C 01.2015 по 03.2016 (1 год 2 мес.)
В компании: АО «Банк «Финансы и Кредит», Киев
Должность: Главный специалист отдела безопасности карточного бизнеса
Функциональные обязанности: Выявление методов мошенничества с банкоматным оборудованием, выработка мер противодействия указанному мошенничеству, обучение персонала Банка методам обнаружения устройств, которые могут использоваться с противоправной целью (скиммеров) и порядку действий в случае их обнаружения; Взаимодействие с международными платежными системами и межбанковскими ассоциациями, участником которых является Банк, а так же другими Банками – участниками, государственными организациями и правоохранительными органами по вопросам карточной безопасности. Исполнение обязанностей ответственного за ввод одной из компонент ключей шифрования в терминальное оборудование; Проведение расследований по фактам мошенничества с использованием международных платежных карт, мошенничества со стороны персонала торгово-сервисных предприятий, мошенничества с терминальным оборудованием.
C 12.2013 по 03.2014 (3 мес.)
В компании: ПУАО «Фидобанк», Киев
Должность: Ведущий специалист службы защиты платежных систем
Функциональные обязанности: Противодействие мошенничеству с системами дистанционного банковского обслуживания (мониторинг IBE, построение фильтров, черных списков по ОКПО/ИНН мошенников, IPадресам и т.д.); Составление и согласование нормативных документов, касающихся сферы защиты платежных систем; Ответственный за ввод одной из компонент ключей шифрования в терминальное оборудование; Участие в тестировании автоматизированных систем, программного обеспечения платежных систем; Проведение проверок и расследований происшествий, связанных с угрозой возникновения мошенничества или установленным фактом мошенничества с платежными системами.
C 11.2011 по 12.2013 (2 года 1 мес.)
В компании: ПАО «Банк Форум», Киев
Должность: Главный специалист отдела безопасности карточных технологий
Функциональные обязанности: Контроль за процессом персонализации и персонификации платежных карт; Проведение расследований по фактам мошенничества с использованием международных платежных карт, мошенничества со стороны персонала торгово-сервисных предприятий, мошенничества с терминальным оборудованием; Проверка торгово-сервисных предприятий перед заключением договора эквайринга; Организация работы с изъятыми платежными картами; Организация работы по feecollection (взыскание комиссии с банков – эмитентов за изъятые платежные карты системы Visa в банкоматной и терминальной сети); Исполнение обязанностей ответственного за ввод одной из компонент ключей шифрования в терминальное оборудование; Противодействие мошенничеству с системами дистанционного банковского обслуживания (Клиент-Банк, Интернет-Банкинг); Выявление методов мошенничества с банкоматным оборудованием, выработка мер противодействия указанному мошенничеству, обучение персонала Банка методам обнаружения устройств, которые могут использоваться с противоправной целью (скиммеров) и порядку действий в случае их обнаружения; Взаимодействие с международными платежными системами и межбанковскими ассоциациями, участником которых является Банк, а так же другими Банками – участниками, государственными организациями и правоохранительными органами по вопросам карточной безопасности.
C 01.2007 по 11.2011 (4 года 10 мес.)
В компании: АО «Банк «Финансы и Кредит», Киев
Должность: Старший специалист / и.о. начальника отдела информационной безопасности
Функциональные обязанности: Выполнение обязанностей администратора защиты информации согласно «Правил организации защиты электронных банковских документов с использованием средств защиты информации НБУ», утвержденных постановлением Правления НБУ №112 от 2007 г. (около 50 пользователей); Обеспечение работы центра сертификации ключей внутрибанковской межфилиальной платежной системы (3я модель обслуживания корреспондентского счета, 120 ключей); Обеспечение работы центра сертификации ключей системы денежных переводов «Аверс» (около 1500 ключей); Создание нормативной базы по обеспечению информационной безопасности и защиты банковской тайны в платежных системах Банка, а также контроль за исполнением требований руководящих документов НБУ и Банка; Участие в рабочих группах по внедрению стандартов безопасности PCI DSS и ОСТУ СУИБ 27001, 27002; Участие в рабочей группе по внедрению полноценного Интернет-Банкинга, а также других систем, которые внедряются в Банке, оценка возможных угроз и уязвимостей и выработка мер по их устранению, оценка достаточности мероприятий, направленных на защиту информации в данных системах. Получение лицензии на право приобретения и использования в работе средств криптографической защиты информации в Государственной службе специальной связи и защиты информации Украины; Создание нормативной базы, регламентирующей порядок предоставления доступа к информации, содержащей банковскую тайну, банковским продуктам, информационным и сетевым ресурсам, а также проведение постоянного мониторинга за предоставлением прав и полномочий сотрудникам Банка; Расследование инцидентов и спорных ситуаций в процессе эксплуатации платежных систем, проведение служебных расследований; Обеспечение работы отдела (4 человека), постановка задач и контроль за их исполнением. Проведение инструктажа среди новых сотрудников Банка по вопросам обеспечения информационной безопасности и защиты банковской тайны с учетом специфики их функциональных обязанностей.
C 02.2003 по 12.2006 (3 года 10 мес.)
В компании: Филиал «Левобережное отделение Проминвестбанка в г. Киеве», Киев
Должность: Инженер / электронщик / ведущий инженер – электронщик отдела компьютеризации
Функциональные обязанности: Администратор защиты информации; Обеспечение эффективного использования устройств компьютерной техники и информационной сети; Техническое обслуживание аппаратных устройств, контроль за своевременным проведением профилактических и ремонтных работ; Организация бесперебойной работы средств связи; Внедрение общесистемных продуктов (систем DOS,WINDOWS); Сопровождение автоматизированных рабочих мест (АРМ) в отделении и у клиентов (АРМ – ОДБ, «Клиент-Банк», «АРМ Управляющего» и др.) Проведение с работниками отделения тех. обучения работе с программными и аппаратными средствами; Исполнение обязанностей дежурного технолога; Контроль за установкой, работой и техническим обслуживанием банкоматов; Контроль за исполнением режимных требований согласно инструкций по защите электронных платежей.
|
