Опыт работы
Декабрь 2011 — по настоящее время (5 лет и 8 месяцев)
Ведущий специалист безопасности БД
Киев
Обязанности и достижения
ОБЯЗАННОСТИ: 1) Безопасность БД Oracle, MySQL, Microsoft SQL Server: -оценка безопасности -подготовка к прохождению аудита -дизайн -управление привилегиями и пользователями -разделение обязанностей -управление сбором логов и настройками аудита -ревью хранимого PL/SQL кода 2) Администрирование DAM системы и интеграция с SIEM системой 3) Решение проблем и комуникация с вендорами 4) Дизайн отчетности контролей по безопасности и анализ данных 5) Внедрение и поддержка систем безопасности IT ДОСТИЖЕНИЯ: 1) Успешно внедрены автоматические контроли по безопасности с минимальным влиянием на производительность БД Oracle 2) Эффективный тюнинг Oracle аудита 3) Успешная миграция на новую версию DAM-системы и обновление ее инфраструктуры 4) Успешное прохождение аудиторских проверок 5) Дизайн многочисленных репортинговых контролей для Database Activity Monitoring (DAM) и SIEM систем 6) Успешная интеграция баз данных с системой Identity Management 7) Оценка функционала различных систем (DAM, DLP, Data Classification, Endpoint Protection, Web Filtering) для подготовки к внедрению
Август 2007 — Декабрь 2011 (4 года и 4 месяца)
UniCredit Bank (Ukrsotsbank)
администратор по информационной безопасности
Киев
Обязанности и достижения
ОБЯЗАННОСТИ: 1) Администрирование БД 2) Обработка и анализ данных 3) Расследование инцидентов ИБ 4) Сопровождение банковских систем с точки зрения ИБ 5) Поддержка центров сертификации (CA), PKI и криптоключей 6) Управление пользователями и их привилегиями ДОСТИЖЕНИЯ: 1) Внедрена централизованная база знаний ИБ с детельным управлением привилегиями, аудитом событий и мультифакторной аутентификацией 2) Импорт информации из различных источников в централизованную БД 3) Участие во внедрении новой банковской системе FlexCube : поддержка авторизации полномочий пользователей и имплементация криптографических средств для цифровой подписи 4) Миграция на новый центр сертификации 5) Внедрение инструментария для шифрования и цифровой подписи в почтовую систему (MS Exchange) и систему электронного документооборота EOS "Дело"
Высшее образование
Сентябрь 2001 — Июнь 2007
НТУУ "КПИ"-Киев
Электроники (ФЭЛ)
Киев
Специализация и достижения
Магистр "Электроника"