Специалист по защите информации, информационной безопасности
Опыт работы
по настоящее время
- Разработка и внедрение обучающих материалов и документации по информационной безопасности (инструкции, регламенты, рекомендации) для пользователей и отдела технической поддержки.
- Проведение мероприятий по повышению осведомленности сотрудников в области ИБ, включая проведение презентаций.
- Описание и регламентация процессов управления электронным подписанием, включая выпуск и учёт сертификатов ЭП и МЧД. Участие в автоматизации процессов.
- Взаимодействие с госорганами и вендорами по вопросам использования электронного подписания документов, обеспечение соответствия требованиям законодательства.
февраль 2024
- Разработка и внедрение политик, процедур и требований по информационной безопасности для всей компании.
- Создание пользовательской документации, руководств и обучающих материалов, адаптированных для различных аудиторий.
- Подготовка и запись обучающего видеокурса по системе информационной безопасности.
- Разработка интерактивных обучающих материалов для пользователей.
- Проведение презентаций и вебинаров для сотрудников по вопросам ИБ.
- Автоматизация рутинных процессов, связанных с безопасностью, и их внедрение в инфраструктуру компании.
- Управление системой хранения и управления секретами (Hashicorp Vault), включая настройку ролей, политик и интеграцию с различными механизмами аутентификации.
- Организация работы и обучение сотрудников технической поддержки, обеспечение непрерывной доступности критически важных систем.
июль 2021
- Сопровождение аккредитованного удостоверяющего центра, включая работу с электронной подписью и сертификатами.
- Редактирование регламентов удостоверяющего центра и разработка инструкций для пользователей.
- Администрирование системы SWIFT, управление RMA авторизациями и пользователями Swift Alliance Access.
- Обеспечение криптографической защиты информации в системах электронного документооборота.
- Взаимодействие с внешними системами для обеспечения их соответствия требованиям информационной безопасности.
сентябрь 2020
Работа с электронными подписями по функционалу оператора Удостоверяющего центра (КриптоПро УЦ 2.0, КриптоАРМ, КриптоПро DSS) Ведение документации УЦ Техническая поддержка пользователей УЦ (1-2 линия), консультация пользователей по ФЗ 63, ФЗ 152 Настройка рабочих мест и ПО для работы с ЭП Разработка инструкций и обучающих материалов для пользователей по работе с ЭП Выпуск сертификатов ЭП банковских систем и ЭТП Участие в разработке веб-портала УЦ Участие в отборе и стажировке новых сотрудников (наставничество и координация работы)
апрель 2015
Подготовка функциональных требований на доработку интеграционной среды GlassFish ESB; Согласование и анализ технического задания на доработку интеграционной среды GlassFish ESB; Подготовка технической документации для установки доработок системы GlassFish ESB в рамках релиза ИТ-системы.
Обо мне
Профильное высшее образование в области информационной безопасности, более 10 лет профессионального опыта. Занимаюсь организацией внедрения, поддержки и доработок крупных(500+ клиентов) систем информационной безопасности. Ответственная, серьезная, быстро учусь и люблю осваивать новые задачи. Нацелена на развитие, хорошо работаю как одна, так и в команде, приятнее в команде) При необходимости предоставлю рекомендации бывших руководителей.
Образование высшее
Знание языков
Дополнительная информация
- Гражданство
- Россия
- Разрешение на работу
- Россия
- Время в пути до работы
- Не имеет значения