Лупатов Андрей Викторович
Мужской, 50 лет
Мобильный телефон: +7-916-730-2250
E-mail: luandrue@gmail.com
Занятость: Полная
График работы: Полный день
Образование:
Высшее; с 1990 по 1995 гг. - Государственная Академия Нефти и Газа им. Губкина, факультет Автоматики и Вычислительной Техники, специальность - инженер-системотехник (специализация: Автоматизированные системы обработки информации и управления (АСУ).
Дополнительное образование:
Курс «Безопасность информационных технологий» (УЦ «Информзащита», 72 часа, с 16.06.2008 по 03.07.2008 гг.; государственное удостоверение о повышении квалификации № ГД0816108).
Курс «Использование ЭЦП в PKI» на основе Удостоверяющего центра «Крипто-ПРО» (сертификат №647 от 03.07.2008 г.)
Курсы «CheckPoint NGX R65 - Администрирование I и II» («НТ-Центр», 2008 г.)
Участие в специализированных семинарах, конференциях, посвященных информационной безопасности
Опыт работы
• С февраля 2011 г. по июль 2014 г. – ООО КБ «ОГНИ МОСКВЫ», Директор по информационной безопасности.
Основные должностные обязанности / выполненные работы:
- проведение аудита ИБ с результатами в виде отчетов и рекомендаций для Руководства;
- участие в определении политики информационной безопасности Банка, обсуждение и принятие решений в области ИБ;
- определение полномочий пользователей/групп/подразделений на доступ к сетевым ресурсам;
- разработка, согласование и актуализация внутренних нормативных документов в области информационной безопасности (комплект документов по 152-Ф3, 161-Ф3, 397-П, 382-П), должностных инструкций, положений, политик, приказов, регламентов);
- ежемесячная отчетность по форме Ф0403203;
- разработка пакета документов, необходимого для сдачи отчетности по форме Ф0403202 (проведение самооценки уровня ИБ);
- аудит состояния антивирусного ПО, вирусной активности, мониторинг использования Интернет-ресурсов;
- аудит состояния защищенности периметра ЛВС (головной Банк, филиалы, допофисы) на предмет проникновения/атак, выдача рекомендаций по их устранению, контроль исполнения.
• С мая 2002 г. по август 2010 г. – ООО КБ «ОПМ-Банк», Начальник Управления информационных технологий и безопасности
Основные должностные обязанности:
- взаимодействие с вендорами, поставщиками техники, комплектующих и ПО, провайдерами и операторами связи по вопросам приобретения оборудования/услуг, настройки и оптимизации работы для нужд банка; закупка оборудования, ПО, расходных материалов; бюджетирование.
- разработка, согласование и актуализация внутренних нормативных документов в области ИТ/ИБ;
- текущее и долгосрочное планирование работ подразделения; организация взаимодействия между различными подразделениями банка и внешними контрагентами в рамках решения конкретных ИТ-задач; подбор специалистов;
- организация всего комплекса работ в области ИТ/ИБ по открытию новых удаленных офисов и подключению их к ЛВС Банка;
- обеспечение работоспособности и организация работ по обслуживанию систем физической безопасности банка – видеонаблюдения, аудиозаписи, контроля доступа в помещения; их доработка и модернизация.
- организация, настройка и поддержка VPN-сети для связи с удаленными офисами.
• С сентября 2000 г. по май 2002 г. - ОАО АКБ «Связь-Банк», Заместитель начальника отдела розничных операций;
- подготовка и согласование документов, обеспечивающих работу Банка с платежными картами – договоров, регламентов, инструкций и т.д.;
- организация технической части зарплатных проектов с ФГУП «Почта России»
- установка POS-терминалов в почтовых отделениях г. Москвы и банкомата на Главном почтамте; подготовка и согласование документов, обучение сотрудников и другие организационные мероприятия.
Профессиональные навыки и знания:
Профессиональные знания и навыки:
• Опыт руководства Управлением ИТ/ИБ (до 10 сотрудников) - подбор специалистов, текущее и долгосрочное планирование работ, постановка задач/контроль исполнения, организация взаимодействия между управлением и внутренними подразделениями и контрагентами в рамках решения конкретных ИТ-задач.
• Опыт разработки комплексных решений по автоматизации офисов - закупка техники и ПО, создание СКС, установка и сопровождение ПО. Руководство техническим отделом (планирование закупок и поставок комплектующих, организация сборки и ремонта) и отделом обслуживания клиентов (ИТ– аутсорсинг)
• Опыт реализации проектов по изменению топологии сети организации без остановки бизнес-процессов, внедрения новых технических и программных решений, создания ИТ-инфраструктуры «с нуля».
Выполненные проекты:
• Организация работ по изменению топологии сети Банка без остановки работы и обслуживания клиентов – развертывание доменов, задание полномочий на доступ, подключение рабочих станций, развертывание VPN-сети.
• Организация полного комплекса работ (в части ИТ) по переезду Банка (дважды) в новые помещения без остановки работы и обслуживания клиентов (планирование и согласование со всеми структурами банка планов переезда, выбор контрагентов для создания ИТ-инфраструктуры, переговоры с провайдерами, заключение договоров и обеспечение выполнения работ, организация VPN-каналов, постепенный перенос серверов и рабочих станций на новую площадку с развертыванием второго домена, и т.д.)
• Развитие сети удаленных офисов и филиалов – (организационные мероприятия на местах, выбор и заключение договоров с провайдерами, закупка и настройка оборудования, организация и тестирование VPN-каналов до головного банка, программирование АТС и т.д.)
• Развертывание VPN-сети банка на оборудовании CheckPoint.
• Написание и согласование внутренних нормативных документов в области ИТ, регламентирующих деятельность подразделений банка (должностные инструкции, положения об отделах/управлениях, политика по информационной безопасности, локальные политики, приказы/распоряжения, технические регламенты, инструкции и т.д.)
• Выполнение комплекса работ, связанных с получением лицензий ФСБ на деятельность в области шифрования - подготовка документов, согласование и заключение договоров, закупка необходимого оборудования и ПО и его аттестация, прохождение комиссии ФСБ.
• Организация подключений банка к государственным информационным и платежным системам.
Дополнительные сведения:
Опыт работы в области информационных технологий – 20 лет, в области банковских ИТ/ИБ – 14 лет.
Рекомендации: могу предоставить контактные данные на собеседовании.
Владение иностранными языками: технический английский.
Личные качества: высокая работоспособность, ответственность, аккуратность, умение работать в команде; способность действовать и принимать решения в стрессовых ситуациях;
хороший устный и письменный русский язык.
Водительские права категории «В», автомобиль.
