Специалист по информационной безопасности
Опыт работы
по настоящее время
Обеспечение информационной безопасности Общества на внутреннем и внешнем периметрах. Проведение тестирования на проникновение внутреннего и внешнего контуров. Проектирование, внедрение и поддержка контура СЗИ. Создание/развитие SOC. Аудит, мониторинг и предоставление рекомендаций по изменению внутренних процессов для соблюдения требований ИБ.
август 2024
Обеспечение информационной безопасности Общества на внутреннем и внешнем периметрах. Проведение тестирования на проникновение внутреннего и внешнего контуров. Редактирование и создание документации по ИБ. Анализ open-source решений средств защиты информации, развертывание, настройка и тестирование СЗИ.
ноябрь 2022
Обеспечение информационной безопасности АСУТП. Проверка соответствия систем РД и требованиям регулятора, составление документации по СЗИ. Интеграция СЗИ.
май 2022
Разработка интерфейсов SCADA-систем автоматизированных систем управления технологическим процессом. Сопровождение систем по вопросам информационной безопасности. Разработка смежного ПО на C#.
Обо мне
Выпускник РТУ МИРЭА (Специализация: создание автоматизированных систем в защищенном исполнении). Тема ВКР - "Создание проекта управления рисками информационной безопасности с использованием нейросетевых технологий". Уровень владения английским - upper-intermediate/pre-advanced Всегда открыт для изучения нового. Есть опыт автоматизации работы windows-приложений на C#. Есть опыт пентеста. Опыт участия в CTF. Опыт практического поиска уязвимостей web-приложений. Опыт написания writeup'ов. Имеется диплом о прохождении стажировки в Лаборатории Касперского на направлении "Тестирование" по программе SafeBoard. Проходил стажировку в CROC (разработка приложений на C#). Прошел стажировку в ИНФОРМЗАЩИТЕ на направлении "Основы проектной деятельности в сфере информационной безопасности". Есть опыт разработки служб и приложений winforms на C#. Владею скриптовыми языками (Python, bash, powershell) с использованием поисковых сервисов. Есть опыт планирования ИС с внедрением СЗИ и методологий/стандартов ИБ (NIST SP 800-x, ISO, ГОСТ). Участвую в поиске, тестировании и развертывании open-source СЗИ. Достаточные знания ФЗ-149, ФЗ-152, ФСТЭК-17, ФСТЭК-21, NIST SP 800-30, NIST SP 800-37, NIST SP 800-39, NIST SP 800-53. Прошел курс «Анализ защищенности инфраструктуры на основе технологий Active Directory» от codeby.
Образование высшее
Знание языков
Дополнительная информация
- Гражданство
- Россия
- Разрешение на работу
- Россия
- Время в пути до работы
- Не имеет значения