C 10.2010 по теперішній час (14 років 9 міс.)
В компанії: ООО «ДТЕК», Донецьк
Посада: Ведущий специалист департамента по защите информации
Функціональні обов'язки: Разработка и внедрение системы конфиденциального документооборота, в т.ч. электронного (ECM + DLP + IRM (RMS) + IdAM); Разработка и реализация Программы повышения осведомленности персонала в вопросах информационной безопасности (SAwP + Corporate University); Проведение мероприятий по защите информации (ТЗИ) в выделенных помещениях; Разработка и контроль соблюдения требований по защите информации на мобильных устройствах; Разработка и реализация требований по защите систем диспетчеризации (SCADA); Разработка и контроль соблюдения требований по защите систем автоматического учета электроэнергии; Разработка предложений по минимизации использования и гарантированного уничтожения бумажных конфиденциальных документов (проект "Зеленый офис")
C 06.2010 по 10.2010 (4 міс.)
В компанії: ОАО Укртелеком, Київ
Посада: Руководитель сектора информационной и экономической безопасности
Функціональні обов'язки: Разработка базовой стратегии;
Организация мероприятий по борьбе с рефайлом (GSM/UMTS и фиксированная сеть);
Организация мероприятий по минимизации дебиторской задолженности;
Проверка благонадежности партнеров и персонала;
Взаимодействие с правоохранительными органами;
Организация мероприятий по борьбе с внутренним мошенничеством;
Внедрение процесса Fraud Management & Revenue Assurance;
Проведение внутренних расследований;
Организация защиты информации (КИ и КТ);
Адаптация требований стандартов ISO 27001-27005;
Разработка требований на создание приложений к СУБД (billing, provisioning, erp, data collection);
Тестирование и анализ работы разрабатываемых СУБД и ИС;
C 08.2009 по 05.2010 (9 міс.)
В компанії: ЗАО Украинская мобильная связь, Київ
Посада: Руководитель (функциональный) информационно-аналитической группы
Функціональні обов'язки: Проведение служебных расследований/проверок по фактам / в отношении злоупотреблений / краж / мошеннических действий сотрудниками, партнерами, абонентами, 3-ми лицами
Проведение сбора информации при проведении служебных расследований/проверок, обеспечение технической экспертизы компьютерной и серверной техники, восстановление и анализ умышленной уничтоженной информации о событиях (логи), изменениях (мониторинг действий пользователей), бизнес-информации (офисных файлов-данных, файлов баз данных и т.д.)
Создание и эксплуатация защищенного файлового хранилища корпоративной информации по линии экономической безопасности (на базе серверного оборудования HP Proliant DL380 + Windows 2003 Server)
Создание и эксплуатация мобильного комплекса по восстановлению умышленно уничтоженной и закодированной информации
Организация и проведение процесса гарантированного уничтожения информации после проведения закрытых конференций
Участие в процессе контроля исполнения условий договоров
Сопровождение (от имени компании) возбужденных уголовных дел по материалам служебных расследований/проверок. Разработка и внедрение мероприятий по минимизации фрода (мошенничества) в компании и на сетях связи. Контроль проведения закупочных процедур по линии IT
Проведение обучения сотрудников;
Участие в формировании стратегии развития отдела безопасности по вопросам безопасности ИТС и сетей связи;
Участие в формировании бюджета Отдела в части информационной и экономической безопасности;
Взаимодействие с уполномоченными органами по информационным технологиям и связи, участие в работе комиссий, иных регулирующих органов Украины;
Участие в разработке, согласовании и утверждении технических требований, технических заданий и технических решений в процессе проектной; деятельности структурных подразделений МТС-Украина, в сфере компетенций группы экономической безопасности;
Участие в проектах: "Мониторинг обращения конфиденциальной информации каналами Интернет" как менеджер проекта;
Взаимодействие с органами внутренних дел, прокуратуры и СБУ Киева и областей;
Замещение руководителя отдела экономической безопасности
C 07.2007 по 08.2009 (2 роки 1 міс.)
В компанії: ЗАО Украинская мобильная связь, Київ
Посада: Эксперт по вопросам безопасности
Функціональні обов'язки: Разработка и внедрение нормативно-методической документации по обеспечению информационной безопасности (Политика ИБ, Политика безопасности информации, Политика безопасности активов, Стандарты, Регламенты процессов); Обеспечение систематического контроля соблюдения информационной безопасности и режима конфиденциальности; Разработка требований на внедрение инфраструктуры PKI; Разработка требований на внедрение системы мониторинга инцидентов ИБ, участие в процессе внедрения системы; Разработка и внедрение системы централизованного управления доступом к ресурсам ИС (RBAC); Участие в разработке требований и внедрении систем безопасности рабочих станций, серверного и коммутационного оборудования; Проведение внутренних аудитов; Анализ рисков информационной безопасности в информационно-телекоммуникационных системах и сетях; Проведение обучения сотрудников ; Разработка требований и внедрений системы повышения уровня осведомленности сотрудников в вопросах ИБ (Awareness programm); Участие в формировании бюджета Отдела в части информационной безопасности; Создание и эксплуатация серверного комплекса (на базе Supermicro) по автоматизации процесса оценки состояния и уровня информационной безопасности; Участие в разработке, согласовании и утверждении технических требований, технических заданий и технических решений в процессе проектной деятельности структурных подразделений МТС-Украина, в части информационной безопасности в сфере компетенции группы информационной безопасности; Участие в проектах: Identity Access Management (IdAM, dev. SUN Micr.) в части SSO и CMS; E-Access Request (електронное согласование заявок на доступ к информационным системам) в части проектирования, тестирования и опытной эксплуатации; PUMA Pass Policy (парольная политика системы билинга PrP-абонентов) в части проектирования, тестирования, опытной эксплуатации (менеджер проекта), "Мониторинг обращения конфиденциальной информации каналами Интернет" как менеджер проекта; Оценка соответствия уровня информационной безопасности компании требованиям международных стандартов ISO/IEC-17799 и SOX-404; Взаимодействие с органами внутренних дел, прокуратуры и СБУ Киева и областей; Замещение руководителя группы
C 04.2005 по 07.2007 (2 роки 3 міс.)
В компанії: ОАО Укртелеком, Запоріжжя
Посада: Руководитель группы технической защиты информации
Функціональні обов'язки: Планирование работы подразделения исходя из потребностей в выделенных помещениях (обработка гостайны)
Ведение секретного документооборота
Подготовка к государственной аттестации (ДСТСЗИ) необходимых объектов: проведение обследование, подготовка нормативной базы, проведение технического мониторинга (создание комплексов на базе персональных компьютеров, их настройка и тестирование, проведение мониторинга на предмет электромагнитных излучений)
Прохождение государственной аттестации (ДСТСЗИ: по результатам аттестации получено 6 аттестатов соответствия)
В составе проектной команды создание защищенного узла Интернет (подготовка объекта к госаттестации, мониторинг и проведение аттестации)
Разработка политики антивирусной безопасности. Участие в выборе решений для обеспечения антивирусной безопасности компании. Участие в процессе инсталляции выбранной антивирусной системы в сети из более чем 2000 пользователей.
Построение и эксплуатация аппаратно-программного комплекса мониторинга состояния защищенности информационных ресурсов корпоративной сети
Оборудование конференц-залов оборудованием для противодействия съему акустической информации
Обязательное участие в качестве проверяемого ДСТСЗИ Украины (в результате последней комплексной проверки ОАО "Укртелеком" в Днепровском регионе - Запорожский филиал был единственным без замечаний)
Обеспечение государственной тайны на предприятии, создание КСЗИ в корпоративной сети передачи информации (2000 активных пользователей), в информационно-телекоммуникационных системах компании
C 10.2004 по 04.2005 (6 міс.)
В компанії: Специальная астрофизическая абсерватория РАН, КЧР РФ
Посада: Инженер-электроник
Функціональні обов'язки: Мелкий/крупный ремонт систем питания;
Разработка и создание нестандартных систем электропитания
Обслуживание нестандартного оборудования, устанавливаемого в телескоп БТА во время проведения наблюдений; Написание технической документации; Участие в проекте автоматизации управления вторичных зеркал телескопа РАТАН;
Обслуживание кабельной магистрали САО - Зеленчук (ВОЛС+ВОСПИ): прокладка новых трасс, устранение возникающих аварий на сети
|
Найбільш важливі досягнення в житті та кар'єрі:
Внедрение и управление процессами ИТ и информационной безопасности на государственных и частных предприятиях:
бизнес-анализ, внедрение и поддержка ИТ-сервисов, SLA;
планирование и управление проектами по развитию ИТ-инфраструктуры;
руководство отделом 5 чел. и проектами до 15 чел., мотивация и решение конфликтов;
разработка эффективной технической, методической и руководящей документации;
ISO 17799, 27000, знаком с SOX, CobiT
администрирование Windows, знание TCP/IP, локальных сетей, оборудования;
разработка, приобретение, внедрение и поддержка программно-аппаратных решений;
разработка сайтов, отчетов, тендеров, договоров, презентаций и т. д. |
| Відомості:
Управление проектами: Как менеджер проекта могу провести исследование проблематики, подготовить обоснование о необходимости реализации, предложить способы реализации, разработать комплекс мероприятий, полностью координировать работы по проекту (проект Monitoring Confident); Как участник проектной команды могу разработать интерфейс функционала, протестировать его и принять в опытно-промышленную эксплуатацию (проект Identity Access Management)
Проведение расследований; Участие в служебном расследовании фактов злоупотребления должностными лицами своим служебным положением при выполнении процедуры генерации и сбыта электронных ваучеров пополнения счетов PrP-абонентов. По результатам расследования возбуждено уголовное дело.
Пресс-релиз: http://korrespondent.net/kyiv/1043303. Проведение служебного расследования по фактам злоупотребления должностными лицами своим служебным положением при выполнении процедуры поиска и пресечения работы незаконных GSM-шлюзов. По результатам расследования выявлен инсайдер, содействовавший мошенникам.
Проведение служебного расследования по фактам невыполнения требований Технического задания подрядчиком, вследствие чего злоумышленниками были использованы уязвимости билинговой системы Компании. По результатам расследования установлены должностные лица подрядчика. По факту несанкционированного вмешательства в работу телекоммуникационных систем возбуждено уголовное дело.
Проведение служебного расследования по фактам халатного выполнения сотрудниками компании своих должностных и функциональных обязанностей в части анализа и реагирования на некорректную (мошенническую) активность GSM-абонентов в роуминге, вследствие чего компании был нанесен значительный финансовый и имиджевый ущерб. По результатам расследования произведена реорганизация подразделения, ответственного за проверяемый участок работы.
Управление информацией: разработка процедур хранения информации, управления записями, соблюдение законодательных требований, бизнес аналитика и бизнес разведка
Изменение бизнес-процессов: документирование процессов, описание бизнес-логики и координирование процесса стандартизации
Анализ систем (анализ схем существующей ИТ-инфраструктуры, разработка рекомендаций по созданию/изменению участков защищенных ЛВС и ИС)
Разработка систем (построение защищенных участков ЛВС с использованием программно-аппаратных средств любых производителей)
Аудит систем
Планирование, составление бюджета и календарного графика |
