Больше информации по резюме будет доступно после регистрации
ЗарегистрироватьсяБыл сегодня в 11:46
Кандидат
Мужчина, 43 года, родился 14 апреля 1982
Не ищет работу
Самара, не готов к переезду, не готов к командировкам
Указан примерный район поиска работы
Специалист по информационной безопасности
Специализации:
- Специалист по информационной безопасности
Занятость: частичная занятость, проектная работа
График работы: гибкий график, удаленная работа
Опыт работы 19 лет 10 месяцев
Июль 2022 — по настоящее время
3 года 3 месяца
АО "Самаранефтехимпроект"
Ведущий инженер сектора информационной безопасности
Средства Антивирусной защиты:
Kaspersky Security Center 14 - установка, настройка и администрирование (с миграцией с 12-й версии), настройка политик, настройка правил автоматической установки, создание отчетов, контроль ВНИ, настройка шифрования и т.д.
Drweb - установка настройка.
СКЗИ:
Checkpoint client - установка и настройка.
КртптоПро 5.0 и выше - установка и настройка.
Прокси сервера:
Kaspersky Web Traffic Security - установка, настройка, администрирование, написание правил, создание отчётов.
Solar webProxy - внедрение (CentOS 7 + solar-wp-3.8.3-84), настройка, администрирование, написание правил, настройка политик, создание отчётов.
UserGate - администрирование.
ForeFront TMG - администрирование.
А так же:
Обслуживание и администрирование серверов свой зоны ответственности посредством диспетчера Hyper-v.
Администрирование Active Directory в рамках своих задач (добавление/удаление пользователей, перемещение пользователей/компьютеров в необходимые группы).
И еще:
Участие в разработке и согласовании Технических заданий и регламетнационной документации по линии ИБ.
Вводный инструктаж новых сотрудников по ИБ.
Консультирование сотрудников по вопросам ИБ.
Участие в служебных расследованиях совместно со службой экономической безопасности.
Март 2018 — Июль 2022
4 года 5 месяцев
ООО "Научно-технический центр " Крипт"
Самара
Ведущий инженер
Администрирование небольшого парка ПК (Linux/Windows).
Установка, настройка и администрирование файлового сервера на Linux (Samba).
Установка, настройка и администрирование сервера VM.
Администрирование сервера корпоративной почты.
Настройка корпоративной сети.
Поиск уязвимостей конечных хостов сети, используя Kali Linux, Сканер-ВС, XSpider и др. с их последующим устранением.
Администрирование антивирусной защиты (Касперский, DrWeb, ESET Nod32) - WS/Server (Linux/Windows)
Работа с СКЗИ КриптоПро CSP 4/5 на уровне (создания запросов на сертификаты, создания сертификатов, запись сертификатов на смарт-карты, создание VPN-соединения используя Stunnel от КриптоПро CSP) — при помощи консоли в Linux.
ПАК Соболь 3.2 и выше - установка, настройка.
Оператор ЦУС VPN — создание пользователей и сертификатов с ключами посредством ПАК «КриптоПро УЦ» и АРМ «Администратор Центра Регистации» от КриптоПро.
Участие в разработке средств криптографической защиты информации.
Подготовка эксплуатационной и технической документации
Составление и обоснование ТУ для разработки средств криптографической защиты информации и специального программного обеспечения.
Проведение испытания, настройки, тестирования и доработки разрабатываемого телекоммуникационного оборудования.
Сбор и подготовка необходимого материала для формирования технического задания на проведение сертификационных испытаний разрабатываемого телекоммуникационного оборудования и специального программного обеспечения.
Разработка и оформление эксплуатационной и технической документации на разрабатываемое оборудование и программное обеспечение.
Май 2017 — Январь 2018
9 месяцев
ООО «Транснефть-Логистика» Товарно-коммерческого управления в г. Самара
Самара
Перевозки, логистика, склад, ВЭД... Показать еще
Системный администратор 1 категории
Установка на серверы и рабочие станции операционных систем и необходимого для работы ПО. Конфигурация ПО на серверах и рабочих станциях и поддержание их в работоспособном состоянии. Регистрация пользователей локальной сети и почтового сервера, назначение идентификаторов и паролей. Техническая и программная поддержка пользователей, консультация пользователей по вопросам работы локальной сети и программ. Написание инструкций по работе с программным обеспечением и ознакомление пользователей с ними. Копирование, архивирование и резервирование данных. Осуществление антивирусной защиты локальной вычислительной сети, серверов и рабочих станций.
Контроль за монтажом оборудования локальной сети специалистами сторонних организаций. Выявление несанкционированной установки устройств и программного обеспечения на рабочих местах пользователей. Контроль информационных систем с целью своевременного выявления и устранения возникающих неисправностей. Участие в администрировании информационной вычислительной инфраструктуры и средств связи Общества. Участие в разработке инструкций, методических и нормативных материалов по использованию и эксплуатации информационных систем и вычислительной техники. Контроль использование сетевых ресурсов и дискового пространства, выявление ошибок пользователей и неполадок сетевого программного обеспечения. Анализ причин отказов и нарушений в работе систем, разработка предложений по их устранению и предупреждению. Участие в проведении инвентаризаций, ревизий.
Обязанности системного администратора по выполнению задачи "Ведение административно-хозяйственной деятельности":
Организация и исполнение мероприятий по приобретению материально-технических ресурсов (далее - МТР) в части средств связи, компьютерной оргтехники, для обеспечения производственной деятельности структурного подразделения в г. Самара, а также учет, выдача и наблюдение за сохранностью и проведение своевременного ремонта, а также списание МТР выданных работникам. Формирование необходимой информации, а также осуществление и организация подготовки годовых, текущих планов и поставки МТР (ассортимент, количество, сроки). Формирование и направление в соответствующие отделы Общества, для утверждения, планов закупок МТР и услуг для нужд структурного подразделения в г. Самара. Осуществление ввода данных и прохождение контрольных этапов закупочной деятельности в «АСУ Закупки», в соответствии с утвержденными планами закупок МТР и услуг для нужд структурного подразделения в г. Самара. Предоставление информации в части расходов на аренду движимого, недвижимого имущества и автотранспорта по ТКУ в рамках среднесрочных, годовых, корректировочных планов (БДР, БДДС, бюджет на аренду движимого, недвижимого имущества и автотранспорта). Предоставление в планово-экономический отдел заявок на платежи, по курируемым договорам. Подготовка графика платежей на предстоящие периоды в части сопровождаемых договоров по административно-хозяйственной деятельности. Разработка и корректировка плана списания расходных материалов, запчастей и выполнения работ силами сторонних организаций с целью обеспечения текущей деятельности структурного подразделения в г. Самара. Контроль исполнения договорных обязательств в части соблюдения сроков поставки, сроков оплаты, а также качества и количества, поставляемых МТР, оказываемых услуг в рамках ответственности. Получение первичных учетных документов от контрагентов и работников Общества. Обработка (на полноту и корректность введенной информации) первичных бухгалтерских документов. Формирование отчетов о порядке учета, расследования и анализа случаев отказов в работе технических средств. Оформление заявок на автотранспортное обслуживание. Предоставление информации о выезде автотранспортного средства на линию. Ведение договорной деятельности (подготовка проектов договоров в соответствии с действующими в Обществе шаблонами, согласование с ответственными лицами, внесение изменений, отслеживание и своевременное подписание обеих сторон, передача на регистрацию и хранение в правовой отдел Общества), в том числе – на услуги передачи данных, корпоративную сотовую связь, профилактику и техническое обслуживание оргтехники и пр. Приведение к нормативу запасов ТМЦ на складе «системного администратора». Прием, хранение и отпуск ТМЦ, их размещение с учетом наиболее рационального использования складских площадей. Ведение инвентарного учета имущества, закрепленного за системным администратором, участие в инвентаризации и подготовка к списанию части имущества ТКУ, пришедшего в негодность. Формирование отчетов об арендуемом движимом и недвижимом имуществе. Обеспечение сохранения сведений, составляющих в Обществе коммерческую тайну и иную конфиденциальную информацию.
А так же контроль своевременного прохождения сотрудниками медосмотров (с предварительным заключением договора с медицинским учреждением).
Взаимодействие с компетентными органами по вопросам ГО и ЧС!
Апрель 2016 — Май 2017
1 год 2 месяца
Филиал АО «Связьтранснефть» Средневолжское Производственно-техническое управление связи по Приволжскому региону
Самара
Нефть и газ... Показать еще
Специалист Службы по сопровождению систем безопасности (по линии информационной безопасности)
Разработка проектов регламентирующих документов по обеспечению информационной безопасности Филиала.
Применение средства и системы аудита и контроля информационной безопасности в локальной вычислительной сети Филиала с целью анализа и оценки состояния информационной безопасности.
Участие в выявлении и оценке угроз безопасности защищаемым информационным ресурсам Филиала и Общества. Участие в разработке моделей угроз и нарушителей, а также мер правового, организационного, административного и технического характера по противодействию выявленным угрозам.
Осуществление анализа и выбор существующих систем защиты информации и внедрение новых аппаратно-программных средств защиты информации в сетях связи и телекоммуникации.
Участие в анализе договоров, технических заданий и иных документов по вопросам разработки (модернизации) системного и функционального программного обеспечения автоматизированных и информационных систем, разработки (модернизации) сетей связи и телекоммуникации на предмет полноты заданных в них требований по безопасности информации. Осуществляет контроль полноты реализации заданных требований.
Участие в работе комиссий по приемке, настройке и вводе в эксплуатацию аппаратно-программных средств защиты информации.
Аудит работы пользователей и администраторов локальной вычислительной сети и прикладных автоматизированных систем Филиала по вопросам информационной безопасности.
Согласование предоставляемых прав и полномочий по доступу к информационным ресурсам работникам Филиала, подключаемых организаций системы «Транснефть» и контрагентов.
Контроль выполнения требований информационной безопасности в структурных подразделениях при использовании электронной почтовой системы, сети «Интернет», средств вычислительной техники, а также установленных правил ведения делопроизводства и порядка обращения с документами, содержащими коммерческую тайну и иную конфиденциальную информацию.
Подготовка докладов начальнику ОИБ и заместителю генерального директора - начальнику управления безопасности о вскрытых нарушениях требований информационной безопасности и защиты информации в локальной вычислительной сети Филиала и Общества, и корпоративной компьютерной сети ОАО «АК «Транснефть».
Доведение до принимаемых в Филиал работников Положения о коммерческой тайне, «Перечней сведений, составляющих коммерческую тайну» АО «Связьтранснефть», ОАО «АК «Транснефть», и иных конфиденциальных сведений, требований информационной безопасности при обработке информации на средствах вычислительной техники, использовании корпоративной компьютерной сети, правил оформления документов, содержащих коммерческую тайну, порядка хранения и обращения с ними, а также информирование о степени ответственности, в том числе уголовной, за нарушение установленного режима коммерческой тайны и разглашение сведений, составляющих коммерческую тайну. Отбор подписки от работников о проведенном инструктаже. Ведение учета работников, допущенных к коммерческой тайне и иным конфиденциальным сведениям.
Организация допуска работников Общества к информации, составляющей коммерческую тайну, и иной конфиденциальной информации.
Участие в организации порядка обращения с ключевыми носителями электронной подписи в системах сдачи налоговой отчетности в налоговые органы в электронном виде по каналам связи, расчетном центре корпорации и других системах, использующих ключевые носители.
Участие в осуществляемой в Филиале договорной работе в порядке, установленном соответствующими локальными нормативными актами и документами.
Январь 2013 — Январь 2016
3 года 1 месяц
АО "Транснефтепродукт-Самара»
Самара
Нефть и газ... Показать еще
Главный специалист по информационной безопасности
Осуществление выездных проверок рабочего парка ПК, а так же объектов АСУТП на ЛПДС Общества, на соответствие регламентам по ИБ. Составление отчетов по результатам проверок. Устранение выявленных замечаний и уязвимостей, обнаруженных в ходе проверок.
Рассмотрение, анализ и согласование договоров и ТЗ на создание АС, ИСПДн, информационно-телекоммуникационных сетей и систем защиты на предмет оценки полноты и качества задания требований по защите, обеспечению конфиденциальности, доступности и целостности обрабатываемой информации.
Согласование предоставления пользователям прав и полномочий по доступу к информационным ресурсам, осуществление контроля за работой пользователей и администраторов ККС и АС предприятия.
Осуществление идентификации и регистрации уязвимостей и угроз информационной безопасности, на основе выявленных уязвимостей и угроз оценка рисков информационной безопасности.
Организация разработки и периодический пересмотр реестра рисков информационной безопасности, подготовка предложений по противодействию угрозам и снижению рисков информационной безопасности.
Оценка совместно со специалистами ОИТ эффективности мер защиты ККС от несанкционированного доступа из сети «Интернет» и подготовка предложений по обеспечению безопасного периметра сети с применением средств обнаружения вторжений, антивирусной защиты и систем предотвращения утечек конфиденциальной информации.
Осуществление контроля, в том числе с использованием АС и средств контроля, выполнения установленного режима коммерческой тайны и требований информационной безопасности работниками предприятия при использовании СВТ, корпоративной электронной почты, СЭД.
Проведение совместно с Отделом собственной безопасности расследований случаев нарушений информационной безопасности и фактов несанкционированного доступа к защищаемым информационным ресурсам, разглашения конфиденциальной информации.
Участие в разработке и поддержание в актуальном состоянии локальных нормативных документов по обеспечению режима коммерческой тайны, обеспечению информационной безопасности и ведению конфиденциального документооборота. Осуществление контроля их исполнения;
Участие в проведении служебных расследований и внутренних проверок по фактам утечки информации ограниченного доступа и нарушения режимных требований.
Контроль исправного функционирования, обслуживания и эксплуатации технических средств защиты информации.
Участие в организации аттестации объектов информатизации на предмет их соответствия требованиям защиты информации по соответствующим классам защищенности.
Проведение маркетинга рынка технических и программных средств защиты информации и обеспечение деятельности Службы безопасности, организация их закупки, хранения и учета.
Подготовка справочных обобщенных и аналитические документов, ведение компьютерных баз данных и номенклатурных дел в рамках задач, решаемых Службой.
Участие в осуществлении проверок по профильным вопросам и иных мероприятиях по обеспечению безопасности структурных подразделений предприятия.
Октябрь 2008 — Январь 2013
4 года 4 месяца
ОАО «Юго-запад транснефтепродукт»
Самара
Нефть и газ... Показать еще
Инженер-программист 1 категории Отдела Информационных технологий
Администрирование VMware vSphere 5
Администрирование сервера корпоративной почты IBM Lotus Domino R6/7/8.5, поддержка почтовых клиентов Lotus Notes (Win/Lin), Создание и поддержка внутренних конференций . Администрирование Интранет-сайта Общества - разработка, обновление и дополнение контента.
Администрирование домена Active Directory on Windows 2003/2008
Поддержка пользователей корпоративной сети
Администрирование СКУД "Орион Про" 1.11 (добавление/удаление пользователей в БД, печать электронных пропусков)
Администрирование proxy-сервера (User Gate 2.8 и выше, ForeFront TMG). Установка и настройка Системы Защиты Информации «SECRET NET».
Установка и настройка сканера уязвимостей «XSpider», сканирование заданных хостов.
Техническое обслуживание и текущий ремонт ПЭВМ и других средств вычислительной и копировально-множительной техники.
Установка ПО любой направленности.
Установка, настройка обновление и сопровождение Комплекса сбора отчётной информации «Мониторинг парка автотранспортной и специальной техники» (МПАСТ).
Поддержка сервера системы ГЛОНАСС – система контроля автотранспорта.
Техническая поддержка и обеспечение доступа к серверу информационно-аналитического комплекса управления бизнес-процессами (КУБ). Установка и администрирование Kaspersky Administration Kit v.8.0.2134 и выше.
Резервное копирование данных (сервера, общие ресурсы).
Консультации и оказание методической помощи работникам предприятия по вопросам внедрения, освоения и эксплуатации Lotus Notes и приложений Notes.
Сентябрь 2007 — Октябрь 2008
1 год 2 месяца
ГУ ОПФР по Самарской области
Старший специалист отдела ТО и ТС
Администрирование сервера (кластер IBM BladeServer HS21 – W2K3Ent.) корпоративной почты Отделения ПФР и подведомственных территориальных учреждений (43 сервера – W2K) IBM Lotus Domino R6/7, поддержка почтовых клиентов Lotus Notes (Win/Lin), Создание и поддержка внутренних конференций ПФР. Администрирование Интернет-сайта Отделения ПФР (http://samara.pfr.ru) – доработка, обновление и дополнение контента.
Октябрь 2006 — Сентябрь 2007
1 год
Компьютерный Центр «MAXIMA»
Сборщик-наладчик изделий электронной техники.
Сборка и настройка ПК из комплектующих, установка драйверов и ПО любой направленности, гарантийный ремонт, выявление неисправностей, оформление документов по возврату гарантийных комплектующих поставщику. Консультации по выбору компьютерной техники и ПО.
Июль 2006 — Сентябрь 2006
3 месяца
РА «Новая линия»
Веб-программист
Создание, внедрение и сопровождение web-сайтов по средством CMS “Bitrix”
Сентябрь 2005 — Июнь 2006
10 месяцев
СЦ «Мир Мобильного Сервиса»
Программист
Загрузка мультимедиа файлов в сотовые телефоны, смена ПО сотовых телефонов, мелкий ремонт.
Навыки
Уровни владения навыками
Обо мне
Установка и настройка:
ОС Windows 98/2000/XP/2003/Vista, Linux, Active Directory 2003/2008, СКУД "Орион Про" 1.11, proxy-сервера (User Gate 2.8 и выше, ForeFront TMG, Системы Защиты Информации «SECRET NET», сканера уязвимостей «XSpider», Kaspersky Administration Kit, Kaspersky Security Center 10.
Знание Ms Office, Lotus Domino, lotus Notes, IBM Tivoli Storage Manager Server/Client, Macromedia Dreamweaver 8, Macromedia Flesh 8, Adobe Photoshop.
Основы программирования на: Visual Basic, HTML, PHP.
Опыт разработки, внедрения и сопровождения web-сайтов.
Администрирование сервера (кластер IBM BladeServer HS21 – W2K3Ent.) корпоративной почты IBM Lotus Domino R6/7, поддержка почтовых клиентов Lotus Notes (Win/Lin), Создание и поддержка внутренних конференций
Высшее образование
2006
Московская финансово-юридическая академия (Орский филиал)
Факультет прикладной информатики, Специальность «Электронная коммерция»
2002
Орский политехнический колледж
Факультет информатики, Специальность «Программное обеспечение вычислительной техники и автоматизированных систем»
Знание языков
Повышение квалификации, курсы
2018
"Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну".
АНО ДПО "Учебный центр "Эшелон", По окончании обучения получен диплом о профессиональной переподготовке
2015
Технологии защиты информации в компьютерных сетях.
НОУДПО "Центр предпринимательских рисков" г. Санкт-Петербург, По окончании обучения получено свидетельство
2010
"Защита персональных данных. Организационные меры."
НОУ "Центр профессиональной подготовки" г. Самара, По окончании обучения получен сертификат
2007
"Администрирование и разработка приложений в почтовой системе Lotus Domino R7 "
Академия АЙТИ г. Москва, По окончании обучения получен сертификат
Гражданство, время в пути до работы
Гражданство: Россия
Разрешение на работу: Россия
Желательное время в пути до работы: Не имеет значения