вторник, 4 января 2022 г.

Некоторые проекты

Итак, я анонсировал, что буду рассказывать о проектах, которые мне особенно запомнились и (или) внесли вклад в развитие компаний и мое личное.

Представители этих Заказчиков подписаны на канал:)

Представляю первые пять.

1) Заказчик: Шнайдер Электрик Эквипмент Казань 

Суть проекта: создание программного обеспечения для реализации управления производством по системе Канбан.

Итоги: внедрен и признан лучшим проектом года. Были разработаны и внедрены еще пару продуктов.

Развитие: проект рассматривался для масштабирования на заводах Екатеринбурга, Самары, Санкт-Петербурга. 

Личные итоги: воочию увидел как работают по международным стандартам, как работают по канбан, получил огромный опыт, который сейчас выливается в общую картинку. Например, в головном офисе учетные системы на САП, но в России такие требования отсутствовали, так как вопрос финансов (читать дорого).

2) Заказчик: Особая экономическая зона "Алабуга"

Суть проекта: аудит информационной безопасности ОЭЗ "Алабуга"

Итоги: проведен аудит, разработаны рекомендации, которые легли в основу дорожной карты.

Развитие: частично внедрены некоторые системы.

Личные итоги: реализовали элементы аудита в "черном ящике", что наиболее наглядно для Заказчика, но несет риски для Исполнителя. Реализовали фишинговое приложение, полный цикл в виде "черного ящика".

3) Заказчик: Республиканский Центр Мониторинга Качества Образования (РЦМКО)

Суть проекта: реализация требования ФЗ "О персональных данных" и других ОРД при проведении ЕГЭ и другие отчетных мероприятий.

Итоги:провели аудит, разработали необходимое ОРД, реализовали и поддерживали защищенную сеть передачи данных. Вместе с командой РЦМКО (которая была на тот момент) были примером для России.

Развитие: после многолетней работы смена команды.

Личные итоги: опыт организации и технической поддержки крупной сети по всей Республике.

4) Заказчик: ТАГРАС -Холдинг

Суть проекта: создание политики информационной безопасности на Холдинг (проект вылился в предварительный аудит текущего состояния)

Итоги: сложный проект сдан, политика разработана.

Развитие: устранение замечаний на местах.

Личные итоги: реализованы очень интересные векторы атак. Реализованы все векторы атак ("взлом вай-фай, фишинговые письма, анализ сервисов и т.д."). Качественный скачок.

5) Заказчик:ГК "ТАИФ" (технический заказчик "ТГК-16")

Суть проекта и итоги: опишу ссылкой https://tass.ru/ekonomika/4347547. Очень важный проект для России.

Личные итоги: поработал в большой международной команде, смогли доказать международным исполнителях свою точку зрения с точки зрения ИТ и ИБ. Уверен, что то, что мы доказали имеет огромное значение для безопасности объектов энергетики.