офис менеджер

Евразийский банк, АО

Эксперт сектора DevSecOps

С 01.02.2019 по настоящее время (6 лет)

• Внедрение Secure software development lifecycle (SSDLC, DevSecOps); • Развитие направления Application Security; • Code Review, SAST/DAST analysis; • Моделирование угроз и разработка требований по безопасности веб и мобильных приложений; • Организация тестирований на проникновение; • Контроль устранения выявленных уязвимостей; • Fuzzing and reverse engineering; • Пилот решений по информационной безопасности; • Сопровождение процессов КЦМР в роли офицера безопасности; • Проведение аудита информационной безопасности; • Внедрение и поддержка СУИБ (ISO 27001)

Евразийский банк, АО

Эксперт сектора DevSecOps

С 01.02.2019 по настоящее время (6 лет)

• Внедрение Secure software development lifecycle (SSDLC, DevSecOps); • Развитие направления Application Security; • Code Review, SAST/DAST analysis; • Моделирование угроз и разработка требований по безопасности веб и мобильных приложений; • Организация тестирований на проникновение; • Контроль устранения выявленных уязвимостей; • Fuzzing and reverse engineering; • Пилот решений по информационной безопасности; • Сопровождение процессов КЦМР в роли офицера безопасности; • Проведение аудита информационной безопасности; • Внедрение и поддержка СУИБ (ISO 27001)

ТОО "Туристский информационный центр города Алматы"

Специалист по информационным технологиям

С 01.04.2017 по 01.09.2017 (5 месяцев)

• Сервис компьютерной техники; • Устранение возможных дефектов и замена дефектных деталей; • Технический инструктаж при вводе компьютеров в эксплуатацию, а также при его обслуживании и использовании; • Установка и настройка программного обеспечения; • Установка актуальных обновлений; • Администрирование антивирусного программного обеспечения; • Ремонт компьютерной техники (замена комплектующих, переустановка программ, восстановление информации); • Защита от взлома и кражи ценной информации; • Администрирование локально-вычислительных сетей; • Администрирование корпоративной почтовой системы; • Администрирование корпоративного портала на базе Bitrix24; • Администрирование сайта; • Составление технической спецификации и технического задания.

НАО "КазНИТУ им К.И.Сатпаева"

Инженер высшего уровня квалификации "Лаборатория систем и средств вычислительной техники"

С 01.09.2015 по 01.08.2016 (11 месяцев)

•Контроль исправности оргтехники и компьютерного оборудования. •Установка, настройка и сопровождение ПО. •Обеспечение бесперебойного функционирования техники. •Сервис компьютеров. •Администрирование страницы кафедры на официальном сайте университета. •Администрирование локальной сети и местного оборудования лвс.

ТОО "Neo Service"

Координатор отдела мониторинга (Диспетчер Help Desk)

С 01.06.2014 по 01.05.2015 (11 месяцев)

•Работа с системой мониторинга. •Курирование и контроль работы сервис-инженеров. •Реагирование на инциденты. •Контроль исправности платежных систем. •Работа с базами данных и удаленными серверами. •Исправление системных ошибок в платежных системах. •Установка, настройка и сопровождение ПО в платежных системах. •Анализ логов. •Отчетность в системе Atlassian Jira.

Университет

Казахский национальный университет имени аль-Фараби

Университет

Казахский национальный технический университет имени К. И. Сатпаева

Университет

F5 BIG-IP Advanced Web Application Firewall

Университет

Eastern Michigan University

Университет

Введение в JMIX и Основы безопасности JMIX

Университет

Intensive Course for Penetration Testing

Университет

Intensive Course for IT Security Fundamentals

Университет

ТОО "Synergycom"

Университет

UNIVERSIDADE DO PORTO

Университет

Kazakh National Technical University

Родной язык

Казахский

Иностранные языки

Английский, Русский, Ту?

Ключевые навыки

• Работа в команде

• Системное администрирование

• • написание текстов • деловое общение • организация мероприятий • планирование рекламных кампаний •

• контроль исправности оборудования

• Сетевые информационные технологии

• Коммуникабельность, стрессоустойчивость

• Разговорный английский язык

• Эффективное ведение переговоров

• Коммуникационные навыки: грамотная речь, умение находить контактные лица, вести переговоры и получат

• Пк деловая переписка

• Реляционные базы данных

• веб-программирование

• Настройка по администрирование сетевого оборудования настройка сетевых подключений настройка пк техн

• локальные сети

• Установка и настройка по

• технические средства информационной защиты

• Настройка пк настройка по системное администрирование dhcp администрирование сетевого оборудован

• windows os

• cистемы управления базами данных

• обеспечение антивирусной защиты

• Знаком с python

• информационная безопасность

• Администрирование серверов linux

• внедрение iso 27001

• тестирование на проникновение

• Администрирование kerio winroute firewall

• Python data mining

Дополнительная информация

Трудолюбивый, дисциплинированный, ответственный молодой ученый. Участник и спикер первой масштабной конференции посвященной Application Security и DevSecOps в Казахстане. Автор статьи "ВЫЯВЛЕНИЕ СВЯЗЕЙ МЕЖДУ ПОЛЬЗОВАТЕЛЯМИ В СОЦИАЛЬНОЙ СЕТИ ВКОНТАКТЕ". Журнал: Вестник КазНИТУ №4 (134) 2019 г. Автор статьи "Анализ и методы защиты от вирусов-вымогателей криптовалют на примере модификации вируса-блокировщика TROJAN.WINLOCK". Журнал: "Вестник КазНИТУ", №5, 2018 г. Автор научных статей в следующих международных изданиях: https://ieeexplore.ieee.org/document/9772556 https://www.scopus.com/record/display.uri?eid=2-s2.0-85111836979&origin=inward&txGid=141ff8feca98609dc2d5a5b75dad6c22 https://www.scopus.com/record/display.uri?eid=2-s2.0-85099708713&origin=inward&txGid=b5dcfb6e861965b5ef857444d7107222 Успешно завершил короткий курс по встроенным системам реального времени на кафедре электротехники и компьютерных технологий инженерного факультета университета Порту (Португалия), который проходил с 2 по 13 июля 2018 года. Проходил научную стажировку в School of Information Security and Applied Computing (SISAC) в Eastern Michigan University (Восточный Мичиганский Университет).