Специалист по информационной безопасности

Normal
0
false
false
false
MicrosoftInternetExplorer4
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Обычная таблица";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman";
mso-ansi-language:#0400;
mso-fareast-language:#0400;
mso-bidi-language:#0400;}
Функциональные
обязанности: Администратор доступа к информационным ресурсам, аналитик по
информационной безопасности. Результаты
работы и достижения: П роведен полный
анализ состояния системы обеспечения информационной безопасности в банке,
разработаны мероприятия по ее совершенствованию и развитию в соответствии с
современными стандартами. Р азвернута инфраструктура PKI
(центр сертификатов PGP), система электронного документооборота с
использованием ЭЦП. Разработан и внедрен проект системы обнаружения атак.  Приобретен
опыт администрирования смешанной ЛВС с серверами на базе Novell, Windows,
Linux. Осуществлялась настройка и поддержка межсетевых экранов Cisco PIX , СЗИ Secret Disk. Проводилась проверка филиалов банка по вопросам информационной безопасности.

Normal
0
false
false
false
MicrosoftInternetExplorer4
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Обычная таблица";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman";
mso-ansi-language:#0400;
mso-fareast-language:#0400;
mso-bidi-language:#0400;}
Функциональные обязанности: специалист по
информационной безопасности, и.о. начальника отдела, обеспечение режима
секретности. В подчинении - 2 чел. Результаты работы и достижения: Организована работа
отдела обеспечения безопасности. Разработана документация отдела, разработана и
реализована политика информационной безопасности. Организован защищенный
электронный документооборот с использованием ЭЦП, аудит использования
информационных ресурсов, антивирусная защита ЛВС. Проводилась организация
мероприятий по защите от утечки по техническим каналам, спецпроверки и
специсследования СВТ, аттестация ВП и АС, организация ШО. Развернута ЛВС для
обработки информации, содержащей сведения, составляющие гостайну. Приобретены
глубокие знания тематики и основных стандартов информационной безопасности,
опыт организации спецпроверок, специсследований, знания технологий VPN, ЭЦП,
безопасности операционных систем, сетей, протоколов LAN и WAN, приобретен опыт
администрирования сетей на базе серверов Windows NT 4.0/2000, опыт работы со
средствами защиты информации Secret Net, Crypton, Континент-К, и иных
программно-аппаратных средств защиты информации.

Normal
0
false
false
false
MicrosoftInternetExplorer4
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Обычная таблица";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman";
mso-ansi-language:#0400;
mso-fareast-language:#0400;
mso-bidi-language:#0400;}
Функциональные
обязанности: Администратор безопасности, аналитик по информационной
безопасности. Результаты
работы и достижения: Анализ и корректировка политики безопасности на
соответствие стандарту ISO/IEC 27002 (ISO/IEC 17799:2005), управление рисками
(DSO), разработка организационной и технической документации. Разработаны и
внедрены проекты анализа защищенности внешнего периметра корпоративной сети и
ЛВС, обнаружения несанкционированных подключений к ЛВС, анализа и мониторинга
безопасности Wi-Fi. Развернуты системы обнаружения атак, инфраструктура PKI
(центр сертификатов PGP), контентного анализа веб-трафика, контроля за
подключением внешних устройств DeviceLock, патч-менеджмента. Расследование
инцидентов связанных с безопасностью, анализ взлома веб-ресурсов, разработка
мер по их защите. Проводилась опытная эксплуатация СКВТ “Дозор”, СМАП
«Дозор-Джет», Websense , систем контроля печати.