Специалист по защите информации

Разработка организационно-распорядительной документации в сфере защиты конфиденциальной информации, в том числе персональных данных

Выполнены проекты по: - централизации управления средствами антивирусной защиты информации головного офиса и филиалов; - аудиту на соответствие требованиям к обработке и защите ПДн, установленным действующим законодательством. Разработаны: - модель угроз безопасности ПДн при их обработке в ИСПДн; - матрицы доступа к внутренним информационным ресурсам; - пакет организационно-распорядительной документации в сфере защиты информации, содержащей сведения конфиденциального характера. Внедрены в эксплуатацию: - сканеры уязвимостей OpenVAS и ХSpider; - сканер сети Nmap; - программа удаленного администрирования RAdmin; - программа для инвентаризации и учета компьютеров в сети Total Network Inventory. Задачи: - планирование, организация и контроль выполнения мероприятий по усилению защищенности ИС; - конфигурирование Active Directory, DHCP, Kaspersky Security Center.

По договору подряда выполнен проект по выездной аттестации объектов информатизации Росздравнадзора на соответствие требованиям действующего законодательства: - внедрены Kaspersky Endpoint Security и Dallas Lock; - сконфигурирован Kaspersky Security Center; - Dallas Lock протестирован на совместимость с новыми сборками Windows 10; - объекты информатизации просканированы на наличие уязвимостей с использованием XSpider; - хеш-суммы СЗИ сняты с использованием ФИКС; - Dallas Lock протестирован на затирание удаляемой информации с использованием Terrier; - проведена актуализация технических паспортов объектов информатизации.

По срочному договору выполнен проект по объединению инфраструктуры учреждений в результате их слияния: - серверное, телекоммуникационное, пользовательское и сетевое обрудование сконфигурировано и объединено в единую сеть; - внедрен в эксплуатацию пограничный маршрутизатор Mikrotik.

Выполненные проекты по: - усилению защищенности при доступе к внешним информационным ресурсам и при работе с съемными машинными носителями информации; - тестированию дополнительного функционала Kaspersky Endpoint Security на применимость в существующей инфраструктуре. Задачи: - конфигурирование Kaspersky Security Center; - курирование структурных подразделений по вопросам защиты информации.

Плановая проверка Роскомнадзором пройдена без нарушений. Выполнен проект по защите ПДн: - проведен аудит на соответствие требованиям к обработке и защите ПДн, установленным действующим законодательством; - разработан пакет организационно-распорядительной документации в сфере защиты ПДн; - ИСПДн приведены в соответствие с требованиями 152-ФЗ. Задачи: - планирование, организация и контроль выполнения мероприятий по усилению защищенности ИСПДн; - взаимодействие с ФСБ при расследовании инцидентов информационной безопасности; - взаимодействие с лицензиатами по вопросам аттестации объектов информатизации и поставки СЗИ; - проведение инструктажа сотрудников по правилам обработки и защиты ПДн; - конфигурирование GPO, Kaspersky Security Center.

Выполнены проекты по: - расширению инфраструктуры учреждения; - виртуализации серверов на гипервизоре VMware ESXi. Внедрены в эксплуатацию: - сервер WSUS для централизованого обновления операционных систем и продуктов Microsoft; - файловое хранилище QNAP. Задачи: - формирование ЭЦП и настройка рабочих мест для работы на торговых площадках; - конфигурирование файлового хранилища на Ubuntu, Active Directory, DHCP, GPO, КриптоПро, Kaspersky Security Center.