C 03.2012 по теперішній час (14 років 8 міс.)
В компанії: Безопасность ИТ, Київ
Посада: Директор
Функціональні обов'язки: Предоставление услуг в следующих областях: Информационная безопасность (построение и усовершенствование систем управления информационной безопасностью организаций; разработка и проведение организационнотехнических мероприятий в соответствии с требованиями международных стандартов ISO/IEC 2700x, ISO/IEC 13335 и СУИБ 0, 0 НБУ; организация защиты физического периметра с применением специальных технических средств). Аудит информационных технологий и безопасности (комплексная оценка защищённости информационных активов; поиск и оценка уязвимостей; проведение комплексных и выборочных аудитов информационной безопасности организаций согласно стандартам ISO/IEC 27001:2005, COBIT) Информационные технологии: проектирование, построение и обслуживание локальных сетей; установка, настройка, администрирование программных продуктов и операционных систем; обслуживание и ремонт компьютерной техники).
C 12.2011 по 03.2012 (3 міс.)
В компанії: "Ukraine Property Group", LLC, Київ
Посада: Начальник отдела информационной безопасности и внешнего аудита
Функціональні обов'язки: Осуществлял руководство и координацию работы системы управления информационной безопасностью (СУИБ) организации. Инициировал и принимал непосредственное участие в разработке эффективной и безопасной топологии информационно-телекоммуникационной сети организации. Внедрил систему электронной идентификации и контроля допуска персонала в помещения (на базе RFID). Провёл полную подготовку организации к международной сертификации на соответствие требованиям ISO/IEC 27001:2005, а именно: разработал полный комплект документации СУИБ;- разработал и провёл комплекс организационно-технических мероприятий в соответствии с требованиями ISO/IEC 27001:2005; разработал и реализовал программу обучения в области ИБ для персонала организации; провёл внутренний предсертификационный аудит деятельности организации. В результате, организация "Ukraine Property Group" успешно прошла международный сертификационный аудит и стала обладателем сертификата ISO/IEC 27001:2005.
C 09.2008 по 11.2011 (3 роки 2 міс.)
В компанії: Акционерный банк «Укргазбанк», Київ
Посада: Начальник управления информационной безопасности
Функціональні обов'язки: Провёл подготовку нормативной базы банка к внедрению стандартов Национального банка Украины СУИБ 0, СУИБ 0 (ISO 27001:2005 MOD, ISO 27002:2007 MOD). Обеспечивал информационную безопасность бизнеспроцессов банка. Организовывал и координировал обеспечение криптографической защиты информации банка. Координировал действия по мониторингу операций с платёжными картами. Осуществлял и координировал проведение расследований мошеннических операций с платёжными картами. Проводил организационнотехническую и нормативную подготовку инфраструктуры информационных технологий банка к сертификации по международному стандарту Payment Card Industry Data Security Standard (PCI DSS). Разрабатывал, внедрял и контролировал исполнение политик информационной безопасности в банке. Внедрял и эксплуатировал программнотехнические средства контроля внутреннего информационного обмена. Разрабатывал клиентсерверные программные приложения (C#, ASP.NET, PHP) для автоматизации задач банковской безопасности. Взаимодействовал с подразделениями безопасности коммерческих организаций, банков, а также с международными организациями. Организовывал и регулярно проводил внутренние аудиты информационной безопасности в подразделениях информационных технологий центрального офиса и региональных подразделений банка.
C 07.2007 по 09.2008 (1 рік 2 міс.)
В компанії: Акционерный банк «Укргазбанк», Київ
Посада: Зам. начальника управления информационной безопасности
Функціональні обов'язки: Разработал ряд внутренних документов в соответствии с требованиями международных стандартов ISO/IEC 27001:2005, ISO/IEC 27002:2007, PCI DSS. Провёл комплекс работ по подготовке к построению в банке аккредитованного центра сертификации электронных ключей. Принимал активное участие в разработке топологии локальных и внешних информационных сетей банка. Создал общую нормативную базу информационной безопасности банка. Проводил разработку и обоснование требований к техническому обеспечению информационной безопасности. Занимался приобретением и внедрением программноаппаратных решений для реализации политик информационной безопасности. Разрабатывал мероприятия по противодействию мошенничеству в области платёжных карт и электронных платежей.
C 04.2005 по 07.2007 (2 роки 3 міс.)
В компанії: Акционерный банк «Укргазбанк», Київ
Посада: Начальник отдела информационной безопасности
Функціональні обов'язки: Создал концепцию информационной безопасности банка. Организовал техническое взаимодействие с международными системами переводов денежных средств (Leader (VMT), Anelik, Cntact, MneyGram, UniStream и др.). Проводил генерацию, учёт и управление ключами средств шифрования и ЭЦП. Выполнял тестирование новых программных и программноаппаратных средств информационной защиты, оценку их эффективности, внедрение и эксплуатацию. Разработал и внедрил процесс издания корпоративных удостоверений сотрудников и пропусков для клиентов банка.
C 05.2002 по 04.2005 (2 роки 11 міс.)
В компанії: Акционерный банк «Укргазбанк», Київ
Посада: Заместитель начальника отдела технического обеспечения и безопасности управления платежных карт
Функціональні обов'язки: Обеспечивал безопасность локальной сети управления платёжных карт (70 рабочих станций и серверов). Проводил выборочный анализ сетевого трафика. Обеспечивал антивирусную безопасность и безопасность программных приложений (анализ кода сторонних разработчиков). Осуществлял расследования случаев мошенничества с использованием поддельных платёжных карт и «белого» пластика. Участвовал в разработке мероприятий по обеспечению физической безопасности банкоматов и платёжных терминалов. Производил установку, подключение, техническое обслуживание банкоматов, торговых и банковских терминалов. Выполнял обслуживание локальной сети, коммуникационного и компьютерного оборудования. Создавал программные приложения для автоматизации технологических процессов. Выполнял администрирование рабочих станций и серверов.
C 08.2000 по 05.2002 (1 рік 9 міс.)
В компанії: Акционерный банк «Укргазбанк», Київ
Посада: Инженер-программист отдела платёжных карт
Функціональні обов'язки: - Создавал программные приложения автоматизации бизнес-процессов (С/С++, Delphi).- Выполнял техническое обслуживание и ремонт компьютерной техники.- Принимал участие в организации процесса издания платёжных карт (монтаж, подключение, настройка оборудования: эмбоссеров, термопринтеров, комплексов печати PIN-конвертов).
|
