Начальник отдела ИТ (ИБ)__НН
Мужчина, 44 года, родился 14 июня 1982 г.
Москва, переезд возможен, готов к командировкам
ЗанятостьПолная занятость
График работыПолный день
Опыт работы
Февраль 2020 —
ноябрь 2020
9 месяцев
банк
Начальник отдела информационной безопасности
иб
подключение к единой биометрической системе
Февраль 2018 —
ноябрь 2020
2 года 9 месяцев
фриланс
IT security engineer
- анализ защищенности веб-приложений
Декабрь 2018 —
декабрь 2019
1 год
Агентство по сбору задолженности
Начальник отдела информационной безопасности
- Приведение в соответствие 152-ФЗ, 230-ФЗ;
- Получение разрешения на коллекторскую деятельность в ФССП согласно Приказа №825 с внесением в реестр;
- работы по ИТ и ИБ с нуля.
- облако (vCloud Director), ПО Контакт(LUXBASE), Infinity.
Август 2017 —
ноябрь 2017
3 месяца
Банк БЦК-Москва
Начальник отдела информационной безопасности
- Внутренний аудит информационной системы Банка на соответствие требованиям законодательства РФ и регуляторов, требований SWIFT. Приведение в соответствие по 552-П;
- администрирование DLP ( мероприятия по предотвращению утечки информации;);
- организация антивирусной защиты САВЗ Kaspersky;
- контроль прав доступа к АИС Банка;
- мониторинг подозрительной активности, работа с fraud-репортами (Антифрод БСС);
- работа с сертификатами ДБО БСС 3.17 (юрики)
- Взаимодействие с УЦ Такском, БСС-безопасность (ГИС ГМП, ГИС ЖКХ), ЦБ, Сomodo(WesternUnion),
- проведение служебных расследований и формирование отчетов по инцидентам;
- администрирование СКЗИ: Верба, Валидата, Сигнатура, Крипто-Про, Крипто АРМ
- проведение мероприятий повышения осведомленности пользователей;
- Взаимодействие с ЦУКС МЦИ, МГТУ(Администратор информационной безопасности)
- отчетность по 0403203;
Февраль 2015 —
июль 2016
1 год 5 месяцев
Евразийский банк, ПАО
Начальник отдела поддержки информационных систем Департамента ИТ
- Руководство отделом;
- Планирование бюджета;
- Развитие и поддержка ИС Банка;
- Подготовка и реализация проекта по внедрению и разграничению боевой и тестовых сред платежного сегмента;
- Взаимодействие с вендорами, подрядчиками, поставщиками оборудования, программного обеспечения и услуг.
- Администрирование системы ДБО "BSS" (Интернет-банк) , сопровождение, консультация пользователей (~ 350 клиентов);
- Внедрение ДБО для физ.лиц "BSS Частный клиент"
- Сопровождение комплекса программ ЦБ по передаче отчетной и платежной информации (СВК, АРМ КБР, ПУР);
- Сопровождение АСВКБ, Комита, СБиС и пр.;
- Инсталляция ПО регламентированного банком на рабочих станциях (MS Office, почтовые клиенты и т.д, и т.п.), сопровождение пользователей;
- Выполнение обязанностей администратора информационной безопасности систем: СКАД "Сигнатура
Июнь 2014 —
февраль 2015
8 месяцев
Евразийский банк, ПАО
Главный специалист отдела поддержки ИС УА
- Развитие и поддержка ИС Банка.
- Взаимодействие с подрядчиками, поставщиками оборудования, техники и услуг,организация закупок
- Составление бюджета;
- Внедрение системы обработки заявок ServiceDesk ManageEngine;
- Открытие ККО г.Омск, ККО г.Челябинск, ККО Новосибирск (СКС, АТС,).
- Администрирование системы ДБО "BSS" (Интернет-банк для юр.лиц) , сопровождение, консультация пользователей (~ 320 клиентов);
- Сопровождение комплекса программ ЦБ по передаче отчетной и платежной информации (СВК, АРМ КБР, ПУР);
- Поддержка взаимодействия со S.W.I.F.T., Telex, сопровождение Luch, терминал ММВБ;
- Автоматизация обмена сообщениями c МГТУ через СВК с использованием УТА (до этого использовался клиент Teamlinks);
- Сопровождение АСВКБ, Комита, СБиС, и пр.;
- Инсталляция ПО регламентированного банком на рабочих станциях (MS Office, почтовые клиенты и т.д, и т.п.), сопровождение пользователей;
- Выполнение обязанностей администратора информационной безопасности систем: СКАД "Сигнатура
Апрель 2014 —
июнь 2014
2 месяца
Евразийский банк, ОАО
ведущий специалист по информационной безопасности
- Внутренний аудит информационной системы Банка на соответствие требованиям законодательства РФ и регуляторов;
- администрирование AD, DHCP, DNS;
- администрирование СКУД,
- миграция на антивирус Kaspersky;
- работа со сканером поиска уязвимостей Qualys;
- внедрение SIEM IBM qRadar;
- внедрение WSUS;
- контроль прав доступа к АИС Банка;
- мероприятия по предотвращению утечки информации;
- мониторинг подозрительной активности, работа с fraud-репортами;
- проведение служебных расследований и формирование отчетов по инцидентам;
- проведение мероприятий по ISA (проведение треннингов, организация тестов, методологическая помощь в повышении уровня осведомленности по вопросам информационной безопасности среди сотрудников Банка (на базе СДО Moodle);
- Взаимодействие с ЦУКС МЦИ, МГТУ(Администратор информационной безопасности)
-СКАД "Сигнатура
Май 2013 —
март 2014
10 месяцев
Евразийский банк, ОАО
специалист по информационной безопасности
- Внутренний аудит информационной системы Банка на соответствие требованиям законодательства РФ и регуляторов;
- выявления, регистрация, анализ и расследование инцидентов информационной безопасности, а также проведение служебных расследований и проверок соблюдения сотрудниками требований информационной безопасности;
- разработка, внедрение, поддержка и совершенствование внутренних нормативных, распорядительных документов Банка, регламентирующих процессы информационной безопасности;
- проведение оценки соответствия организации Банка требованиям СТО БР ИББС-1.0 в форме самооценки;
- администрирование СКУД , САВЗ Symantec;
- Контроль прав доступа к АИС Банка;
- мероприятия по предотвращению утечки информации;
- проведение служебных расследований;
- проведение BIA, разработка BCPnDRP(план ОНиВД );
- проведение мероприятий по повышению уровня осведомленности по вопросам информационной безопасности среди сотрудников Банка (на базе СДО Moodle (внедрение));
- подключение Банка к Шлюзу УНИФО(ГИС ГМП) - 210-ФЗ, полный цикл внедрения;
- развертывание c нуля, ввод в эксплуатацию, передача на сопровождение сервера нотификаций CH2 BSS (в исполнение требований ст.9 161-ФЗ);
- Взаимодействие с ЦУКС МЦИ, МГТУ(Администратор информационной безопасности)
-СКАД "Сигнатура
Июль 2012 —
май 2013
10 месяцев
ФОРУС Банк, ЗАО
специалист службы внутреннего контроля
- Аудит ИТ (MBSA, Wireshark, ipscan, nmap, sqlmap, etc.);
- Подготовка отчетов по итогам проверок, контроль за исправлением замечаний;
- Участие в расследовании инцидентов ИБ;
- Оказание методологической помощи подразделениям банка;
- Участие в создании внутренних нормативных документов (политики, положения, методики, приказы и т.п.);
- Участие в общебанковских проектах в составе рабочих групп.
Июль 2009 —
июль 2012
3 года
ФОРУС Банк, ЗАО
специалист отдела сопровождения банковских систем
- Администрирование aвтоматизированной банковской системы (далее АБС) "БИСквит " (модули РКО, Кредиты, Фин.отчетность, обмен с внешними системами, администрирование);
- Администрирование системы ДБО "iBank2" (Бифит), сопровождение, консультация пользователей (~ 450 клиентов);
- Aдминистрирование САВЗ DrWeb;
- Сопровождение пользователей систем денежных переводов Мигом, Лидер, Город, Золотая Корона;
- Сопровождение комплекса программ ЦБ по передаче отчетной и платежной информации (СВК, АРМ КБР, ПУР);
- Сопровождение комплекса программ Cбербанка по обмену платежной информацией (Anet, ЭСКОРД);
- Адмнистрирование системы Service Desk OTRS;
- Сопровождение АСВКБ, Комита;
- Взаимодействие с процессингом ВТБ24 (OpenWay Analitic):ключи, права доступа пользователей.
- Инсталляция ПО регламентированного банком на рабочих станциях (MS Office, почтовые клиенты и т.д, и т.п.), сопровождение пользователей;
- Выполнение обязанностей администратора информационной безопасности систем: СЗРКИ "Стрелец
Ноябрь 2008 —
июль 2009
8 месяцев
Нижегородский филиал ОАО "Банк ВЕФК"
главный специалист отдела банковских карт
- Ведение переговоров с клиентами филиала Банка, связанных с привлечением клиентов на выдачу заработной платы своим сотрудникам, с использованием банковских карт, эмитированных Банком;
- Ведение переговоров с ТСП по аренде площадей и установке банкоматов, POS-терминалов;
- Выполнение работ по вводу в эксплуатацию и обслуживанию банкоматов (NCR 56хх) и POS - терминалов;
- инкассация банкоматов;
- взаимодействие с процессингом;
- Организация работы отдела, руководство персоналом (2 чел.);
- Составление отчетности для предоставления в ЦБ по ф.250;
- Сопровождение пользователей АБС "ЦФТ-Банк
Декабрь 2006 —
ноябрь 2008
1 год 11 месяцев
ОАО "Городской банк "Нижний Новгород""
старший инженер-программист
- Администрирование АБС "RS-Bank v.5" ;
- Немного программирования на RSL;
- Администрирование АБС "Diasoft 5NT" (РКО, Кредиты);
- Администрирование системы ДБО iBank2 , сопровождение пользователей (~650 клиентов);
- организация и техническая поддержка систем информационного обмена c ФСФМ, ФНС, ПФР, ФТС;
- сопровождение ПО подготовки бухгалтерских и финансовых отчетов ( Kliko, Obved, ТБСВК «Контракты»);
- взаимодействие с УЦ (ЦБ, Крипто Про)и участниками обмена в рамках PKI;
- выполнение обязанностей администратора информационной безопасности систем: СКАД «Сигнатура», СЗРКИ «Стрелец», СКЗИ «Верба-OW».
- поддержка транспорта mail4 и АРМ КБР;
- установка и настройка средств от НСД "Аккорд"
- подключение банка к СВК(УТА, ПТК ПСД),к платежной системе БЭСП в качестве прямого участника расчетов
Август 2005 —
декабрь 2006
1 год 4 месяца
ЗАО АИК КБ "Нижегородпромстройбанк"
инженер-программист
- Администрирование АБС "Diasoft Bank 4х4";
- программирование на Diasoft Script;
- обслуживание локальной вычислительной сети;
- Администрирование серверов на: Win2000, Novell;
- Администрирование САВЗ Kaspersky;
- обслуживание и модульный ремонт рабочих станций(Win 9x/XP);
- сопровождение ПО подготовки бухгалтерских и финансовых отчетов ( Kliko, Obved, ТБСВК «Контракты»);
- обслуживание систем ДБО: Клиент-банк (~200 клиентов) и Интернет-Банк "iBank2" (~480 клиентов), сопровождение пользователей;
- -резервное копирование (robocopy, xcopy)
- планирование и проведение ТО оргтехники (принтеры,сканеры, копиры, МФУ, факс);
- планирование, составление бюджета ИТ;
- работа (согласование, заключение договоров, закупка) с поставщиками: компьютерной, специализированной банковской техники, расходных материалов, канцелярских товаров и с провайдерами.
Июнь 2004 —
июнь 2005
1 год
ООО Арго-БМ
Мастер цеха
обслуживание линии по производству круп (ячневой, сечневой, гороховой);
- модернизация линии
- повышение производительности и отказоустойчивости
- оптимизация затрат
- контроль ТМЦ
- взаимодействие с поставщиками сырья
Обо мне
+ самостоятельность, автономность, многозадачность;
+ опыт работы с различными автоматизированными банковскими системами;
+ VBA, VBScript, HTML5+CSS, javascript, SQL;
+ CMS Joomla, 4Design;
+ Подтвержденный опыт работы с СКЗИ более 5-ти лет. На руках соответствующие справки от работодателей (313-пп);
также:
+ Разработка и реализация проектов в области информационных технологий и ИБ «с нуля».
+ Планирование ресурсов и бюджетирование расходов по проектам.
+ Взаимодействие с поставщиками оборудования, вендорами, провайдерами, организация поставок, проведения монтажных и пусконаладочных работ.
+ Знание стандартов защиты информации и опыт реализации политики информационной безопасности, в т.ч. защиты ПДн.
+ Опыт взаимодействия с ЦБ РФ, ФСТЭК, ФСБ, ФССП по линии сертификации и лицензирования.
+ Серьезный уровень технической подготовки, хорошее знание аппаратной части серверов и ПК, переферийного оборудования.
+ Знание WEB-технологий, криптографии, блокчейн.
Уровень оплаты труда(официальный оклад гросс):
- Москва - мин. 200 000 , оптимально - 240 000 руб.
-Н.Новгород - мин. 110 000 , оптимально - 130 000 руб.
В приоритете предложения на частичную/ проэктную занятость (уровень ОТ обсуждается индивидуально с успешным работодателем).
В услугах кадровых агентств и внешних рекрутеров не нуждаюсь.
Образование высшее
2017
Нижегородский государственный университет им. Н.И. Лобачевского (Национальный исследовательский университет), Нижний Новгородфинансовый/банки и банковское дело (неоконченное), экономист
2004
Нижегородская государственная сельскохозяйственная академия, Нижний Новгородинженерный/ сервис и техническая эксплуатация транспортных и технологических машин и оборудования, инженер-механик
Знание языков
Русский — родной
Иностранные языкиАнглийский — A1 — Начальный
Опыт вождения
Имеется собственный автомобиль
Дополнительная информация
- Гражданство
- Нет
- Разрешение на работу
- Нет
- Время в пути до работы
- Не имеет значения