Евдокимов Дмитрий Леонидович

12 апреля 1970 (48 лет), женат.

Начальник службы информационной безопасности АО «Сити Инвест Банк»
Санкт-Петербург, Россия

Образование: Академия АйТи, СПбГУАП (ЛИАП)

Сайт: dievdo.ru
LinkedIn: dievdo
Facebook: dmitrii.evdokimov

Общие сведения

  • 20+ лет в администрировании IT, программировании и информационной безопасности.
  • Опыт в разработке, автоматизации и интеграции банковских процессов, потоков данных и их трансформации.
  • В арсенале набор языков и сред программирования.

Опыт работы

Начальник службы информационной безопасности, АО «Сити Инвест Банк»

Июнь 2008 - по настоящее время (более 10 лет)

Обеспечение информационной безопасности (ИБ) банка в соответствии с требованиями регуляторов и контрагентов: ЦБ (СТО БР, 382-П, 552-П, FinCERT), ФСБ (получение лицензии по ПП РФ 313), ФСТЭК (защита ПДн), СМЭВ (ГИС ГМП), Казначейство (банковские гарантии), Московская Биржа, НБКИ, VISA (PCI DSS), SWIFT, FATCA IDES. Анализ бизнес-процессов, ИТ- и телеком-инфраструктуры банка с целью их защиты от разнообразных угроз безопасности, организация информационных ресурсов, виртуализация и резервное копирование. Внедрение систем учета и фильтрации сетевого трафика МЭ. Разработка рекомендаций для персонала и обучение. Разработка программного обеспечения для внутреннего использования.

  • Полный цикл работ с СКЗИ и обслуживание ключевой инфраструктуры: СКЗИ Верба-OW, СКАД Сигнатура, Валидата, CryptoPRO CSP, PKI, GPG, PGP, SSH, eToken, ruToken.

  • Администрирование, обеспечение доступа и безопасности: АРМ КБР, ПТК ПСД, Microsoft AD, SQL, SharePoint, IIS, CentOS, KVM, Samba, Kerio Control, ZyWALL, VPN, RDP, VNC, IPTables, ESET ERA, KAV, iRedAdmin, Zabbix, Asterisk (VoIP), OpenFire (Spark), FIMI.

  • Интеллектуальная обработка полученного из СВК Банка России, разбор XML УФЕБС из АРМ КБР и перераспределение по заданным спискам платежей (например, обслуживание по разным тарифам, клиентские и банковские), рассылка оповещений через SMTP по заданным адресам и критериям: C#.

  • Соавтор популярных в банковской среде программ SVKTrans* и PTK PSD Browser* - прием и отправка платежной XML информации, бинарных информационных и файлов статистики по HTTP протоколу в СВК Банка России (собственный аналог UTA) и гораздо более наглядная работа с архивом посылок ПТК ПСД: JS HTA, PowerShell.

  • Информационная система для получения информации о состоянии банковских карточек и счетов через Интернет, а также система администрирования в Интранет (находилась в эксплуатации с 2008 по 2015 год): ASP.NET MVC, C#, MS SQL.

  • Разработка дизайна и структуры корпоративных сайтов, их наполнение, настройка модулей и их доработка, реконструкции и обновления: Amiro.CMS, MySQL, HTML, PHP, CSS, JavaScript, jQuery.

  • Разработка модулей для автоматизации банковских технологических процессов, стыковки различных информационных систем, трансформация данных (как, например, загрузка в АБС из FineReaderBANK*): C#, PowerShell, Excel VBA*, CMD, Delphi, C++, YAML, JSON, XML, XSLT, DBF, Python, Bash скрипты и т.п. - сейчас в основном в Visual Studio 2017, VS Code, PowerShell ISE, FAR.

  • DevOps операции по CI и системы контроля версий: Git, Mercurial, Github, Bitbucket, AppVeyor.

Начальник управления автоматизации, ЗАО «Сити Инвест Банк»

Ноябрь 1998 - Май 2008 (9 лет 7 месяцев)

Управление ИТ- и телеком-проектами, включая составление бюджета и планирование, приобретение аппаратного / программного обеспечения и оптимизация использования. Разработка и внедрение сетей. Администрирование Windows, Unix, Netware. Развертывание и обслуживание корпоративного резервного копирования и системы управления конфигурациями. Банковские базы данных (АБС) и разработка приложений. Составление и контроль выполнения регламентных процедур. Выполнение функций офицера SWIFT. Подбор новых сотрудников.

  • Переход на ДБО BS-Client: анализ актуальных предложений на рынке, ведение переговоров с поставщиками решений. Внедрение новой системы дистанционного банковского обслуживания и плавный перенос всех корпоративных клиентов, адаптация отчетов.

  • Система “Банк-Клиент” собственной разработки (находилась в эксплуатации с 1999 по 2006 год, отдельные компоненты на VBA используются до сих пор*): Excel + VBA + DBF + 1C + PGP + SMail.

Системный администратор, ООО «Авиатрансагентство»

Ноябрь 1997 - Ноябрь 1998 (1 год 1 месяц)

Администрирование сетевой инфраструктуры и удаленная разработка ПО:

  • Участие в командном проекте по разработке ПО для графических дизайнеров: Delphi, графические библиотеки.

Программист, ООО «Фруктовая компания «Пальма»

Октябрь 1996 - Ноябрь 1997 (1 год 2 месяца)

Выполнение функций полного учета внешнеэкономической торгово-закупочной деятельности для филиальной сети и создание учетно-бухгалтерской системы для автоматизации этого учета.

  • Разработка системы комплексного учета движения заказов и товаров, их реализации и отчетности: Excel VBA.

Инженер-программист, ЗАО «Сити Инвест Банк»

Февраль 1995 - Октябрь 1996 (1 год 9 месяцев)

Инженер-программист отдела программирования.

  • Разработка вспомогательного ПО для банковских систем по трансформации данных между ними, автоматизация таких процессов: C, Clipper, DBF.

Инженер-программист, АОЗТ «Порт-Банк»

Январь 1994 - Февраль 1995 (1 год 2 месяца)

Инженер программист отдела перспективных разработок информационно-вычислительного управления.

  • Разработка новых графических интерфейсов к банковским базам данных: Visual Basic, Clipper, DBF.

Инженер-электроник, Государственное предприятие «Лентехно»

Февраль 1993 - Январь 1994 (1 год)

Инженер-электроник, руководитель группы.

  • Разработка системы складского учета расходных материалов и технического обслуживания компьютеров: С.

Программист, Северо-Западное лесоустроительное предприятие

Июнь 1992 - Ноябрь 1992 (6 месяцев)

Ввод данных таксации.

  • Разработка программы быстрого ввода больших объемов данных для переноса в большую ЭВМ: С, Fortran, FoxPro.

Образование

Академия АйТи

  • 2015 Диплом № 0016478 на право ведения профессиональной деятельности, позволяющий организации получить лицензию ФСБ по ПП РФ № 313.
    090104 (075400) “Комплексная защита объектов информатизации”.

    Профессиональная переподготовка (540 часов) в Негосударственном образовательном учреждении дополнительного профессионального образования “Институт информационных технологий “АйТи” по программе “Комплексная защита объектов информатизации” с удостоверением права на ведение профессиональной деятельности в сфере информационной безопасности.

Академия информационых систем

  • 2009 Удостоверение о краткосрочном повышении квалификации.
    “Обеспечение информационной безопасности с использованием шифровальных (криптографических) средств.”

    Повышение квалификации (72 часа).

Санкт-Петербургский Государственный Университет Аэрокосмического Приборостроения

  • 2000 - 2001 Бакалавр.
    552800 “Информатика и вычислительная техника”.

  • 1987 - 1992 Неоконченное в/о.
    22.02 “Автоматизированные системы обработки информации и управления”.

Языки

  • Русский - родной язык.
  • Английский - свободное чтение литературы по специальности.
  • Итальянский - элементарные навыки (хобби).

Служба в армии

Июль 1998 - Сентябрь 1989 (1 год 2 месяца)

Волонтерский опыт

  • Международное сообщество хайку
    С 2002 года - написание хайку и танка в японских традициях, участие в рэнга и хайга, переводы, консультирование начинающих, участие в конкурсах и жюри.