Опыт работы
Декабрь 2011 — по настоящее время
Ведущий специалист безопасности БД
Киев
Обязанности и достижения

ОБЯЗАННОСТИ:
1) Безопасность БД Oracle, MySQL, Microsoft SQL Server:
-оценка безопасности
-подготовка к прохождению аудита
-дизайн
-управление привилегиями и пользователями
-разделение обязанностей
-управление сбором логов и настройками аудита
-ревью хранимого PL/SQL кода

2) Администрирование DAM системы и интеграция с SIEM системой

3) Решение проблем и комуникация с вендорами

4) Дизайн отчетности контролей по безопасности и анализ данных

5) Внедрение и поддержка систем безопасности IT

ДОСТИЖЕНИЯ:
1) Успешно внедрены автоматические контроли по безопасности с минимальным влиянием на производительность БД Oracle
2) Эффективный тюнинг Oracle аудита
3) Успешная миграция на новую версию DAM-системы и обновление ее инфраструктуры
4) Успешное прохождение аудиторских проверок
5) Дизайн многочисленных репортинговых контролей для Database Activity Monitoring (DAM) и SIEM систем
6) Успешная интеграция баз данных с системой Identity Management
7) Оценка функционала различных систем (DAM, DLP, Data Classification, Endpoint Protection, Web Filtering) для подготовки к внедрению

Август 2007 — Декабрь 2011
UniCredit Bank (Ukrsotsbank)
администратор по информационной безопасности
Киев
Обязанности и достижения

ОБЯЗАННОСТИ:
1) Администрирование БД
2) Обработка и анализ данных
3) Расследование инцидентов ИБ
4) Сопровождение банковских систем с точки зрения ИБ
5) Поддержка центров сертификации (CA), PKI и криптоключей
6) Управление пользователями и их привилегиями

ДОСТИЖЕНИЯ:
1) Внедрена централизованная база знаний ИБ с детельным управлением привилегиями, аудитом событий и мультифакторной аутентификацией
2) Импорт информации из различных источников в централизованную БД
3) Участие во внедрении новой банковской системе FlexCube : поддержка авторизации полномочий пользователей и имплементация криптографических средств для цифровой подписи
4) Миграция на новый центр сертификации
5) Внедрение инструментария для шифрования и цифровой подписи в почтовую систему (MS Exchange) и систему электронного документооборота EOS "Дело"

Высшее образование
Сентябрь 2001 — Июнь 2007
НТУУ "КПИ"-Киев
Электроники (ФЭЛ)
Киев
Специализация и достижения

Магистр "Электроника"