Больше информации по резюме будет доступно после регистрации

Зарегистрироваться
Был на сайте более двух недель назад

Кандидат

Мужчина, 42 года, родился 23 декабря 1982

Алматы, м. Сайран, готов к переезду, готов к редким командировкам

Начальник отдела информационной безопасности

Специализации:
  • Специалист по информационной безопасности

Занятость: полная занятость, частичная занятость, проектная работа

График работы: полный день, гибкий график, удаленная работа

Опыт работы 21 год

Февраль 2018по настоящее время
7 лет 2 месяца
РГП Казахстанский Центр Межбанковских Расчетов Национального Банка Республики Казахстан

www.kisc.kz

Начальник отдела информационной безопасности
- Обеспечение доступности платежных систем на уровне 99,98%; - Выполнение Требований к обеспечению информационной безопасности банков и организаций, осуществляющих отдельные виды банковских операций, требований ISO 9001, ISO 27001, SWIFT Shared Infrastructure Program, PCI-DSS; - Обеспечение конфиденциальности, целостности и доступности платежных и транспортных систем МСПД, СМК, СМЭП, СМП, Аваргард Plat, Fasti-2, Vista, Swift Сервисное Бюро, Удостоверяющего центра; - Разработка документации – Политик ИБ, ОНД, СКЗИ, планов работ, планов аварийного восстановления ИС, правил, инструкций, памяток, карт процессов, графиков сканирования, резервного копирования и пр.; - Участие в вводе в эксплуатацию новых сервисов, версий программного обеспечения, функционала ИС; - Оценка рисков и выработка мероприятий по их устранению и минимизации; - Проведение внутренних и внешних аудитов защищенности, выявление и контроль устранения уязвимостей; - Регистрация, классификация и расследований инцидентов ИБ; - Работа с системами ИБ - обнаружения уязвимостей (MaxPatrol, Outpost24), анализа исходного кода (Solar appScreener), контроля действий администраторов (Balabit, One Identity), очистки почтового и интернет трафика, системами двухфакторной аутентификации, антивирусной защиты и пр.; - Контроль изолированности ИС, согласование политик сетевого доступа; - Работа с системами мониторинга (PRTG, Zabbix, HP-Sim) и порядком реагирования на события; Ведение учета и контроля защищаемых ресурсов; - Обеспечение своевременного архивирования, резервного копирования и хранения критичной информации; - Формирование сметы закупок, ведение договоров.
Март 2005Февраль 2018
13 лет
РГП Казахстанский Центр Межбанковских Расчетов Национального Банка Республики Казахстан

kisc.kz

Главный сотрудник, Отдела технической защиты, Управления безопасности
Участие в формировании планов государственных закупок на год с обоснованием стоимости на основе коммерческих предложений. Разработка правил, НПА, должностных инструкций, планов работ и планов восстановления систем, в том числе планов восстановления платежной системы РК. Подготовка планов, отчетов подразделения о работах с указанием форм завершения выполненных работ. Управление системами обеспечения пропускного режима, пожарной сигнализацией и видеонаблюдением. Инициирование конкурсов и участие в проведении государственных закупок. Обеспечение разграничения доступа в информационных системах. Внедрение и обеспечение защищенной работы комплекса виртуализации рабочих мест операторов платежной система РК. Внедрение системы защиты от несанкционированного доступа. Внедрение аппаратно-программного комплекса контентной фильтрации трафика на уровне шлюзов и защиты от нежелательной почты eSafe Hellgate H-100, Cisco IronPort Mail. Администрирование коммутаторов сети San в комплексе HP Super Dome и Blade серверов. Разграничение зон доступа в сети SAN. Работа с системами анализа защищенности информационных систем: Internet security scaner, assuria auditor, outpost 24, Max Patrol. Построение инфраструктуры антивирусной защиты. Обеспечение надежного и безопасного функционирования доменной инфраструктуры, в том числе Active Directory, DHCP, DNS, WINS, WSUS, Exchange.
Сентябрь 2007Март 2008
7 месяцев

Алматы, www.helios.kz

Нефть и газ... Показать еще

Системный администратор
Обеспечение работоспособности филиала. Администрирование доменной инфраструктуры. Внедрение и настройка локальной сети Wi-Fi. Перевод всего парка персональных компьютеров на лицензионное ПО. Разграничение доступа к информационным ресурсам.
Июнь 2004Март 2005
10 месяцев
06/2004 - 03/2005 ТОО «IT Consulting»
Системный администратор
Расчет и прокладка локальных вычислительных сетей. Администрирование доменной инфраструктуры. Внедрение информационных систем.
Июль 2003Август 2003
2 месяца
Агенство Информационной Безопасности
Практикант
Подготовка инструкции по использованию системы внутреннего аудита в Windows NT.

Навыки

Уровни владения навыками
Построение систем защиты информации
Информационная безопасность
Технические средства информационной защиты
Аудит безопасности
Проведение внутренних расследований
Экономическая безопасность
Документальное сопровождение
Технические системы и средства безопасности

Опыт вождения

Имеется собственный автомобиль

Права категории B, C, D

Обо мне

Нумизмат

Высшее образование

Знание языков

РусскийРодной


АнглийскийB2 — Средне-продвинутый


КазахскийA1 — Начальный


НемецкийA1 — Начальный


Повышение квалификации, курсы

2019
ТОО Мадитехноэксперт
ТОО Мадитехноэксперт, Безопасность и охрана труда
2018
Академия Телекоммуникаций КазИнформТелеком
Академия Телекоммуникаций КазИнформТелеком, Аудит информационной безопасности г. Алматы;
2017
Агентство внедрения ИСО
Агентство внедрения ИСО, Подготовка внутренних аудиторов системы мэнеджмента качества ISO 27001 г. Алматы
2014
Учебный центр Fast Lane
Fast Lane, VMware vSphere: Install, Configure, Manage (v.5.5) г. Москва
2013
Positive Technologies
Positive Technologies, Развертывание и администрирование MaxPatrol Enterprise Edition г. Москва
2012
ТОО "ELTC"
ТОО "ELTC", MS 6423:Windows Server 2008, Implementing and Managing Windows Server 2008 Clustering г.Алматы
2011
Учебный центр HP
Учебный центр HP, Основы SAN: ускоренный курс г. Москва
2010
ТОО «ELTC»
ТОО «ELTC», MS 6430:Managing and Maintaining Windows Server 2008 Servers г. Алматы
2009
Aladdin Security Partner
Aladdin Security Partner, Эксплуатация программно-аппаратных комплексов eSafe. Установка, настройка, техническое обслуживание. г. Москва;
2009
«Advanced Training Centre»
«Advanced Training Centre» , MS 5047: Introduction to Installing and Managing Microsoft Exchange Server 2007 г. Алматы;
2008
High Tech For Human
High Tech For Human, MS 2279:Planning, Implementing and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure г. Алматы
2008
Учебный центр "Информзащита"
"Информзащита", Aladdin Token Management System 2.0: Установка, настройка и эксплуатация системы, Москва;
2007
Казахстанская организация качества
Казахстанская организация качества, Курс: ISO - 9001:2000 г.Алматы
2006
Учебный центр "Информзащита"
"Информзащита", Курс: Теория и практика применения PKI г.Москва

Гражданство, время в пути до работы

Гражданство: Казахстан

Разрешение на работу: Казахстан

Желательное время в пути до работы: Не имеет значения