Дмитрий Поляков
Контакты
Контакты скрыты настройками приватности
Обо мне
Последние пять лет - в информационной безопасности. Ведение документации, учёт СКЗИ и СЗИ, соответствие требованиям, минимизация регуляторного риска, переписка с регуляторами. PCI DSS, ГОСТ 57580.1, вот это вот всё. Все аудиты не идеальны, но вполне успешны.
Работаю с MaxPatrol (понимая, что знаю его очень мало) - отслеживание инцидентов, доработка готовых и написание своих правил корреляции, фильтров, etc. Работаю с разными DLP - правила, настройка, установка и отслеживание агентов, алерты, уведомления и т. п.
Настраивал и администрировал Thales'ы, успешно перешёл с них на КриптоПро HSM, которые и сопровождаю. Инженер аккредитованного УЦ, активно работаю с УКЭП, имею опыт развёртывания и настройки практически всех продуктов КриптоПро.
Начинал как банковский программист-сопровожденец. Работал с ИБС "Гефест" (на СУБД Caché), работаю с разнообразным ПО, которое предоставляет ЦБ РФ. Общее представление о Java, JavaScript, PHP.
Как у сопровожденца основная специализация - постановка задач, написание технических заданий, тестирование, исправление мелких ошибок, фиксация и описание недоработок и крупных ошибок для исправления разработчиком.
Хорошо знаю банковский бухгалтерский учёт, ориентируюсь в бухучёте предприятий.
Пишу инструкции и ВНД, как понятные для пользователя, так и формальные. Составление технической документации любого уровня.
Умею и люблю учиться.
Навыки
Опыт работы
- Кредитная организацияМоскваСпециалист по информационной безопасности (Старший) •Сентябрь 2018 — По настоящее время (6 лет и 4 месяца)
- Русский торговый банкМоскваИнженер технической поддержки (Средний) • ПрограммистМарт 2016 — Сентябрь 2018 (2 года и 7 месяцев)
Сопровождение ИБС «Гефест» (InterSystems Caché), доработки, тестирование, описание ошибок и постановка задач разработчикам, после отказа банка от сопровождения Гефеста Програмбанком — разработка и доработка Гефеста согласно требованиям регулятора.
Анализ нормативных документов, изменений них, формализация и постановка задач разработчику, консультирование и уточнение задач, формализация требований; тестирование выполненных доработок, описание ошибок и замечаний, тестирование после их исправления.
Консультации пользователей — по телефону и по e-mail.
Удалённая работа.
- Банк "ЦЕРИХ" (ЗАО)Орёлпрограммист, начальник отделаМай 1997 — Август 2016 (19 лет и 4 месяца)
Руководство небольшим отделом, общее администрирование сети, домен на Windows Server 2003.
Сопровождение ИБС «Гефест» (InterSystems Caché), доработки, тестирование, описание ошибок и постановка задач разработчикам.
Анализ нормативных документов, изменений них, формализация и постановка задач разработчику, консультирование и уточнение задач, формализация требований; тестирование выполненных доработок, описание ошибок и замечаний, тестирование после их исправления.
Поддержка пользователей, исправление мелких ошибок, постановка задач для разработчиков.
Работа с Directum, организация взаимодействия с ГИС-ГМП, обмен платёжной и отчётной информацией с Банком России, реализация обмена с налоговыми органами (открытие-закрытие счетов, запросы НО), с ЦИКом.
Написание документации и внутренних нормативных актов.
Высшее образование
- Финансово-кредитныйСентябрь 1991 — Июнь 1997 (5 лет и 9 месяцев)