Специалист по информационной безопасности, Информационным технологиям

Разработка и внедрение единой политики по созданию централизованной целостной системы информационной безопасности, руководство проектами по информационной безопасности, внедрение стандартов и регламентов в области информационной безопасности, тестирование, внедрение и поддержка систем информационной безопасности, анализ, внедрение, поддержка контроль (как технических средств, так и нормативных) информационной безопасности, организация работ и контроль соблюдения защиты информации передаваемой посредством электронных средств (сеть Internet, телефония), анализ возможных угроз и разработка средств противодействия этим угрозам, анализ вновь вводимых сервисов и ПО на безопасность, направление руководству предложений по улучшению системы информационной безопасности, закрытию неиспользуемых ресурсов или внедрению программных средств контроля, нахождение точек возможных утечек по конкретным случаям (расследования), контроль за исполнением обязанностей администраторов сети, постановка задач перед сотрудниками направленных на усиление ИБ, контроль за выполнением. Проверка помещений на

По договору гражданско-правового характера. Оказывание консультационных услуг. Разработка и внедрение единой политики для клиентов по созданию централизованной целостной системы информационной безопасности, руководство проектами по информационной безопасности, внедрение стандартов и регламентов в области информационной безопасности, тестирование, внедрение и поддержка систем информационной безопасности у клиентов, анализ, внедрение, поддержка контроль (как технических средств, так и нормативных) информационной безопасности, организация работ и контроль соблюдения защиты информации передаваемой посредством электронных средств (сеть Internet, телефония), анализ возможных угроз и разработка средств противодействия этим угрозам, анализ вновь вводимых сервисов и ПО на безопасность, направление руководству предложений по улучшению системы информационной безопасности, закрытию неиспользуемых ресурсов или внедрению программных средств контроля, нахождение точек возможных утечек по конкретным случаям (расследования), контроль за исполнением обязанностей администраторов сети, постановка задач перед сотрудниками направленных на усиление ИБ, контроль за выполнением. За время работы работы была проведена негласная проверка ряда банков (получение кредитов on-line) в результате было выявлен ряд нарушений в работе отделов IT и служб безопасности банков. В результате проверки удалось получить с каждого банка денежные средства на общую сумму порядка 600 тыс. рублей. Денежные средства были переданы руководству СБ банков с пояснением мест уязвимостей и недоработок отделов кредитования, отделов IT и служб безопасности. Была проведена негласная проверка группы компаний по продаже автомобилей на уязвимость компьютерной сети и персонала получающего «откаты» при продаже автотранспорта. В результате проверки был подготовлен отчет о внедрении специализированного ПО по защите информации и настройкам компьютерной сети. Проверка помещений на

Разработка и внедрение единой политики по созданию централизованной целостной системы информационной безопасности, руководство проектами по информационной безопасности, внедрение стандартов и регламентов в области информационной безопасности, тестирование, внедрение и поддержка систем информационной безопасности, анализ, внедрение, поддержка контроль (как технических средств, так и нормативных) информационной безопасности, организация работ и контроль соблюдения защиты информации передаваемой посредством электронных средств (сеть Internet, телефония), анализ возможных угроз и разработка средств противодействия этим угрозам, анализ вновь вводимых сервисов и ПО на безопасность, направление руководству предложений по улучшению системы информационной безопасности, закрытию неиспользуемых ресурсов или внедрению программных средств контроля, нахождение точек возможных утечек по конкретным случаям (расследования), контроль за исполнением обязанностей администраторов сети, постановка задач перед сотрудниками направленных на усиление ИБ, контроль за выполнением. Проверка помещений на

Установка и настройка операционных систем на компьютеры пользователей, установка и настройка банковского ПО. Консультирование пользователей по работе с операционными системами и продуктами Microsoft. Конфигурирование и настройка локальной сети (настройка по IP адресам, доступы по IP адресам к различным сетевым ресурсам, групповые политики, раздача прав доступа на различные банковские ресурсы). Конфигурирование персональных компьютеров в соответствии с требованиями ЦБ РФ (настройка и конфигурирование учетных записей пользователей и «раздача» прав доступа на выполнение программ, конфигурирование 1С (настройка через удаленный терминальный доступ, раздача прав доступа на выполнение тех или иных операций с базами данных) в соответствии с требованиями, администрирование локальной сети через групповую политику домена, обеспечение информационной безопасности банка посредством конфигурирования программы DeviceLock (контроль считывания/записи данных с USB насителя) и антивируса EsetNod32. Установка программного обеспечения по защите и предотвращению «утечки» конфиденциальной информации регламентированным ЦБ РФ, внедрение специализированного ПО. Удаленное администрирование и настройка удаленных компьютеров в терминальной сессии, настройка виртуальных машин и организация доступа к ним удаленными пользователями, настройка и организация удаленных рабочих мест в филиалах других городов, выезд к клиентам банка для настройки компьютеров в офисе клиента, ведение переговоров с клиентами банка по настройке программного обеспечения банка (программы клиент-банк), консультация клиентов по работе с программами, защита клиентской информации от постороннего вмешательства (мониторинг доступа по IP), мониторинг сети и персональных компьютеров на предмет уязвимости, анализ и обработка полученных результатов. Проверка клиентов банка на предмет благонадежности по базам данных ГУВД-ФСБ, анализ полученных результатов.

Установка и настройка операционных систем на компьютеры пользователей, установка и настройка ПО. Консультирование пользователей по работе с операционными системами и продуктами Microsoft. Конфигурирование и настройка локальной сети (настройка по IP адресам, доступы по IP адресам к различным сетевым ресурсам, групповые политики, раздача прав доступа на различные банковские ресурсы). Конфигурирование персональных компьютеров (настройка и конфигурирование учетных записей пользователей и «раздача» прав доступа на выполнение программ, конфигурирование 1С (раздача прав доступа на выполнение тех или иных операций с базами данных) в соответствии с требованиями, администрирование локальной сети через групповую политику домена, обеспечение информационной безопасности посредством конфигурирования программ (контроль считывания/записи данных с USB насителя). Установка программного обеспечения по защите и предотвращению «утечки» конфиденциальной информации, внедрение специализированного ПО. Удаленное администрирование и настройка удаленных компьютеров в терминальной сессии, настройка виртуальных машин и организация доступа к ним удаленными пользователями, настройка и организация удаленных рабочих мест в филиалах других городов, защита клиентской информации от постороннего вмешательства (мониторинг доступа по IP), мониторинг сети и персональных компьютеров на предмет уязвимости, анализ и обработка полученных результатов.