Больше информации будет доступно после регистрацииЗарегистрироваться как работодатель

Специалист по информационной безопасности

Мужчина
Балашиха, переезд невозможен, готов к командировкам
ЗанятостьПолная занятость
График работыГибкий график, Удаленная работа

Опыт работы

Август 2024 —
по настоящее время
БОРК ДИДЖИТАЛ ЭСТЭТИК
Специалист по информационной безопасности

Обеспечение информационной безопасности Общества на внутреннем и внешнем периметрах. Проведение тестирования на проникновение внутреннего и внешнего контуров. Проектирование, внедрение и поддержка контура СЗИ. Создание/развитие SOC. Аудит, мониторинг и предоставление рекомендаций по изменению внутренних процессов для соблюдения требований ИБ.

Ноябрь 2022 —
август 2024
1 год 9 месяцев
Netris
Инженер по информационной безопасности

Обеспечение информационной безопасности Общества на внутреннем и внешнем периметрах. Проведение тестирования на проникновение внутреннего и внешнего контуров. Редактирование и создание документации по ИБ. Анализ open-source решений средств защиты информации, развертывание, настройка и тестирование СЗИ.

Май 2022 —
ноябрь 2022
6 месяцев
АО Эмикон
Руководитель группы информационной безопасности

Обеспечение информационной безопасности АСУТП. Проверка соответствия систем РД и требованиям регулятора, составление документации по СЗИ. Интеграция СЗИ.

Декабрь 2019 —
май 2022
2 года 5 месяцев
АО Эмикон
Инженер-разработчик

Разработка интерфейсов SCADA-систем автоматизированных систем управления технологическим процессом. Сопровождение систем по вопросам информационной безопасности. Разработка смежного ПО на C#.

Обо мне

Выпускник РТУ МИРЭА (Специализация: создание автоматизированных систем в защищенном исполнении). Тема ВКР - "Создание проекта управления рисками информационной безопасности с использованием нейросетевых технологий". Уровень владения английским - upper-intermediate/pre-advanced Всегда открыт для изучения нового. Есть опыт автоматизации работы windows-приложений на C#. Есть опыт пентеста. Опыт участия в CTF. Опыт практического поиска уязвимостей web-приложений. Опыт написания writeup'ов. Имеется диплом о прохождении стажировки в Лаборатории Касперского на направлении "Тестирование" по программе SafeBoard. Проходил стажировку в CROC (разработка приложений на C#). Прошел стажировку в ИНФОРМЗАЩИТЕ на направлении "Основы проектной деятельности в сфере информационной безопасности". Есть опыт разработки служб и приложений winforms на C#. Владею скриптовыми языками (Python, bash, powershell) с использованием поисковых сервисов. Есть опыт планирования ИС с внедрением СЗИ и методологий/стандартов ИБ (NIST SP 800-x, ISO, ГОСТ). Участвую в поиске, тестировании и развертывании open-source СЗИ. Достаточные знания ФЗ-149, ФЗ-152, ФСТЭК-17, ФСТЭК-21, NIST SP 800-30, NIST SP 800-37, NIST SP 800-39, NIST SP 800-53. Прошел курс «Анализ защищенности инфраструктуры на основе технологий Active Directory» от codeby.

Образование высшее

2021
Российский технологический университет, Москва
КБиСП, Информационная безопасность автоматизированных систем

Знание языков

Русский — родной
Иностранные языки
Английский — B2 — Средне-продвинутый

Дополнительная информация

Гражданство
Россия
Разрешение на работу
Россия
Время в пути до работы
Не имеет значения