и профильными институтами ИБ; участие в пуско-наладочных работах на нескольких объектах (применение Avtocad, nanoCAD, Visio); составление РКМ и планирование трудоёмкости выполнения работ; разработка моделей угроз, обеспечение конфиденциа- льности персональных данных, коммерческой тайны; Выполненные проекты: по организации и защите каналов связи, выпуске РКД на нескольких объектах.

Управление IT командой (специалисты системного администрирования, технической поддержки, АСУ ТП, сопровождения вычислительной техники и ЛВС). Управление IT- ресурсами (инфраструктурой, расходами, информационной безопасностью). Управление сервисами: проектами, предоставление сервисов. Управление инновацииями, рисками. Аудит и организация информационной безопасности.Организация сети для удаленных производственных участков.Проектный подход к проектам - от формирования ТЗ до потребностей пользователей, реализация проекта, формирование пользовательских и должностных инструкций, организация обучения пользователей. Построение командного взаимодействия и мотивации Автоматизация всех конструкторских бюро и НИОКР в соответствие с ГОСТ-ами, СТП, ЕСКД…Опыт применения Agile подхода(scrum, kanban) , Битрикс-24, 1С, Kompas 3D, AutoCAD, MS Project, Союз-PLM. Выполненные проекты: по внедрению САПР - SolidWorks 2017, управлению данными об изделии (PDM), электронного архива. Применение Союз-PLM.

Планирование, реализация, контроль, совершенствование системы защиты информации компании. Сканирование, контроль локальных вычислительных сетей всех филиалов и отделений компании. Контроль действий системных администраторов в ШК и географически распределенных заводах предприятия (QUEST SOFTWARE Microsoft), SCCM, Lotus Notes. Предоставление прав пользователям, контроль активного сетевого оборудования Cisco. Расследование и контроль компьтерных инцидентов. Контроль выполнения политик по информационной безопасности ШК и 10 филиалов. Аудит ШК и филиалов по IT и ИБ. Участие в инвентаризациях. Контроль работы и установки антивирусного ПО. Анализ систем защиты ИТ и ИБ ресурсов компании определение и коррекция. Применение DLP, SIEM.

Генерация ключей ЦБ РФ платежных и отчетных систем. Контроль работы и установки антивирусного ПО (NAV Symantec…), системного ПО серверов (MS Windows 2K, Sun Solaris). Системы «АБСXXI век», НСД - «Астрософт», обнаружения атак ISS. Подготовка нормативных документов по инф. безопасности. Формирование бюджета филиала банка по информационной безопасности

Мониторинг, сканирование, контроль локальных вычислительных сетей всех филиалов и отделений банка. Контроль настроек активного сетевого оборудования(cisco) и телефонного оборудования (alcatel). Генерация ключей клиентов Интернет - трейдинга (NetInvestor) и системы банк-клиент (Lotus Notes).Контроль работы и установки антивирусного ПО (NAV Symantec…), системного ПО серверов ( Novell NetWare, MS Windows 2K, Sun Solaris), Системы “АБС Банкир”, SWIFT

Тестирование, продажи, внедрение, сопровождение сложных программных комплексов «Бизнес процессы», "Клиент коммуникатор" под MS Windows NT на MS SQL.

Построение, администрирование и сопровождение локально вычислительной сети под MS Windows NT (сеть SCS SYSTEMAX). Построение, сопровождение телефонной сети и кроссового оборудования (ATC MD-110 ERICSON). Работы по созданию, обслуживанию, развитию и информационному обеспечению средств вычислительной техники, коммуникаций и связи для автоматизированной обработки информации хранилища. Руководство сектором счетно-денежного пересчета наличности... в подчинении 40 – человек.

Сопровождение, настройка ИБС (Интегрированной банковской системы)… Валютные обменные пункты, Вклады граждан как в сети передачи данных, так и выносные. Администрирование LAN

Правительственная связь. Настройка, сдача заказчику процессора и канала передачи данных и документарного обмена Исток-К.

Сопровождение комплексов связи для удаленных районов нефтегазового комплекса. Разработка КД, деталировок и спецификаций, оптимизация по ключевым параметрам.