Иван С. Специалист по защите информации, Senior

ID 25835
ИС
Иван С.
Мужчина, 41 год
Россия, Нижний Новгород, UTC+3
Ставка
3 428,57 Р/час
НДС не облагается
Специалист доступен с 31 августа 2025 г.

Добавьте подходящих специалистов в список и оформите заявку для предварительного бронирования времени специалистов. После оформления заявки ваш персональный менеджер организует прохождение всех необходимых проверок с вами и каждым кандидатом из заявки. Специалист привлекается к проекту только после окончательного подтверждения его выхода с вашей стороны.

Подробнее
О специалисте
Специализация
Специалист по защите информации
Грейд
Senior
Навыки
Управление проектами
Управление процессами
Управление рисками
Сертификация и Лицензирование ФСТЭК, ФСБ и пр.
PCI DSS
GSMA SAS
ISO 27001
ФЗ 152
CIS Controls/Brenchmarks
PCI SSC
NIST
FIPS
Global Platforms
3GPP
ГОСТ 57580.1-2017
b2b
B2C
Fintech
Сетевые технологии
Вычислительные комплексы
Положение БР 719-П
Положение БР 683-П
Положение БР 802-П
NIST CSF
GSM SM
Отрасли
E-commerce & Retail
FinTech & Banking
Logistics & Transport
Manufacturing
Realty & Constructoring
Знание языков
Английский — B2
Главное о специалисте
Ожидания и профессиональные цели Цели: • постоянный профессиональный рост с материальным подтверждением • Результативность своего труда Приоритеты: • Профессиональный рост • Расширение профессиональных компетенций • Профессиональное развитие на интересных проектах (аудит, web безопасность, менеджмент проектов) • Экологичность взаимодействия в команде Цели по развитию и обучению на 3 года: • Аудит по ИБ, безопасность в web, менеджмент проектов (Agile Scrum и применение в ИБ процессах) Увлечения и хобби • Лето: водный туризм (байдарки) • Зима: горные лыжи • Прочее: настольные игры Прочее Права категории В, имею автомобиль
Проекты   (18 лет 7 месяцев)
ООО "Гелиософт"
Роль
ИБ Партнер
Обязанности
Курирование с точки зрения информационной безопасности проектной и операционной деятельности ИТ доменов B2B, B2C, Data Platforms. Управление рисками. Управление уязвимости. Моделирование угроз. Оценка поставщиков. Консультирование по вопросам информационной безопасности. Участие в расследовании инцидентов безопасности.
Достижения
Участвовал в деятельности по замещению и развитию сервисов после выделения PM Russia в отдельную компанию. Оптимизировал работу с уязвимостями. Оптимизировал работу с рисками.
Стек специалиста на проекте
Управление рисками, b2b, B2C, VK Cloud, Управление уязвимостями, Data Platforms
Отрасль проекта
E-commerce & Retail
Период работы
Июнь 2024 - Май 2025  (1 год)
ГК Иннотех
Роль
Эксперт ИБ
Обязанности
Курирование с точки зрения информационной безопасности проектной деятельности стримов ответственных за сетевую инфраструктуру, инфраструктурные сервисы и сервисы CI/CD (Сфера.Тестирование). Выполнять экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности. Участвовать в проектной деятельности в качестве эксперта ИБ. Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ. Подготовка организационно-распорядительных документов (материалов) по информационной безопасности.
Достижения
В качестве эксперта ИБ участвовал в проектах: Цифровой рубль; в проектах по импортозамещению: сетевой инфраструктуры, телефонии, Active Directory, инструментах тестирования в CI/CD. Оптимизировал подходы к проектной деятельности в курируемых командах.
Стек специалиста на проекте
Вычислительные комплексы, Телекоммуникации, IT4IT, Цифровой Рубль, CI/CD тестирование
Отрасль проекта
FinTech & Banking
Период работы
Август 2022 - Июнь 2024  (1 год 11 месяцев)
АО "НоваКард" - Нижний Новгород
Роль
Ведущий специалист по информационной и логической безопасности
Обязанности
Организация и обеспечение режима информационной безопасности в компании, соответствующий требованиям регуляторов (PCI, GSM Assosiation, ФСБ, ФСТЭК и пр.) и заказчиков (в основном мобильные операторы и банки). Разработка и контроль реализации механизмов ИБ в компании. Разработка и внедрение внутренней нормативной документации в рамках информационной безопасности (ИБ). Мониторинг и расследование инцидентов безопасности. Организация и реализация криптографических сервисов в компании.
Достижения
С января 2014 по октябрь 2021 фактически исполнял обязанности руководителя отдела информационной и логической безопасности. Успешно осуществил ряд проектов по сертификации и лецензированию на требования ИБ. Успешно адаптировал процессы ИБ под новые продуктовые направления Компании. Разработал и внедрил систему управления ИБ. Построил системы управления криптографическими ключами, управления уязвимостями и рисками.
Стек специалиста на проекте
Криптография, Управление рисками, Сертификация и Лицензирование ФСТЭК, ФСБ и пр., GSMA SAS, ФЗ 152, PCI SSC, Управление отделом, Управление уязвимостями, Мониторинг событий ИБ
Отрасль проекта
Manufacturing
Период работы
Апрель 2007 - Июнь 2022  (15 лет 3 месяца)
Формат работы
Тип занятости
Парт-тайм (4 ч/день)
Формат работы
Удаленно
Командировки
Готов
Релокация
Не готов
Готов работать на зарубежных проектах
Да
Дипломы и сертификаты
КриптоПРО СКЗИ001- Теория и практика использования средств криптографической защиты информации "КриптоПро CSP" 2009 г.
Институт информационных технологий "АйТи" - Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных 2009 г.
CCNA Exploration: Network Fundamentals 2010 г.
CCNA Exploration: Routing Protocols and Concepts 2010 г.
CCNA Exploration: LAN Switching and Wireless 2010 г.
Thales e-Security EMEA HSM 8000 and payShield 9000 2010 г.
CCNA Exploration: Accessing te WAN 2011 г.
CCNP: Optimising Converged Networks 2011 г.
English First - Upper-Intermediate 2011 г.
CCNP: Implementing Secured Converged Wide-Area Networks 2012 г.
АИС - Защита информации в рамках национальной платежной системы РФ 2014 г.
АИС - Внедрение положений международного стандарта ISO 27001 по защите информации 2014 г.
StoneSoft - StoneGate Administrator 2014 г.
АИС - Внедрение положение Стандарта Банка России СТО БР ИББС - 1.0:2014 2014 г.
АйТиДом - "Как выбирать решение безопасности в зависимости от стоящей задачи", "Ускорение реакции на инцидент в области ИБ с использованием Cisco Visibility и Cisco AMP" 2018 г.
Elastic - Elasticsearch Engineer 1 2020 г.
Elastic - Elasticsearch Engineer 2 2021 г.
Positive Technologies - Certified Specialist (CS) по продукту MaxPatrol 8 2024 г.
Образование
Высшее
Учебное заведение
Нижегородский государственный технический университет им. Р.Е. Алексеева, Нижний Новгород - Институт радиотехники и информационных технологий
Специальность
Информационные технологии (Компьютерная безопасность)
Завершение учебы
2007 г.
Дополнительное
Учебное заведение
Нижегородский государственный университет им. Н.И. Лобачевского (Национальный исследовательский университет), Нижний Новгород кафедра Повышения квалификации
Специальность
Cisco Academy (самостоятельное обучение) – уровень CCNP, Информационные технологии (компьютерные сети и сетевые технологии)
Завершение учебы
2012 г.
Дополнительное
Учебное заведение
Московский государственный технический университет им. Н.Э. Баумана, Москва - АНО ДПО ЦПК "АИС"
Специальность
Информационная Безопасность (Информационная безопасность телекоммуникационных систем)
Завершение учебы
2014 г.

Похожие специалисты

Information Security
ДЭ
Дарья Э.
Краснодар
Специалист по защите информации
Middle
2 568,95 Р/час
Информационная безопасность
Active Directory
Astra Linux
Cisco
CryptoPro
Dallas Lock
DLP
Eltex
ESXi
freeipa
+54

Дарья — специалист по защите информации с опытом работы более 1 года. Она обладает глубокими знаниями и навыками в области информационной безопасности, умеет работать с различными программными и аппаратными средствами защиты информации. Дарья имеет опыт внедрения и сопровождения систем защиты информации, таких как ViPNet Coordinator HW1000/HW2000, ПАК ViPNet IDS NS, ViPNet Administrator, КриптоПро CSP, КриптоАРМ, Secret Net Studio и других. Также она участвовала в проектах по аудиту информационных систем, аттестации автоматизированных рабочих мест, пилотированию продуктов и выполнению функции ответственного за конфиденциальную информацию. В своей работе Дарья уделяет внимание техническому обслуживанию и настройке средств криптографической защиты информации и систем от несанкционированного доступа. Она также занимается регламентным обслуживанием защищённой сети, включая проверку доступности узлов, анализ журналов аудита и создание резервных копий конфигурации.

Подробнее
Manufacturing
ИС
Илья С.
Екатеринбург
Специалист по защите информации
Middle+
1 571,43 Р/час
Информационная безопасность
Администрирование
Kaspersky
Mikrotik
DLP
siem
Zabbix
ELK
+8

Личные качества Cтрессоустойчивость, оперативность, аккуратность, адекватность, обучаемость, пунктуальность, отсутствие вредных привычек Знаю и умею писать на C# PowerShell Bash Более пяти лет работаю по направлению информационной безопасности, имею диплом с отличаем о прохождении профессиональной переподготовки по направлению информационная безопасность (512 часов). Дополнительно имел опыт работы со следующим: Plesk, Ceph, FreeNAS, PetaSAN, PostgreSQL, ELK, cPanel, ansible, Apache, IIS, nginx, postfix, G-Smeta, ТехЭксперт, OTRS, freescout, MS Azure и Office365/Exchange Online, Wordpress, Google Workspace и mail/yandex корпоративными почтами и облаками, NetAngels, УФК, Dr.Web (с соблюдением требований ФСБ и ФСТЭК), KVM, ProxMox, Xen, Citrix, zVirt, Zimbra, Консультант+, IP-телефония на Asterisk+FREE PBX, GSM системами навигации и мониторинга, WebDAV хранилищами, различными сетевыми решениями от ubiquiti и zyxel. Много работал с различными решениями в сфере организации розничной торговли. Много работал с удаленно расположенными серверами и хостингами (OVH, Digital Pacific, AWS, СберCloud e.t.c), умею администрировать, настраивать и мигрировать практически любые типы серверов, включая миграцию Microsoft 365 на On-Prem сервера (Exchange Online, Sharepoint). Специализируюсь на развертывании и сопровождении терминальных ферм приложений, включая кластерные решения 1С на Linux. Умею делать правильную настройку MS SQL & Sharepoint серверов и их тюнинг. Умею оперировать с лицензированием так, как угодно работодателю.

Подробнее

Недавно просмотренные специалисты

E-commerce & Retail • FinTech & Banking • RnD
ДК
Дмитрий К.
Белград
Java разработчик
Senior
3 596,53 Р/час
build
Specifications
AI
deployment
mapping
ELK
domain
архитектура
AWS
Разработка
+103

Дмитрий — опытный Java-разработчик уровня Middle+. Специализируется на создании ПО для FinTech & Banking, E-commerce & Retail и RnD. Имеет опыт работы на проекте в качестве главного разработчика, подготовки сборки бэкенда для релиза, был опыт наставничества по Java. 5+лет опыта в разработке, 5+ лет опыта с java, 3+ лет опыта в разработке API, 3 года опыта в финтехе. Опыт работы с сетевыми технологиями, java 8+, Java SE, в разработке REST API, spring framework, spring webfl ux, springboot, git, lombok, maven, gradle, apache tomcat, relational databases (H2, sqlite, MySQL, PostgreSQL), база данных MongoDB, Hibernate, ORM, контроллеры, rest контроллеры, микросервисы, брокер kafka, AI, postman, swagger, mapping, Jenkins (CI, deployment), junit5 , elasticsearch, AWS, многопоточность. Опыт работы со средами Intellij IDEA NetBeans. Одним из своих сильных навыков считает работу с SpringBoot. Использует его для поднятия контекста в приложении и конфигурации бинов (объектов класса). Одинаково работает как с монолитом, так и с микросервисной архитектурой.

Подробнее