Опыт работы
Российская IT-компания, оказывающая услуги по разработке и внедрению программного обеспечения для Сбербанка России
Санкт-Петербург
Старший IT-инженер
Февраль 2016 — По настоящее время (3 года и 9 месяцев)

ОБЯЗАННОСТИ:

1) Администрирование баз данных, серверов приложений и менеджеров очередей в тестовых средах (продукты Oracle Database, IBM WebSphere Application Server, IBM MQ).

2) Автоматизация рутинных операций.

3) Поддержка pipeline по автоматическому развертыванию систем (Ansible, Jenkins)

4) Развитие и поддержка веб-портала для сервисов самообслуживания.

5) Обращения в вендорскую поддержку.

ДОСТИЖЕНИЯ:

1) Автоматизация развертывания серверов приложений и менеджеров очередей на платформах Linux и Windows

2) Повышение скорости развертывания новых серверов, а также обеспечение сопутствующего процесса журналирования.

3) Интеграция процессов создания рабочих сред в единый веб-сервис самообслуживания

Ведущий специалист безопасности БД
Декабрь 2011 — Февраль 2016 (4 года и 3 месяца)

ОБЯЗАННОСТИ:

1) Безопасность БД Oracle, MySQL, Microsoft SQL Server:

-оценка безопасности

-подготовка к прохождению аудита

-дизайн

-управление привилегиями и пользователями

-разделение обязанностей

-управление сбором логов и настройками аудита

-ревью хранимого PL/SQL кода

2) Администрирование DAM системы и интеграция с SIEM системой

3) Решение проблем и комуникация с вендорами

4) Дизайн отчетности контролей по безопасности и анализ данных

5) Внедрение и поддержка систем безопасности IT

ДОСТИЖЕНИЯ:

1) Успешно внедрены автоматические контроли по безопасности с минимальным влиянием на производительность БД Oracle

2) Эффективный тюнинг Oracle аудита

3) Успешная миграция на новую версию DAM-системы и обновление ее инфраструктуры

4) Успешное прохождение аудиторских проверок

5) Дизайн многочисленных репортинговых контролей для Database Activity Monitoring (DAM) и SIEM систем

6) Успешная интеграция баз данных с системой Identity Management

7) Оценка функционала различных систем (DAM, DLP, Data Classification, Endpoint Protection, Web Filtering) для подготовки к внедрению

UniCredit Bank (Ukrsotsbank)
Киев
администратор по информационной безопасности
Август 2007 — Декабрь 2011 (4 года и 5 месяцев)

ОБЯЗАННОСТИ:

1) Администрирование БД

2) Обработка и анализ данных

3) Расследование инцидентов ИБ

4) Сопровождение банковских систем с точки зрения ИБ

5) Поддержка центров сертификации (CA), PKI и криптоключей

6) Управление пользователями и их привилегиями

ДОСТИЖЕНИЯ:

1) Внедрена централизованная база знаний ИБ с детельным управлением привилегиями, аудитом событий и мультифакторной аутентификацией

2) Импорт информации из различных источников в централизованную БД

3) Участие во внедрении новой банковской системе FlexCube : поддержка авторизации полномочий пользователей и имплементация криптографических средств для цифровой подписи

4) Миграция на новый центр сертификации

5) Внедрение инструментария для шифрования и цифровой подписи в почтовую систему (MS Exchange) и систему электронного документооборота EOS "Дело"

Высшее образование
Национальный технический университет Украины «Киевский политехнический институт имени Игоря Сикорского»
Киев
Факультет: Электроники (ФЭЛ)
Сентябрь 2001—Июнь 2007 (5 лет и 9 месяцев)
Магистр "Электроника"