Больше информации по резюме будет доступно после регистрации
ЗарегистрироватьсяБыл на сайте более двух недель назад
Кандидат
Мужчина, 42 года, родился 23 декабря 1982
Алматы, м. Сайран, готов к переезду, готов к редким командировкам
Начальник отдела информационной безопасности
Специализации:
- Специалист по информационной безопасности
Занятость: полная занятость, частичная занятость, проектная работа
График работы: полный день, гибкий график, удаленная работа
Опыт работы 21 год
Февраль 2018 — по настоящее время
7 лет 2 месяца
РГП Казахстанский Центр Межбанковских Расчетов Национального Банка Республики Казахстан
Начальник отдела информационной безопасности
- Обеспечение доступности платежных систем на уровне 99,98%;
- Выполнение Требований к обеспечению информационной безопасности банков и организаций, осуществляющих отдельные виды банковских операций, требований ISO 9001, ISO 27001, SWIFT Shared Infrastructure Program, PCI-DSS;
- Обеспечение конфиденциальности, целостности и доступности платежных и транспортных систем МСПД, СМК, СМЭП, СМП, Аваргард Plat, Fasti-2, Vista, Swift Сервисное Бюро, Удостоверяющего центра;
- Разработка документации – Политик ИБ, ОНД, СКЗИ, планов работ, планов аварийного восстановления ИС, правил, инструкций, памяток, карт процессов, графиков сканирования, резервного копирования и пр.;
- Участие в вводе в эксплуатацию новых сервисов, версий программного обеспечения, функционала ИС;
- Оценка рисков и выработка мероприятий по их устранению и минимизации;
- Проведение внутренних и внешних аудитов защищенности, выявление и контроль устранения уязвимостей;
- Регистрация, классификация и расследований инцидентов ИБ;
- Работа с системами ИБ - обнаружения уязвимостей (MaxPatrol, Outpost24), анализа исходного кода (Solar appScreener), контроля действий администраторов (Balabit, One Identity), очистки почтового и интернет трафика, системами двухфакторной аутентификации, антивирусной защиты и пр.;
- Контроль изолированности ИС, согласование политик сетевого доступа;
- Работа с системами мониторинга (PRTG, Zabbix, HP-Sim) и порядком реагирования на события;
Ведение учета и контроля защищаемых ресурсов;
- Обеспечение своевременного архивирования, резервного копирования и хранения критичной информации;
- Формирование сметы закупок, ведение договоров.
Март 2005 — Февраль 2018
13 лет
РГП Казахстанский Центр Межбанковских Расчетов Национального Банка Республики Казахстан
Главный сотрудник, Отдела технической защиты, Управления безопасности
Участие в формировании планов государственных закупок на год с обоснованием стоимости на основе коммерческих предложений.
Разработка правил, НПА, должностных инструкций, планов работ и планов восстановления систем, в том числе планов восстановления платежной системы РК.
Подготовка планов, отчетов подразделения о работах с указанием форм завершения выполненных работ.
Управление системами обеспечения пропускного режима, пожарной сигнализацией и видеонаблюдением.
Инициирование конкурсов и участие в проведении государственных закупок.
Обеспечение разграничения доступа в информационных системах.
Внедрение и обеспечение защищенной работы комплекса виртуализации рабочих мест операторов платежной система РК.
Внедрение системы защиты от несанкционированного доступа.
Внедрение аппаратно-программного комплекса контентной фильтрации трафика на уровне шлюзов и защиты от нежелательной почты eSafe Hellgate H-100, Cisco IronPort Mail.
Администрирование коммутаторов сети San в комплексе HP Super Dome и Blade серверов.
Разграничение зон доступа в сети SAN.
Работа с системами анализа защищенности информационных систем: Internet security scaner, assuria auditor, outpost 24, Max Patrol.
Построение инфраструктуры антивирусной защиты.
Обеспечение надежного и безопасного функционирования доменной инфраструктуры, в том числе Active Directory, DHCP, DNS, WINS, WSUS, Exchange.
Сентябрь 2007 — Март 2008
7 месяцев
Алматы, www.helios.kz
Нефть и газ... Показать еще
Системный администратор
Обеспечение работоспособности филиала.
Администрирование доменной инфраструктуры.
Внедрение и настройка локальной сети Wi-Fi.
Перевод всего парка персональных компьютеров на лицензионное ПО.
Разграничение доступа к информационным ресурсам.
Июнь 2004 — Март 2005
10 месяцев
06/2004 - 03/2005 ТОО «IT Consulting»
Системный администратор
Расчет и прокладка локальных вычислительных сетей.
Администрирование доменной инфраструктуры.
Внедрение информационных систем.
Июль 2003 — Август 2003
2 месяца
Агенство Информационной Безопасности
Практикант
Подготовка инструкции по использованию системы внутреннего аудита в Windows NT.
Навыки
Уровни владения навыками
Опыт вождения
Имеется собственный автомобиль
Права категории B, C, DОбо мне
Нумизмат
Высшее образование
2005
ИИТ, Защита безопасность информации
Знание языков
Повышение квалификации, курсы
2019
ТОО Мадитехноэксперт
ТОО Мадитехноэксперт, Безопасность и охрана труда
2018
Академия Телекоммуникаций КазИнформТелеком
Академия Телекоммуникаций КазИнформТелеком, Аудит информационной безопасности г. Алматы;
2017
Агентство внедрения ИСО
Агентство внедрения ИСО, Подготовка внутренних аудиторов системы мэнеджмента качества ISO 27001 г. Алматы
2014
Учебный центр Fast Lane
Fast Lane, VMware vSphere: Install, Configure, Manage (v.5.5) г. Москва
2013
Positive Technologies
Positive Technologies, Развертывание и администрирование MaxPatrol Enterprise Edition г. Москва
2012
ТОО "ELTC"
ТОО "ELTC", MS 6423:Windows Server 2008, Implementing and Managing Windows Server 2008 Clustering г.Алматы
2011
Учебный центр HP
Учебный центр HP, Основы SAN: ускоренный курс г. Москва
2010
ТОО «ELTC»
ТОО «ELTC», MS 6430:Managing and Maintaining Windows Server 2008 Servers г. Алматы
2009
Aladdin Security Partner
Aladdin Security Partner, Эксплуатация программно-аппаратных комплексов eSafe. Установка, настройка, техническое обслуживание. г. Москва;
2009
«Advanced Training Centre»
«Advanced Training Centre» , MS 5047: Introduction to Installing and Managing Microsoft Exchange Server 2007 г. Алматы;
2008
High Tech For Human
High Tech For Human, MS 2279:Planning, Implementing and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure г. Алматы
2008
Учебный центр "Информзащита"
"Информзащита", Aladdin Token Management System 2.0: Установка, настройка и эксплуатация системы, Москва;
2007
Казахстанская организация качества
Казахстанская организация качества, Курс: ISO - 9001:2000 г.Алматы
2006
Учебный центр "Информзащита"
"Информзащита", Курс: Теория и практика применения PKI г.Москва
Гражданство, время в пути до работы
Гражданство: Казахстан
Разрешение на работу: Казахстан
Желательное время в пути до работы: Не имеет значения