Начальник отдела аудита информационной безопасност

Проектирование, техническое обслуживание и администрирование ЛВС предприятия.
Работа с поставщиками оборудования и услуг (закупка активного и пассивного сетевого оборудования, программного обеспечения, систем связи, офисной техники). Отслеживание входящего и исходящего трафика. Антивирусная защита.

Контроль за соблюдением соответствия требований внутренних нормативных актов по информационной безопасности в Банке международным и Российским стандартам в этой области (СТО БР ИББС-1.0, ISO 27001, ISO 27002/ISO 17799).
Контроль за исполнением требований и норм информационной безопасности сотрудниками структурных подразделений банка, путем проведения внезапных и плановых проверок деятельности подразделений Банка, филиалов и операционных касс. Полное документирование каждого факта проверки, оформление заключений по результатам проверок, отражающие все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению.
Мониторинг и аудит ЛВС банка, анализ ее защищенности, выявление наличия недостатков в организации системы безопасности информационных технологий, своевременное информирование руководителя СВК и руководство Банка о возможных операционных рисках.

Проведение анализа конфигурации коммуникационного оборудования, осуществление проверок настроек операционных систем рабочих станций и серверов Банка. Участие в разработке рекомендаций и инструкций по совершенствованию мероприятий направленных на защиту информационных технологий в Банке.
Разработка внутренних нормативно-распорядительных документов в Банке и контроль за их соответствием международным и Российским стандартам в области информационной безопасности (СТО БР ИББС-1.0, ISO 27001, ISO 27002/ISO 17799).

Ответственный сотрудник по исполнению банком правил внутреннего контроля
в целях противодействия легализации (отмыванию) доходов полученных преступным путем и финансирования терроризма.
Оператор АРМ сотрудника Службы по противодействию легализации доходов,
полученных преступным путем (АРМ контроля ОЭС) с использованием ПК КОМИТА КУРЬЕР JE.
Подготовка и отправка dbf-файлов (ОЭС) в РосФинМониторинг.

Проведение анализа конфигурации коммуникационного оборудования, осуществление проверок
настроек операционных систем рабочих станций и серверов Банка, в части соблюдения
требований информационной безопасности.
Участие в разработке рекомендаций и инструкций по совершенствованию мероприятий направленных на защиту информационных ресурсов в Банке.

Полный цикл организации работ по автоматизации Банка, создании , сопровождение и модернизация программно-аппаратной инфраструктуры Банка, филиала, отделения.(инсталляция и сопровождение серверного и клиентского ПО, коммуникационных и платежных систем, логистика доступа к общесистемным ресурсам).
Создание нормативной базы службы автоматизации, регламентов взаимодействия с подразделениями Банка.
Работа поставщиками оборудования и услуг (закупка оборудования, программного обеспечения, систем связи, офисной техники)

Банк-Клиент Diasoft4*4(Настройка серверной и установка клиентской части). Техническое сопровождение и консультация пользователей Банк-Клиента.

Создание доменной структуры предприятия. Работа с поставщиками оборудования и услуг (закупка активного и пассивного сетевого оборудования, программного обеспечения) 1C: Предприятие 7.7(SQL).(установка и сопровождение). Отслеживание входящего и исходящего трафика. Антивирусная защита.
Монтаж и прокладка СКС.

Сопровождение автоматизированной банковской системы «Диасофт-Банк 4*4».

Оператор АРМ сотрудника Службы по противодействию легализации доходов‚ полученных преступным путем (АРМ контроля ОЭС) с использованием ПК КОМИТА КУРЬЕР JE. Подготовка и отправка dbf-файлов (ОЭС) в РосФинМониторинг
Администратор безопасности СКЗИ Верба-OW . Уполномоченный абонент СКЗИ Маг-Про v.4.2 для МЦИ. Программа KLIKO. REX400 (Telex). Астра 2000/W(МЦИ Отчеты и обновление ЦБ‚ КФМ). Денежные переводы “Anelik”. Платёжная система “Rapida” .
Проведение тендера АБС (Diasoft 5NT‚ Ons-Bank v.5.3.1‚ RS-Bank v.6.0‚ Банковские Информационные Системы).
Участие в проекте по внедрению и запуску рабочей версии АБС «RS-Bank v.6.0» параллельно действующей АБС банка.
WindowsXP. Windows 2003/2008 Server. DHCP. DNS. MS ISA Server 2006.
MS Exchange 2003. Group Policy. NTBackup. Active Directory. PPTP-based Site-to-Site VPN Connection. BDE Administrator.