менеджер по рекламе

Иркутский филиал ООО РН-Бурение

Главный специалист по информационной безопасности

С 01.05.2022 по настоящее время (2 года 6 месяцев)

Проведение закупок по информационной безопасности (подготовка закупочной документации, приём объемов работ, проверка первичной документации, шифрование затрат, передача документов в бухгалтерию. Обеспечение сотрудников персональными комплексами защиты информации (ПКЗИ) (обработка служебных записок на получение/перевыпуск/замену, подготовка заявок и направление на согласование в "Компанию", учет, контроль, отчетность). Обеспечение сотрудников программой для работы в защищенной сети ViPNet «Деловая почта» (обработка служебных записок на получение/продление, подготовка заявок на получение/обновление справочников и направление на согласование в "Компанию", учет, обновление программного обеспечения). Обеспечение сотрудников квалифицированными электронными подписями (КЭП) для работы на ЭТП «ТЭК-Торг», SAP, Госзакупках (сбор потребности от служб, проведение закупочных процедур, учет, контроль, отчетность). Обработка инцидентов информационной безопасности в Иркутском филиале ООО «РН-Бурение» на основе результатов мониторинга Группы реагирования на инциденты по ИБ; Участие в проведении расследований фактов нарушений в области информационной безопасности Иркутском филиале ООО «РН-Бурение», разработка и внедрение предложений по устранению и предупреждению вскрытых недостатков; Организация и контроль предоставления филиалу услуг по информационной безопасности, оказываемых внутренним интегратором и внешними контрагентами; Проектирование, эксплуатация и поддержка работоспособности информационных систем в части информационной безопасности; Внесение изменений в информационные системы и ЛНД в части обеспечения информационной безопасности; Оценка эффективности информационной безопасности, используемых информационных систем и программного обеспечения; Участие в проектах по расширению и реорганизации локальной вычислительной сети Филиала; Управление событиями и инцидентами информационной безопасности; Управление методами идентификации и контроль доступа к ИТ-активам Филиала; Контроль устранения уязвимостей, в том числе прикладного программного обеспечения, локальной вычислительной сети, серверов и автоматизированных рабочих мест; Контроль резервного копирования серверов, программных комплексов и информационных систем; Доведение требований информационной безопасности до работников Филиала; Обучение и повышение осведомленности работников в области информационной безопасности; Проведение аудитов информационной безопасности Филиала; Контроль настроек серверов и автоматизированных рабочих мест в части обеспечения информационной безопасности; Установка и настройка специализированного программного обеспечения по информационной безопасности (средств антивирусной защиты, настройка прокси-сервера, установка и настройка ПКЗИ Check Point и т.п.); Обеспечение антивирусной защиты в филиале; Организация и контроль доступа в сеть Интернет; Контроль заведения/удаления доменных учетных записей пользователей, назначения прав и своевременной сменой паролей для данных учетных записей; Контроль использования мобильных технических средств и съемных носителей информации; Контроль за состоянием средств защиты информации и своевременное устранение сбоев в их работе; Контроль за состоянием сервера обновления WSUS; Контроль за состоянием и своевременном обновлений операционных систем и закрытием уязвимостей; Контроль настроек работы серверного оборудования локальной вычислительной сети Филиала. Профессиональные навыки применяемые в работе: - Знание TCP/IP, модели OSI; - Docker; - Kubernets; - Zabbix; - Vmware ESXi; - Veeam Backup & Replication; - Настройка OC Astra Linux; - Настройка сетевых интерфейсов и сетевых соединений. - Настройка учетных записи пользователей и групп пользователей, в соответствии с политикой безопасности компании; - Администрирование почтовых систем; - Добавление правил и стратегий для проведения резервного копирования файловых систем; - Автоматизация рутинных процессов; - Управление ресурсами виртуальных машин; - Устранение неисправностей, возникающие на начальных стадиях загрузки системы; - Работа с сетью: ключевые технологии и устройства; Внедрение продуктов: - Прокси-сервер Usergate; - Maxpatrol VM; - Антивирус Касперского (дополнительно, настраивал удалённое подключение к устройствам, настраивал DMZ шлюз для управлением мобильными устройствами за периметром организации); - Использование системы СКДПУ; - Настройка VPN шлюзов;

Иркутский филиал ООО РН-Бурение

Главный специалист по информационной безопасности

С 01.05.2022 по настоящее время (2 года 6 месяцев)

Проведение закупок по информационной безопасности (подготовка закупочной документации, приём объемов работ, проверка первичной документации, шифрование затрат, передача документов в бухгалтерию. Обеспечение сотрудников персональными комплексами защиты информации (ПКЗИ) (обработка служебных записок на получение/перевыпуск/замену, подготовка заявок и направление на согласование в "Компанию", учет, контроль, отчетность). Обеспечение сотрудников программой для работы в защищенной сети ViPNet «Деловая почта» (обработка служебных записок на получение/продление, подготовка заявок на получение/обновление справочников и направление на согласование в "Компанию", учет, обновление программного обеспечения). Обеспечение сотрудников квалифицированными электронными подписями (КЭП) для работы на ЭТП «ТЭК-Торг», SAP, Госзакупках (сбор потребности от служб, проведение закупочных процедур, учет, контроль, отчетность). Обработка инцидентов информационной безопасности в Иркутском филиале ООО «РН-Бурение» на основе результатов мониторинга Группы реагирования на инциденты по ИБ; Участие в проведении расследований фактов нарушений в области информационной безопасности Иркутском филиале ООО «РН-Бурение», разработка и внедрение предложений по устранению и предупреждению вскрытых недостатков; Организация и контроль предоставления филиалу услуг по информационной безопасности, оказываемых внутренним интегратором и внешними контрагентами; Проектирование, эксплуатация и поддержка работоспособности информационных систем в части информационной безопасности; Внесение изменений в информационные системы и ЛНД в части обеспечения информационной безопасности; Оценка эффективности информационной безопасности, используемых информационных систем и программного обеспечения; Участие в проектах по расширению и реорганизации локальной вычислительной сети Филиала; Управление событиями и инцидентами информационной безопасности; Управление методами идентификации и контроль доступа к ИТ-активам Филиала; Контроль устранения уязвимостей, в том числе прикладного программного обеспечения, локальной вычислительной сети, серверов и автоматизированных рабочих мест; Контроль резервного копирования серверов, программных комплексов и информационных систем; Доведение требований информационной безопасности до работников Филиала; Обучение и повышение осведомленности работников в области информационной безопасности; Проведение аудитов информационной безопасности Филиала; Контроль настроек серверов и автоматизированных рабочих мест в части обеспечения информационной безопасности; Установка и настройка специализированного программного обеспечения по информационной безопасности (средств антивирусной защиты, настройка прокси-сервера, установка и настройка ПКЗИ Check Point и т.п.); Обеспечение антивирусной защиты в филиале; Организация и контроль доступа в сеть Интернет; Контроль заведения/удаления доменных учетных записей пользователей, назначения прав и своевременной сменой паролей для данных учетных записей; Контроль использования мобильных технических средств и съемных носителей информации; Контроль за состоянием средств защиты информации и своевременное устранение сбоев в их работе; Контроль за состоянием сервера обновления WSUS; Контроль за состоянием и своевременном обновлений операционных систем и закрытием уязвимостей; Контроль настроек работы серверного оборудования локальной вычислительной сети Филиала. Профессиональные навыки применяемые в работе: - Знание TCP/IP, модели OSI; - Docker; - Kubernets; - Zabbix; - Vmware ESXi; - Veeam Backup & Replication; - Настройка OC Astra Linux; - Настройка сетевых интерфейсов и сетевых соединений. - Настройка учетных записи пользователей и групп пользователей, в соответствии с политикой безопасности компании; - Администрирование почтовых систем; - Добавление правил и стратегий для проведения резервного копирования файловых систем; - Автоматизация рутинных процессов; - Управление ресурсами виртуальных машин; - Устранение неисправностей, возникающие на начальных стадиях загрузки системы; - Работа с сетью: ключевые технологии и устройства; Внедрение продуктов: - Прокси-сервер Usergate; - Maxpatrol VM; - Антивирус Касперского (дополнительно, настраивал удалённое подключение к устройствам, настраивал DMZ шлюз для управлением мобильными устройствами за периметром организации); - Использование системы СКДПУ; - Настройка VPN шлюзов;

Иркутский филиал ООО РН-Бурение

И.о. Начальника отдела информационных технологий

С 01.12.2021 по 01.05.2022 (5 месяцев)

Планирование, проведение Закупок в области информационных технологий и связи(Услуги, МТР). Планирование, управление и координация деятельности Отдела. Осуществление стратегическое , среднесрочное, краткосрочное бизнес планирование. Планирование бюджета. Разработка и внедрение Информационных систем, ИТ проектов, проводных и беспроводных сетей связи. Внедрение стандартов информационной безопасности в существующие информационные системы. Разработка документации на информационные системы. Поддержка пользователей 300+ чел. в офисе, 1500 удаленных пользователей. Поддержка работоспособности 12 серверов, 50 виртуальных серверов. Поддержка IP-телефонии построенной на Avaya. Поддержка всей печатной техники в филиале. Управление отделом 8 человек. Обеспечение работоспособности и бесперебойного функционирования всех ИТ-сервисов филиала и организации, систем коммуникаций. Администрирование Windows Server, DNS, DHCP, Active Directory, VPN, Сервер терминалов, виртуализация, VMWare, Virtualbox. - Настройка сетевого оборудования, Mikrotik, D-link - Администрирование цифровой Avata ipofice 500 v2 AVAYA Definity. - Обслуживание МФУ HP Xerox - Сборка ПК, установка настройка ОС. - Настройка антивирусной защиты средствами Kaspersky Security Center. - Организация технической поддержки встреч и переговоров. - Взаимодействие с поставщиками ИТ услуг.

Иркутский филиал ООО РН-Бурение

Главный специалист по информационной безопасности

С 01.12.2019 по 01.12.2021 (2 года)

- Администрирование УЦ (выпуск ЭП, установка ЭП, ведение реестра ЭП); - Установка и настройка ПО для работы с ЭП - Взаимодействие со сторонними УЦ; - Установка и администрирование Антивирусного ПО (Kaspersky); - Работа с подрядчиками в области ИБ; - Проведение обучения сотрудников в области ИБ; - Разработка нормативно-методической документации по обеспечению информационной безопасности (положения, инструкции и т.д.) -Разработка проектных документов: концепций, технических заданий, регламентов, инструкций, подготовка документации и т.д.. - Работа с защищенной сетью (VipNet); Сбор и анализ материалов, с целью выработки и принятия решений и мер по обеспечению мер по защите информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки информации. Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложения по их совершенствованию и повышению эффективности этой защиты. Определение потребностей в технических средствах защиты и контроля.

Таас-Юрях Нефтегазодобыча, ООО

Специалист по бизнес-планированию

С 01.04.2019 по 01.11.2019 (7 месяцев)

- Подготовление исходных данных для составления графиков ведения проектов; - Участие в разработке структуры декомпозиции работы графика проекта, определение взаимосвязи между задачами; - Осуществление мониторинга подготовки закупочной документации, договоров и подготовка вариантов планирования проекта; - Сбор необходимой информации для составления графиков, проверка правильности и достоверность содержащихся в ней данных; - Контроль за ходом исполнения поставленных графиков, сбор и анализ информации и документов по исполнению графиков; - Ведение контроля за реализацией этапов графика, внесение в график фактических данных по исполнению работ; - Формирование и подготовка информационных справок и отчётов о ходе выполнения закупок и заключения договоров; - Проведение анализов показателей производительности работы кураторов; - Прогнозирование рисков нарушение контрольных сроков; - Внесение изменений в графики в связи с возникновением новых факторов, не учтенных при разработке на этапе подготовки.

ООО ИК СИБИНТЕК

Инженер

С 01.01.2017 по 01.04.2019 (2 года 3 месяца)

Работаю подрядчиком на компанию ООО Тасс-Юрях Нефтегазодобыча, в мои обязанности входит: — Документирование информационных систем. Разработка пакета документации по стандартам ПАО "НК "Роснефть". В обязанности входит проверка, разработка, корректировка таких документов как: - Заявление на автоматизацию ИС; - Решение о категорирование ИС; - Техническое задание к ИС; - Технический проект ИС; - Технический паспорт (Разработка схем, формуляров сетевых сервесов); - Регламент предоставления доступа; - Руководство по обеспечению непрерывности бизнеса; — Осуществление закупок IT подразделения, взаимодействие с поставщиками IT оборудования и услуг, ведение договорной и претензионной работы, контроль выполнения контрагентами договорных обязательств; — Сбор потребности в приобретении IT оборудования и программного обеспечения. Осуществление контроля поставки материалов и оборудования. Введение реестра и плана поставки ожидаемого оборудования. Подготовка тендерной документации, сопровождение договоров ИТ. — Организация, контроль и отчетность выполнения поручений, целевых программ, планов мероприятий, ключевых показателей эффективности подразделения. — Проведение технических экспертиз к вновь закупаемому оборудованию и анализ предложений от поставщиков. — Участие в разработке технического требования, технического задания, опросных листов. — Подготовка презентационных материалов, отчётов, написание служебных записок. — Разработка инструкций, руководств. — Техническая поддержка ТОП менеджеров компании, 24/7 и контроль за исполнением заявок в системе IT учёт. — Контроль за полным и качественным выполнением работ (оказанием услуг) подрядными организациями. — Учёт, инвентаризация, перемещение оборудования. Участие в проектах: — Внедрение беспилотных летательных аппаратов для мониторинга трубопровода и объектов строительства в условиях крайнего севера; — Прокладка оптической линии связи протяжённостью 170км в условиях крайнего севера; — Внедрение системы контроля печати с распределённой серверной группой на несколько офисных зданий; — Внедрение централизованной антивирусной защиты на базе программного продукта Лаборатории Касперского; — Внедрение и документирование системы конференц зала; — Внедрение системы персональных ВКС на базе программного продукта polycom; — Создание безопасной среды между персональными планшетами и корпоративной инфраструктурой (создание VPN, шифрование планшетов, удалённый контроль). — Строительство серверной площадью 30 квадратных метров с системой кондиционирования, пожаротушения и бесперебойной подачи энергии.

Форсис ИП Андронов А.Д.

Специалист технической поддержки

С 01.04.2013 по 01.04.2014 (1 год)

Фирма занимается предоставлением услуг по ИТ-аутсорсингу и внедрению систем безопасности. Мои обязанности как специалиста заключались в следующем: — Внедрение и сопровождение новых программных продуктов на территории заказчика. — Выполнение антивирусных мероприятий на серверах и ПЭВМ пользователей, сохранности баз данных и дистрибутивов программных средств, эталонов системного и прикладного программного обеспечения, архивов баз данных; — Организовывал работу по своевременному рассмотрению заявлений организаций по вопросам снятия/установки и выдачи программных средств; — Разработка, поддержание в рабочем состоянии локальной сети офиса (около 30 рабочих мест); — Поддержание в рабочем состоянии офисной техники и системы видео наблюдения предприятия; — Поддержка пользователей; — Закупка, техническое обслуживание и настройка компьютерной и офисной техники; — Монтаж и установка систем видео наблюдения и систем контроля доступа; — Контроль исполнения заявок по аусорсингу в системе Help-Desk; — Монтаж ЛВС, wifi; Достижения: — Внедрение и документирование DLP-системы в компаниях;

Университет

Иркутский государственный университет путей сообщения

Университет

Национальный исследовательский Иркутский государственный технический университет

Родной язык

Русский

Иностранные языки

Английский

Ключевые навыки

• Информационная безопасность

• Сетевые информационные технологии

• руководство коллективом

• • руководство коллективом • гис • разработка технических заданий • разработка по

• планирование закупок

• технические средства информационной защиты

• Ремонт пк, сборка пк, windows, базы данных, техническая поддержка, администрирование серверов

• Протоколы tcp/ip, vpn, bgp, ospf, eigrp. голос isdn, voip, sip, h323, sccp, bash-script

• системы видеонаблюдения

• антивирусная защита сети

• • закупка товаров и услуг

• разработка инструкций

• Php 7, javascript, эффективная коммуникация, системное мышление, ответственность, адаптивность

• выбор подрядных организаций

• Личный ассистент генерального персональный проджект project manager управление проектами

• Эффективное ведение переговоров

• 1с: зарплата и управление персоналом

• Хорошие организаторские навыки

• Подбор и обучение персонала

• Реляционные базы данных

• Знание ms project, ms excel, ms word, ms outlook, autocad.

• Табель учета рабочего времени бизнес-планирование штатное расписание разработка схем премирования оп

• Design for social impact

• Техническая защита информации

• Программирование плк на оборудовании siemens

• Аналитик dlp

• аудит безопасности

• построение систем защиты информации

• Siem maxpatrol

• dlp (devicelock

• Dlp (devicelock, search inform, spector360)

Дополнительная информация

Опыт руководства персоналом IT подразделения численностью до 2-4 человек. Опыт реализации проектов построения IT инфраструктуры (в т.ч. территориально-распределенной). Опыт реализации проектов модернизации элементов IT инфраструктуры, разработки и внедрения информационных систем. Опыт планирования и контроля исполнения бюджета IT подразделения, оптимизации операционных издержек. Опыт проведения тендерных процедур. Опыт работы с проектной документацией. Опыт работы с нормативными документами. Навыки деловой переписки. Навыки разработки технических требований, технических заданий, заданий на проектирование, опросных листов. Знание принципов работы и настройки всех основных протоколов локальной сети и динамической маршрутизации. Технические навыки: - Владение программными продуктами Microsoft, опыт работы с мобильными устройствами (Android, IOS). - Администрирование серверного оборудования на ОС Windows Server 2003\2008, настройка виртуализации Hyper-V. - Проектирование, построение и администрирование ЛВС, настройка VPN каналов между удаленными точками. - Опыт настройки и администрирования антивирусной и криптографической защиты данных в сети. - Опыт обслуживания и ремонта сетевого, коммуникационного, пользовательского, периферийного оборудования. - Знание оборудования Cisco, Avaya, HP. Развитые организационные и управленческие навыки. Стратегическое мышление. Нацеленность на результат. Ответственность за принятые решения. Высокая работоспособность, энергичность. Коммуникабелен, гибок в общении, пунктуален, харизматичен, увлекаюсь велоспортом, веду активный образ жизни. Имеется личный автомобиль. Не женат.