Итак, я анонсировал, что буду рассказывать о проектах, которые мне особенно запомнились и (или) внесли вклад в развитие компаний и мое личное.
Представители этих Заказчиков подписаны на канал:)
Представляю первые пять.
1) Заказчик: Шнайдер Электрик Эквипмент Казань
Суть проекта: создание программного обеспечения для реализации управления производством по системе Канбан.
Итоги: внедрен и признан лучшим проектом года. Были разработаны и внедрены еще пару продуктов.
Развитие: проект рассматривался для масштабирования на заводах Екатеринбурга, Самары, Санкт-Петербурга.
Личные итоги: воочию увидел как работают по международным стандартам, как работают по канбан, получил огромный опыт, который сейчас выливается в общую картинку. Например, в головном офисе учетные системы на САП, но в России такие требования отсутствовали, так как вопрос финансов (читать дорого).
2) Заказчик: Особая экономическая зона "Алабуга"
Суть проекта: аудит информационной безопасности ОЭЗ "Алабуга"
Итоги: проведен аудит, разработаны рекомендации, которые легли в основу дорожной карты.
Развитие: частично внедрены некоторые системы.
Личные
итоги: реализовали элементы аудита в "черном ящике", что наиболее наглядно для Заказчика, но несет риски для Исполнителя. Реализовали фишинговое приложение, полный цикл в виде "черного ящика".
3) Заказчик: Республиканский Центр Мониторинга Качества Образования (РЦМКО)
Суть проекта: реализация требования ФЗ "О персональных данных" и других ОРД при проведении ЕГЭ и другие отчетных мероприятий.
Итоги:провели аудит, разработали необходимое ОРД, реализовали и поддерживали защищенную сеть передачи данных. Вместе с командой РЦМКО (которая была на тот момент) были примером для России.
Развитие: после многолетней работы смена команды.
Личные
итоги: опыт организации и технической поддержки крупной сети по всей Республике.
4) Заказчик: ТАГРАС -Холдинг
Суть проекта: создание политики информационной безопасности на Холдинг (проект вылился в предварительный аудит текущего состояния)
Итоги: сложный проект сдан, политика разработана.
Развитие: устранение замечаний на местах.
Личные
итоги: реализованы очень интересные векторы атак. Реализованы все векторы атак ("взлом вай-фай, фишинговые письма, анализ сервисов и т.д."). Качественный скачок.
5) Заказчик:ГК "ТАИФ" (технический заказчик "ТГК-16")
Суть проекта и итоги: опишу ссылкой https://tass.ru/ekonomika/4347547. Очень важный проект для России.
Личные
итоги: поработал в большой международной команде, смогли доказать международным исполнителях свою точку зрения с точки зрения ИТ и ИБ. Уверен, что то, что мы доказали имеет огромное значение для безопасности объектов энергетики.