Руководитель подразделения безопасности

Описание

Кузнецов Станислав Игоревич,
Мужчина 53 года родился 10 мая 1968,
моб. +7 912-241-0770
e-mail: Stan-ekb@yandex.ru — предпочитаемый способ связи и/или мобильный телефон.
Skype: Stan-ekb.
Проживает: Екатеринбург. м. Ботаническая, Гражданство - Россия.
есть разрешение на работу: Россия.
Готов к переезду: Москва, Санкт-Петербург,
Севастополь, Симферополь, Подольск (Московская область), готовность к командировкам.
Желаемая должность и зарплата:
Обеспечение безопасности на предприятии.
Обеспечение комплексной безопасности,
•Имущественная безопасность, СКУД Болид, Перко.
•Системы видеонаблюдения.
•Экономическая и информационная безопасность.
Занятость: проектная работа, полная занятость, График работы: , полный день, вахтовый метод, удаленная работа, гибкий график.
Желательное время в пути до работы: не более часа.
Финансовые ожидания: 75000 рублей.
Опыт работы — 29 лет 10 месяцев.
Ноябрь 2020 — настоящее время 6 месяцев
ООО Регистратор, г. Санкт-Петербург,
сайт: www.registratorspb.ru.
Юридический и Финансовый сектор.
•Управляющая инвестиционная компания(управление активами)
•Услуги по ведению бухгалтерского и налогового учета, расчет заработной платы
Должность: Начальник отдела информационной безопасности.
Функции:
Проведение обучения персонала необходимым правилам и аспектам по информационной безопасности и защите информации. Управление процессами информационной безопасности. Проведение работ по категоризации и классификации информации в массивах данных подразделений. Разработка и согласование необходимых документов по требованиям регулятора для получения лицензии ФСБ для работы и распространения средств криптографической защиты информации СКЗИ (Крипто Про). Работа с программным обеспечением - Центр регистрации электронных подписей, используемых для идентификации юридических лиц и их официальных представителей при отправке юридически значимой информации в государственные и налоговые органы РФ.
Достижения.
Успешно прошел обучение в НПО "Гамма" по работе с программно-аппаратным комплексом "Навигатор" при проведении специальных измерений на объектах информатизации и получения данных о наличии утечек значимой информации по каналам электромагнитных излучений и наводок.
Есть подтвержденный опыт работы с СКЗИ более 3-х лет, по требованиям регулятора.
Март 2020 — август 2020 - 6 месяцев,
OOO ЧОО "Вымпел плюс", г. Москва,
сайт: www.prof-ohrana.ru,
Профиль организации:
Услуги для бизнеса,
•Безопасность охранная деятельность.
Должность:
Начальник охраны объектов в Екатеринбурге и Челябинске
Функции:
Организация охраны с "0" после пандемии, т.е. дежурств сотрудниками охраны на территории Заказчика (включая другие города Свердловской области),
Для обеспечения имущественной и общественной безопасности,
Проведение обучения сотрудников и обеспечение эффективного управления на местах для предотвращения хищений ТМЦ, Проведение собеседований, подбор проверки и адаптация сотрудников охраны, инструктажи на рабочем месте, координация взаимодействия сотрудников охраны при выставлении постов на разных объектах,
оформление отработанного сотрудниками времени для выплат заработной платы, премирование наложение взысканий,
Достижения;
Возобновление с "нуля" всей деятельности подразделения охраны в городах Челябинск и Екатеринбург в условиях острого кадрового голода сотрудников охраны после пандемии.
Июль 2019 — Сентябрь 2019, 3 месяца,
ООО производственно-складской комплекс "Ресурс"
Березовский (Свердловская область)
сайт: www.progroup.pro
Управление многопрофильными активами
•Управляющая компания группы холдинга штаб-квартира
Должность: Начальник службы безопасности.
Функцц:
Аудит комплексной безопасности складского комплекса, технических объектов повышенной опасности (котельная, подстанции, склады и места хранения ГСМ, объекты противопожарной инфраструктуры)
Составление отчетов о состоянии дел по направлениям - физическая, внутренняя (кадровая, информационная, техническая безопасность, а также по защите конфиденциальной информации.
Разработка регламентирующих документов по пропускному и внутриобъектовому режиму для подразделения охраны, управление сотрудниками постов охраны.
Проверка систем видеонаблюдения и разработка предложений по их модернизации,
Выработка предложений по укреплению безопасности с учетом необходимости развития бизнеса.
Достижения:
Успешное проведение аудита безопасности с формулировкой предложений по оптимизации решения комплекса проблем безопасности с полным пониманием проблем собственника в условиях текущего кризиса для достижения целей деловой активности и оптимизации текущих расходов на охрану.
Март 2019 — Июнь 2019 - 4 месяца.
Муниципальное бюджетное учреждение "Электронный Екатеринбург",
сайт: www.Екатеринбург электронный екатеринбург.рф
Должность:
Начальник отдела защиты информации,
Функции:
Координация и обеспечение работы подразделения по направлениям защиты конфиденциальных данных (служебная информация, персональные данные, коммерческая тайна) с помощью средств криптографической защиты информации (далее СКЗИ),
Защита критичных к несанкционированному распространению сведений в государственных информационных системах (ГИС), обрабатывающих персональные данные (ПДн и сведения отнесенные к категории для служебного пользования.
В задачи подразделения входили тестирование ГИС районных администраций на наличие уязвимостей (применение Max Patrol 8), с выдачей рекомендаций по устранению и совершенствованию информационной инфраструктуры по требованиям ИБ и ТЗИ.
Организация защищенного документооборота с использованием программных продуктов VipNet, Secret Net Studio, а также комплексами организационных и технических мероприятий
Достижения;
Получение компетенций в практической области работы муниципальных учреждений, работающих вобласти СЗИ в ГИС, иинформационных системах ПДн, знакомство с работой программно-аппаратных шлюзов безопасности для ЗИ в сети передачи данных семейства VipNet Coordinator (HW 100, 1000, 2000 и т.д.
Знакомство
с принципами построения защищенных сетей передачи данных в ГИС и открытых ИС.
Август 2018 — Декабрь 2018 - 5 месяцев.
СКБ-Банк ПАО, Екатеринбург,
Сайт: www.skbbank.ru
Финансовый сектор, Банк.
Должность:
Ведущий ИТ аналитик.
Функции:
Проведение тестирований анализ и диагностика работоспособности ряда процессов дистанционного банковского обслуживания клиентов при переходе системы защиты информации на новый алгоритм криптографической защиты информации (ГОСТ34.10-2012).
Разработка предложений по внесению изменений в регламентирующие документы и процедуры банка для их соответствия требованиям регулятора по требованиям ЦБ РФ - 382-П, 552-П, приказа ФСБ №395 и т.д.
Разработка предложений по планированию мероприятий для приведения информационных технологий к требованиям регулятора (ЦБРФ задачи по выполнению требований доверия к безопасности продуктов информационных технологий банка (ГОСТР ИСОМЭК15408-3 - 2013).
Август2016 — Июль2018 - 2 года
НАГ ООО
Екатеринбург shop.nag.ru.
Информационные технологии, системная интеграция, интернет.
автоматизации технологическихи бизнесс процессов предприятия ИТ консалтинг.
Должность: Руководитель службы безопасности в единственном лице.
Функции:
Взаимодействие с правоохранительными органами и ЧОП. Организация с нуля технической и физической охраны объектов, внутренней безопасности, контроль кадрового набора, проведение собеседований с кандидатами,
проверка контрагентов (скоринг), договорная работа.
Работа над изменением порядка принятия решений в компании с интуитивного на системный. Разработка регламентирующих документов по безопасности, квалификационных требований к кандидатам на вакантные должности, Проведение расследований, внутренние проверки, Разработка технических заданий на контроль доступа.
Работа с данными СКУД и видеоархивами Поддержание СКУД в рабочем состоянии,
Разработка предложений по возврату оборотных средств (дебиторская задолженность).
Сбор анализ и подготовка материалов СКУД для подразделения отдела кадров для поддержания трудовой дисциплины.
Достижения:
Налажена с нуля система работы с персоналом,
от подбора и испытательного периода до выяснения истинных причин увольнения.
Организация пропускного режима и учета нарушений трудовой дисциплины, Разработка, монтаж, эксплуатация и укрупнение СКУД от одной двери до зон и кабинетов с ограниченным дост
упом (на системах БОЛИД и ПЕРКО)
Апрель 2013 — Август 2016 - 3 года 5 месяцев.
Уральские локомотивы, ООО,
г. Екатеринбург,
Сайт: www.ulkm.ru
Тяжелое машиностроение,
•Продукция железнодорожного машиностроения вагоностроения (монтаж, сервис, ремонт)
продвижение.
Должность: Заместитель начальника управления экономической безопасности по информационной безопасности.
Функции:
Организация работ по защите информации и информационной безопасности с нуля. Разработка документов по информационной безопасности
взаимодействие со структурами сопровождения ИТ инфраструктуры.
доведение требований документов до руководителей и работников производства
Расследования организация процесса перевод ситуаций в "рабочее русло".
Административное влияние на ситуацию, анализ и выработка необходимых мер воздействия на ситуацию.
Введение режима коммерческой тайны (с нуля),
совершенствование мер обеспечения сохранности коммерческой тайны, в соответствии с требованиями законодательства РФ.
Знание специфики принятия решений в производственной сфере по продуктам вендоров для решения задач информационной безопасности
Сбор и анализ данных по задачам бизнеса в области защиты конфиденциальной информации, разработка технических заданий под эти задачи для разработчиков ПО по контролю за действиями пользователей сети.
Разработка и внедрение мер информационной безопасности и защиты информации в повседневную деятельность подразделений,
Проведение расследований по коррупционным составляющим в подразделениях материального обеспечения и анализ предложений поставщиков.
Проверки персонала по критериям внутренней безопасности.
Есть опыт участия в проведении мероприятий по подготовке к встрече первых лиц РФ и взаимодействия с силовыми органами в этой связи во время проведения этих мероприятий.
Есть опыт работы с лицензирующими органами (ФСТЭК, УФСБ) при сертификации деятельности и продлении лицензий на работу с СКЗИ.
Являлся старшим авиационным начальником вертолетной посадочной площадки предприятия.
Разработка, согласование, регистрация и внесение изменений в аэронавигационный паспорт вертолетной посадочной площадки предприятия.
Достижения: Разработка и внедрение регламентирующих документов по ИБ и ЗИ под организационно-штатную структуру крупного предприятия, налаживание взаимодействия со всеми заинтересованными в ИБ подразделениями предприятия.
Адаптация положения по защите коммерческой тайны под текущую ситуацию и введение режима зашиты коммерческой тайны, согласно 98-ФЗ,
Июль 2006 — Март 2013 - 6 лет 9 месяцев,
филиал ОАО Банк ВТБ в г Екатеринбурге.
Финансовый сектор
•Банк (кредитная организация).
Должность:
Главный специалист Регионального отдела Управления Информации и взаимодействия
Департамента обеспечения безопасности.
Функции:
Администратор информационной безопасности филиала банка, ответственный за информационную и техническую безопасность объектов банка в УрФО.
Организация и проведение работ по защите информации (ЗИ) с использованием СКЗИ (Крипто Про) сертифицированных программных инструментов (PKI X.509), включая систему дистанционного банковского обслуживания.
Договорная работа с охранными и монтажными структурами разработка технических заданий, согласование проектов по развитию СЗИ и ИБ.
Администратор Регионального удостоверяющего центра (УЦ) Банка ВТБ, генерация и регистрация электронных подписей (лицензии ФСТЭК, ФСБ) работа с СКЗИ КриптоПро (Х.509)
Генерация и поддержка электронной подписи (ЭП) клиентов и владельцев-сотрудников, их учет и систематизация. Установка, настройка и сопровождение системы защищенного электронного документооборота, установка, настройка, администрирование всех ЭВМ пользователей с корпоративной защитой от НСД - ПАК "Аккорд-АМДЗ" в т.ч. как инструмент предотвращения НСД на ЭВМ и СЗИ. Работа с ПО VipNet, с носителями данных ключевой информации.
Контроль исполнения сотрудниками требований филиала Банка ВТБ по информационной безопасности и защите информации. Обучение персонала основам ИБ и ЗИ. Разработка необходимых нормативных документов и пользовательских инструкций.
Выдача экспертных заключений при расследованиях инцидентов информационной безопасности на стороне клиентов и при взаимодействии с отделом "К". Участие в выездных контролях залогового имущества банка.
Достижения:
Систематизация учета всех ранее выпущенных УЦ ключей ЭП регионального удостоверяющего центра, с разворачиванием базы зарегистрированных ЭП на новый SQL-server, сервера отозванных сертификатов, сервера УЦ, учет лицензий Крипто Про. Программная автоматизация взаимодействия серверов обмена данными и удостоверяющего центра при обработке входящих криптозащищённых запросов на скриптах MS-Dos. Успешное прохождение проверки регионального УЦ специалистами УФСБ России при продлении лицензий головного банка ВТБ на работу и распространение СКЗИ.
Образование:
Высшее, 1990 г.
- Серпуховское Высшее военное Командно-инженерное училище ракетных войск стратегического назначения (СВВКИУ РВСН)
Факультет:
Ядерное вооружение, физико-энергетические установки,
квалификация - инженер электромеханик.
Повышение квалификации, курсы:
2020 г.
- ФГБОУВО "Брянский государственный технический университет", программа ФСБ -
Информационная безопасность - 504 ч. Диплом.
2020 г.
- ФГБОУВО "Брянский государственный технический университет, программа ФСТЭК - 506 ч.
Техническая защита информации ограниченного доступа, не содержащей сведений, составляющих гостайну - 506 ч. Диплом.
2020
- ФГБОУВО "Брянский государственный технический университет, программа по АСУ ТП (КИИ).
Информационная безопасность объектов критической информационной инфраструктуры
2010
Всероссийский научно-исследовательский институт проблем вычислительной технии и информатизации
Курс: Технологии и средства защиты информации на объектах информатизации
2006
Московский инженерно-физический институт - МИФИ
Курс: "Специалист по защите информации".
2001
Государственный университет им. А.М. Горького
Курс: "Специалист по информационной безопасности".
1992
Переподготовки по войсковым специальностям
Серпуховское ВВКИУРВСН
- Крановщик мостового и козлового крана (допуск к работе с разрядными грузами)
1991
Переподготовки по войсковым специальностям
Серпуховское ВВКИУРВСН
Крановщик автомобильного крана (допуск к работе с разрядными грузами).
Ключевые навыки
Знание языков Русский— Родной
Английский— B2 —Среднепродвинутый
Навыки:
Знание проблем внедрения систем защиты информации и информационной безопасности
Умение работать с персоналом, Комплексный подход к проблемам безопасности,
Поэтапность введения защитных мер Электронный документооборот в т.ч. защищенный.
Информационная безопасность, Средства криптографической защиты информации,
Взаимодействие с контрольными органами.
Технические средства информационной защиты
Проведение внутренних расследований, Разработка регламентов, положений, инструкций.
Руководство коллективом ,Документооборот MS Outlook. Деловая переписка
Обучение персонала, 1С Предприятие 8 , Договорная работа VPN, MS SQL Server,
ПАК "Аккорд", СКЗИ Крипто Про, ПО регионального УЦ, Настройка ПО Внутренние коммуникации
Внутренний контроль Работа с базами данных Кадровая безопасность,
Разработка и внедрение политик и процедур ИБ, Аудит безопасности,
Управление проектами
Опыт вождения
Имеется собственный автомобиль Права категории B, C.
Дополнительная информация:
Рекомендации: ОАО"Трубная металлургическая компания"
- Суханов Виталий Абрамович (Заместитель начальника Службы безопасности
ОАО "НПП" Старт" (Росавиакосмос, Технодинамика)
- Медянцев Михаил Юрьевич (Начальник Службы безопасности)
ООО "Уральские локомотивы"
- Воронин Сергей Георгиевич (Начальник управления безопасности и режима).
ПАО СКБ-Банк
- Кисляков Алексей Владимирович
- Заместитель руководителя блока обеспечения безопасности - директор департамента экономической безопасности.

Обо мне:
Способен анализировать и оценивать риски,
прорабатывать проблемы для выбора оптимального решения.
Уверен в реализуемости любых задач.
Умею требовать от коллектива выполнения процедур и регламентов,
утвержденных документами и руководством, Знаком с процедурами полиграфа,
Уверенный пользователь ЭВМ.
В 2018 году в составе туристической группы семьей заняли 7 место в мире по автотуризму. Увлекаюсь спортом, силовой и аэробный фитнес, бег, плавание, восточные единоборства.
Стараюсь поддерживать уровень квалификации и образования на современном и актуальном. Участвую в конференциях и семинарах по проблематике ИБ и ЗИ (УЦСБ, БитУрал, Ростелеком и т.п.).