Специалист по информационной безопасности

На данный момент Технический специалист.

Мои компетенции и опыт

Специалист с профильным образованием в информационной безопасности и опытом администрирования доступов и защиты данных в IT-инфраструктуре. Самостоятельно слежу за трендами и инцидентами в отрасли, изучаю кейсы и практики. Развиваю системное мышление и навыки построения процессов через управление независимым медиапроектом в свободное время.

Опыт работы

ЛЕГАЛТЭК, Омск 

Февраль 2023 — Август 2026

Технический специалист

Продукт: компания разрабатывает приложение для автоматизации решения юридических задач: в нём есть чат-бот для консультаций, автогенератор документов, база знаний с кейсами и аналитические инструменты.

Задачи:

• Администрировал права доступа в CRM-системе (amoCRM) и связанных интеграциях, контролируя кто и на каком уровне работает с клиентскими данными;
• Настраивал защищённое межсистемное взаимодействие через Webhooks и API между CRM и внешними сервисами, контролируя корректность и безопасность передачи данных;
• Проводил аудиты и оптимизацию бизнес-процессов, что сократило ручные трудозатраты и повысило отказоустойчивость систем, снизив риски сбоев и потери данных. Например, перенёс часть создания сделки на внутренний сервис, за счёт чего время до первого звонка лиду в среднем сократилось в два раза. Сократил количество чат-ботов за счёт внедрения utm-метки при запуске, за счёт чего стало меньше точек входа для мониторинга, принесло новые данные в аналитике, а количество закупов при этом увеличилось;
• Регулярно тестировал все точки входа лидов (сайты, чат-боты, телефония и тд.) на корректность работы и безопасной передачи данных, выявляя и устраняя сбои и уязвимые места в цепочке обработки данных;
• Автоматизировал прозвон около 50 рабочих номеров за счёт бота в «Скорозвоне», который звонил на все маркетинговые номера в компании, проигрывал запись о том, что проводится проверка, дожидался кодовой фразы от оператора и фиксировал результат. Благодаря этому задача, которая занимала три часа, стала занимать всего минуту;
• Разработал с нуля базу инструкций, шаблонов процессов и систему аналитики — фактически внутреннюю нормативную базу, ускорив адаптацию новых сотрудников в команде;
• Внедрил еженедельную отчётность и планирование, обеспечивал прозрачность и контролируемость процессов.

БУ Центр ОМГОЗН, Омск 

Январь 2021 — Июль 2021

Администратор по обеспечению безопасности информации

• Администрировал права доступа пользователей в корпоративных информационных системах, вёл учёт средств защиты информации (СЗИ);
• Разрабатывал и поддерживал внутреннюю нормативную документацию по информационной безопасности. Проводил обучение и инструктаж по базовым практикам информационной безопасности. Контролировал соблюдение регламентов для снижения рисков несанкционированного доступа к данным;
• Мониторил журналы рабочих серверов и антивирусного ПО, выявляя и фиксируя инциденты ИБ;
• Настраивал компьютеры и готовил рабочие места сотрудников: установка ОС Windows, средств защиты информации, антивируса, сервисов аутентификации по токену;
• Администрировал учётные записи пользователей. Обслуживал компьютерный парк.

ОБРАЗОВАНИЕ

Омский государственный университет им. Ф.М. Достоевского 2021

Информационная безопасность, бакалавриат

• Выпускная квалификационная работа: «Разработка сайта приема и распознавания видеоинформации о ДТП»;
• Курсовая работа: «Механизмы отслеживания передвижений и уязвимости в “Умных городах”».