19 февраля, понедельник 03:23
Bankir.Ru

Резюме: Руководитель отдела/департамента защиты информации / CISO / CIO

Номер резюме: 27741

Контакты
Чтобы просмотреть контакты резюме необходимо авторизоваться на проекте как Работодатель (форма для авторизации вверху справа), или зарегистрироваться , если Ваша компания еще не сотрудничает с Кадровым Сервисом Bankir.Ru
Город
Возможен переезд
  • Рязань
Уровень з/п
117000 руб.
Возраст
38 лет
Пол
мужской
Категории
Уровень в штатном расписании
  • Специалист
Создано
26.04.2006
Изменено
26.04.2006

Опыт работы: 15 лет и 6 месяцев

ОАО “Юникорбанк”, банковская деятельность

период работы:
с 01 марта 2007 по настоящее время
должность:
Главный специалист Департамента режима и защиты информации
обязанности:
- разработка и внедрение политики информационной безопасности и соответствующих распорядительно - нормативных документов
- согласование и ведение договоров по поставкам программных средств, производимым работам и предоставляемым услугам сторонними организациями в сферах информационной безопасности, экономической безопасности, технической укреплённости, в том числе анализ технической и финансовой составляющих договоров, взаимодействие с ответственными исполнителями и кураторами договоров со стороны Исполнителя по требованиям к договорам, критериям завершения договоров, составление календарных планов, контроль за сроками выполнения договоров, оценка состояния выполнения договоров, анализ отклонения хода выполнения договоров от запланированного, составление, оформление и подписание документов относящихся к договорам (акты сдачи - приёмки, товарные накладные)
- мониторинг активности ЛВС с помощью систем управления сетями Fluke Network Inspector и HP Network Node Manager
- контроль за разграничением прав доступа пользователей к ресурсам локальной вычислительной сети
- поиск уязвимостей
- проведение проверок потенциальных заёмщиков банка – физических и юридических лиц (проверка по базам данных, поиск в сети интернет, выезд по месту нахождения заёмщика)
- обеспечение внутриобъектового и пропускного режима (учёт, выдача и изъятие пропусков, ввод данных и контроль за работой системы контроля и управления доступом)
Достижения:
- развёрнуты системы управления сетями HP Openview NNM 7. 51 и Fluke Network Inspector

Отделение пенсионного фонда по Рязанской области, пенсии

период работы:
с 01 февраля 2007 по 01 марта 2007
должность:
Главный специалист отдела по защите информации
обязанности:
- защита информации

Рязанский региональный филиал ОАО “Россельхозбанк”, банковская деятельность

период работы:
с 01 августа 2006 по 01 февраля 2007
должность:
Ведущий специалист Службы безопасности
обязанности:
- разработка и внедрение политики информационной безопасности и соответствующих распорядительно - нормативных документов
- выбор, тестирование, внедрение, администрирование и поддержка средств защиты информации
- согласование договоров по поставкам оборудования, программных средств, производимым работам и предоставляемым услугам сторонними организациями в сферах информатизации и информационной безопасности (телекоммуникации, средства связи, средства защиты информации), в том числе анализ технической и финансовой составляющих договоров, взаимодействие с ответственными исполнителями и кураторами договоров со стороны Исполнителя по требованиям к договорам, критериям завершения договоров, составление календарных планов, контроль за сроками выполнения договоров, оценка состояния выполнения договоров, анализ отклонения хода выполнения договоров от запланированного, составление, оформление и подписание документов относящихся к договорам (акты сдачи - приёмки, товарные накладные)
- проведение экспертизы проектов зданий вновь открывающихся дополнительных офисов в разрезе информационной безопасности
- проведение проверок и выдача заключений по кредитным делам
- организация изготовления печатей и штампов
Достижения:
- изучены распорядительно - нормативные документы банка (информатизация, информационная безопасность, пропускной и внутриобъектовый режим, конфиденциальные сведения, организация системы внутреннего контроля банка, кредитование (физические лица – личное подсобное хозяйство, потребительские кредиты, ипотечные кредиты, газификация; юридические лица – краткосрочные кредиты до 1 года, среднесрочные кредиты до 5 лет), делопроизводство и документооборот, изготовление печатей и штампов)
- изучен Стандарт Банка России “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения” и практика его внедрения
- разработаны и введены в действие документы, касающиеся порядка организации доступа к информационным ресурсам ЛВС, порядка организации доступа к АБС “БИСквит”, обеспечения конфиденциальности информации при обмене электронными сообщениями с внешними организациями
- проведён аудит IT - инфраструктуры банка в отношении информационной безопасности (в том числе затронута финансово - хозяйственная деятельность), выявлены “слабые” места, подготовлены рекомендации
- получен опыт проверки и выдачи заключений по кредитным делам

Рязанский региональный филиал ОАО “Россельхозбанк”, банковская деятельность

период работы:
с 01 июля 2006 по 01 августа 2006
должность:
Старший инженер отдела информационного обеспечения
обязанности:
- инсталляция, подключение и сопровождение рабочих мест уполномоченных представителей в районах Рязанской области
- антивирусная защита рабочих станций
Достижения:
- проведена инсталляция и подключение рабочих мест уполномоченных представителей в районах Рязанской области, выявлены оптимальные настройки оборудования

Главное управление Центрального банка Российской Федерации по Рязанской области, банковская деятельность

период работы:
с 01 июля 2004 по 01 июля 2006
должность:
Инженер сектора тех. эксплуатации телеком. оборудования и средств связи отдела телекоммуникаций и средств связи управления информатизации
обязанности:
- согласование договоров по поставкам оборудования, программных средств, производимым работам и предоставляемым услугам сторонними организациями в сфере информатизации, в том числе анализ финансовой составляющей договоров, взаимодействие с ответственными исполнителями и кураторами договоров со стороны Исполнителя по требованиям к договорам, критериям завершения договоров, составление календарных планов, контроль за сроками выполнения договоров, оценка состояния выполнения договоров, анализ отклонения хода выполнения договоров от запланированного, составление, оформление и подписание документов относящихся к договорам (акты сдачи - приёмки, товарные накладные)
- отнесение основных средств по группам амортизации
- работа со сметами оперативных и капитальных затрат
- взаимодействие с подразделениями и первыми лицами Главного управления и сторонних организаций
- взаимодействие с поставщиками услуг связи
- корректирование базы данных учёта оборудования
- техническая эксплуатация телекоммуникационного оборудования (маршрутизаторы и коммутаторы фирмы Cisco, ТЧ и HDSL модемы, спутниковое оборудование)
Достижения:
- взаимодействие с подразделениями и первыми лицами организаций
- получен опыт ведения договоров в сфере информатизации
- получен опыт работы со сметами оперативных и капитальных затрат, отнесения основных средств по группам амортизации
- получен опыт технической эксплуатации телекоммуникационного оборудования

Управление федерального казначейства по Рязанской области, исполнение бюджета

период работы:
с 01 июля 2003 по 01 июля 2004
должность:
Главный специалист отдела Обеспечения Безопасности Информации
обязанности:
- администрирование защищённой локальной вычислительной сети средствами СКЗИ “Secret Net 4. 0”, узла защищённой корпоративной вычислительной сети
- настройка и управление АПКШ “Континент - К”
- администрирование Центра Сертификации на базе ОС MS Windows 2000 Server
- администрирование программно - аппаратного комплекса обмена электронными документами с электронно - цифровой подписью между Управлением министерства по налогам и сборам по Рязанской области и Управлением федерального казначейства по Рязанской области
- администрирование программно - аппаратного комплекса обмена электронными документами между Главным управлением Центрального банка Российской Федерации по Рязанской области и Управлением федерального казначейства по Рязанской области
- антивирусная защита компьютеров организации
Достижения:
- изучены и получен опыт установки и конфигурирования АПКШ “Континент - К”, средства от НСД “Соболь - PCI”, СКЗИ “КриптоПро” (модификации CSP и TLS), абонентского пункта “Континент - АП”, средства создания/удаления/проверки ЭЦП “АРМ ЭЦП”, СКЗИ “Secret Net 4. 0” в сетевом (сервер безопасности, рабочая станция) и локальном (рабочая станция) вариантах
- развёрнут Центр Сертификации на базе ОС MS Windows 2000 Server
- разработана и реализована схема программно - аппаратного комплекса обмена электронными документами с ЭЦП между Управлением министерства по налогам и сборам по Рязанской области и Управлением федерального казначейства по Рязанской области
- получен опыт развёртывания, конфигурирования и управления системой управления сетями Cisco CiscoWorks2000
- получен опыт развёртывания, конфигурирования и управления маршрутизатором Cisco 1721

ООО “Гарант - Рязань”, распространение справочно - правовой системы “Гарант”

период работы:
с 01 июля 2002 по 01 декабря 2002
должность:
Инженер - системотехник
обязанности:
- администрирование сервера организации под управлением ОС MS Windows 2000 Server, администрирование ЛВС организации (конфигурирование сети, инсталляция и подключение новых рабочих станций, подключение штатных компьютерных устройств, консультирование и техническая поддержка пользователей, мелкий ремонт, замена расходных материалов), поддержание работы электронной почты, антивирусная защита сервера и рабочих станций
- запись дисков с новыми версиями СПС “Гарант”
Достижения:
- изучено администрирование сервера под управлением ОС MS Windows 2000 Server

ООО “Интеллектуальные технологии”, создание и поддержка веб - сайтов

период работы:
с 01 апреля 2001 по 01 октября 2001
должность:
Программист
обязанности:
- обслуживание интернет - сайтов организации (обновление контента (содержимого) веб - страниц, разработка и переработка дизайна веб - страниц, модификации исходного HTML и PHP кода)
- поиск информации в сети Internet
Достижения:
- получен опыт по работе с сетью Internet
- изучены языки программирования Internet - страниц – HTML и PHP
- получены навыки создания объектов web - анимации на основе технологии Flash, настройки программного обеспечения, применяемого для разработки и эксплуатирования Internet - страниц (сервер Apache, сервер баз данных MySQL, PHP, редактор HTML - страниц Dreamweaver, редактор web - анимации Flash)

Образование: Высшее

специальность:
Специальность 2201 “Вычислительные машины, комплексы, системы и сети” Инженер
учебное заведение:
Рязанская Государственная Радиотехническая Академия
год окончания:
2003
специальность:
“Бухгалтерский учёт и аудит” Бухгалтер
учебное заведение:
Институт повышения квалификации Рязанской Государственной Сельскохозяйственной Академии
год окончания:
2003

Иностранные языки

Английский
читаю проф литературу

Профессиональные качества и умения

Ключевые навыки:Управленческая деятельность: - согласование договоров по поставкам оборудования, программных средств, производимым работам и предоставляемым услугам сторонними организациями в сфере информатизации в том числе анализ финансовой составляющей договоров, взаимодействие с ответственными исполнителями и кураторами договоров со стороны Исполнителя по требованиям к договорам, критериям завершения договоров, контроль за сроками выполнения договоров, оценка состояния выполнения договоров, анализ отклонения хода выполнения договоров от запланированного - отнесение основных средств по группам амортизации - работа со сметами оперативных и капитальных затрат - умение ведения переговоров с подразделениями и первыми лицами организаций - документооборот Методологии: - IDEF0, IDEF1X, IDEF3, ITIL - программы BPWin, ERWin Операционные системы: - сетевые – MS Windows NT 4.0 WorkStation/Server, MS Windows 2000 Professional/[Advanced] Server, MS Windows XP, MS Windows 2003 Server (в структурах рабочая группа и домен), прочие – MS DOS, MS Windows 3.1/95/98/Me Компьютерные сети: - проектирование и построение, оборудование - AD, DNS, DHCP, WINS, CA, RRAS, Backup, Security Policy Системы управления сетями: - Fluke Network Inspector - HP Openview Network Node Manager Защита информации: - средство защиты от несанкционированного доступа (средство от НСД) “Соболь-PCI” - средство криптографической защиты информации (СКЗИ) “КриптоПро” (модификации CSP и TLS) - аппаратно-программные криптографические шлюзы (АПКШ) “Континент-К” - абонентский пункт “Континент-АП” - средство создания/удаления/проверки электронно-цифровых подписей (ЭЦП) “АРМ ЭЦП” - средство криптографической защиты информации (СКЗИ) “Secret Net 4.0” в сетевом (сервер безопасности, рабочая станция) и локальном (рабочая станция) вариантах Языки программирования: - Pascal/Delphi - HTML, PHP (на уровне понимания кода) СУБД: - FoxPro Офисные программы: - MS Office 95/97/2000/XP/2003 (Word, Excel, Visio) - Adobe Photoshop/Acrobat/Acrobat Reader