Специалист по защите информации

Обязанности:
1.Проведение аудита ИС заказчика.
2.Разработка схемы модернизации/построения ИС заказчика на основе анализа данный аудита. 3.Модернизация/построение КИС
4.Обеспечение безопасности периметра КИС заказчика/офиса. 5.Мониторинг ИС заказчиков. 6.Разработка технической и справочной документации.
Достижения:
1.Внедрена система защиты ИС от НСД для компании ГруппСТ. 2.Внедрена система защищенного терминального доступа для головного офиса компании ГруппСТ на базе MS Terminal Service . 3.Осуществлено внедрение Citrix PS 4.0 в головном офисе компании ГруппСТ для безопасного удаленного доступа филиалов. 4.Разработан и внедрен проект информационной структуры головного офиса компании НТС «Спецпром» (ГОСТ Р ИСО/МЭК 13335-4-2007).
5.Разработан и внедрен проект защиты информационной структуры головного офиса НТС «Спецпром»(Р ИСО/МЭК 15408-2002, ГОСТ Р ИСО/МЭК 17799-2005).  6.Разработан проект для безопасной работы НТС "Спецпром" с удаленными филиалами различных предприятий

Обязанности:
1.Проведение аудита безопасности ИС заказчика. 2.Проведение инвентаризации ИС. 3.Разработка схемы модернизации/построения ИС. 4.Модернизация/построение ИС на основании данных аудита. 5.Построение схем защиты информационных активов предприятия заказчика/офиса. 6.Организация схем защиты корпоративной электронной почты на объектах заказчика/офисе компании. 7.Мониторинг систем безопасности периметра ИС заказчика/офиса. 8.Мониторинг ИС заказчиков. 9.Руководство отделом технической поддержки (4 чел.). 10.Разработка технической и справочной документации. 11.Организация сервиса технической поддержки. Достижения:
За время работы в компании мною были реализованы проекты по реструктуризации и организации защиты КИС для следующих компаний: 1."Бенефит Инжиниринг". 2."ИПМП Инжиниринг". 3."СУ-8". 4."Буманс". 5."ТЕЛЕ-2". 6."ТРЭК".

Обязанности:
1. Обеспечение бесперебойной работы серверов. 2. Разработка и внедрение схемы резервного копирования данных. 3. Обеспечение безотказной работы сети и коммутирующего оборудования 4. Разработка и внедрение схемы антивирусной защиты ИС предприятия. 5. Защита от несанкцонированного доступа периметра ИС. 6. Разработка схемы модернизации активного сетевого оборудования. 7. Разработка, внедрение и мониторинг политики безопасности ИС предприятия. 8. Оказание консультативной помощи техническому отделу в тестировании и ремонте сетевого оборудования.
Достижения:
За время работы в компании мною были реализованы следующие меры по повышению эффективности работы ИС: 1.Разработана и внедрена схема логической реорганизации ЛВС(сегментация ЛВС с использованием VLAN). 2.Разработана и внедрена схема централизованной антивирусной защиты ИС компании на базе решения от лаборатории Касперского. 3.Разработана и внедрена схема централизованного резервного копирования 4.Была проведена миграция домена с NT 4.0 на Active Directory (Windows Server 2000 Advanced Edition)

Обязанности:
1.Участие во внедрении проекта по автоматизации складов временного хранения (Альта - СВХ.). 2.Обеспечение взаимодействия программных компонентов проекта в КИС (LAN/WAN). 3.Разработка фунций, обеспечивающих безопасность при передаче данных в рамках взаимодействия программных компонентов проекта в ИС. 4.Выполнение обязанностей системного администратора в головном офисе компании. 5.Техническая поддержка пользователей программных продуктов компании "Альта". 6.Проведение презентаций для демонстрации возможностей ПО, предлагаемого компанией. 7.Подготовка сотрудников службы технической поддержки.(3 чел.)

Обязанности:
1.Оценка используемого аппаратно-програмного комплекса на предмет наличия уязвимостей (существующих и потенциальных). 2.Оценка предлагаемого ПО для использования на предприятиях,допущенных для работы с документами «Сов. секретно» и «Гос. тайна». 3.Участие в работах по аттестации объектов предприятий. 4.Офомление заключения по использованию АПК или ПО на предприятии. 4.Выполнение обязанностей системного администратора в офисе предприятия.

Обязанности:
1.Проведение аудита безопасности ИС. 2.Разработка рекомендаций по повышению уровня ИБ ИС. 3.Разработка документации для обеспечения необходимого уровня ИБ 4.Мониторинг систем безопасности периметра ИС. 5.Контроль за выполнением требований НСИ ИБ.