Олександр

Alexandr Kosynskyi Cybersecurity
[open contact info](look above in the "contact info" section) [open contact info](look above in the "contact info" section)

Kyiv, Ukraine [open contact info](look above in the "contact info" section)

Загально
Я фахівець з кібербезпеки та випускник SUICT, відданий постійному професійному
зростанню та розвитку в галузі інформаційної безпеки. У мене є практичний досвід
моніторингу подій безпеки, базового аналізу інцидентів та роботи з платформою QRadar
SIEM, Wazuh, Splunk.
Знайомий з галузевими стандартами та рамками, включаючи ISO/IEC 27000, PCI DSS, GDPR,
OWASP ASVS, OWASP Top 10 та NIST SP 800-115. Я добре розумію класифікацію вразливостей
(CWE), оцінку тяжкості (CVSS) та управління вразливостями (CVE).
Постійно розширюю свій досвід у різних сферах кібербезпеки, зміцнюю свої технічні
навички за допомогою практичної практики та не відставаю від нових загроз, технологій та
найкращих практик. Я відповідальний, пристосований, швидко вчуся і мотивований
робити свій внесок у команди безпеки, постійно вдосконалюючись як професіонал з
кібербезпеки.

Освіта
09/2022 – 06/2026 Bachelor, Cybersecurity
Kyiv, Ukraine State University of Information and Communication Technologies
•Системи SIEM та моніторинг безпеки: працювали з SIEM, аналізували
журнали подій, визначали потенційні інциденти безпеки та вивчали,
як співвідносити події безпеки для ефективного виявлення загроз.
•Запобігання втраті даних (DLP): Вивчив принципи захисту даних,
створив політику DLP для контролю передачі даних та досліджував
методи обходу контролю DLP.
•Вразливі віртуальні машини та тестування на проникнення:
Практика виявлення та використання недоліків безпеки за
допомогою Metasploitable та Metasploit Framework у контрольованому
лабораторному середовищі.
•Сканування вразливостей: Використовується Nessus для виконання
автоматизованого сканування вразливостей мережі, оцінки ризиків
та створення звітів для виправлення.
•Атаки SQL Injection: Проведені лабораторії з виявлення та
використання вразливостей SQL-ін'єкцій, отримали практичне
розуміння недоліків безпеки баз даних та методів профілактики.
•Програмування: Розроблено інструменти безпеки та скрипти
автоматизації на Python та C++ для виявлення загроз, аналізу
журналів та аналізу мережі.
•Мережі та протоколи: Вивчили архітектуру комп'ютерних мереж,
моделі OSI та TCP/IP, налаштували основні мережеві сервіси та
проаналізували трафік.
•Криптографія: Досліджені основні алгоритми шифрування та
хешування (AES, RSA, SHA-256), впроваджено шифрування та
розшифровку повідомлень на Python.
•Захист від шкідливих програм: проаналізували поведінку шкідливих
програм, вивчали методи виявлення та створювали основні підписи
для виявлення зловмисної діяльності.
 Професійний досвід

09/2025 – Present Фахівець з організації інформаційної безпеки
Ukraine NDA
- Налаштування правил виявлення та блокування конфіденційної
інформації відповідно до політики внутрішньої безпеки
- Моніторинг та аналіз активності користувачів для виявлення
потенційних загроз та інцидентів безпеки
- Розробка та впровадження політики безпеки для захисту
корпоративних даних
- Забезпечення безпеки даних, моніторинг та виявлення загроз
безпеці
- Аналіз журналів та подій для виявлення потенційних загроз
- Проведення регулярних перевірок вразливості/проникнення
- Оцінка безпеки нових технологій та інструментів перед їх
впровадженням
- Ведення документації та звітування про інциденти безпеки

10/2024 – 12/2024 Cyber Security and Ethical Hacking Intern
Remote Brainwave Matrix Solutions,
Розроблено тестер перевірки пароля з подальшим використанням та
перевіркою фішингових посилань

08/2024 – 11/2024 Cybersecurity Analyst, Prodigy InfoTech, Remote
Remote Prodigy InfoTech
Розробка простих проєктів, заснованих на кібербезпеці

Навички
Cryptography Analytical Thinking Skills
Leaderships Skills Strong Communication Skills
Vulnerability Scanning Threat & Vulnerability Management
NIST 800-53 Auditing
Financial Audits Ethics in cybersecurity

Nmap Nessus
MFA Burp Suite
Patch Management Metasploit

Stress resistance

Мови
Українська English Spanish

Курси
09/2025 – 11/2025 Analytics in product-based IT
Genesis Tech

09/2024 – 11/2024 EY Cyber Consulting BootCamp 2024
EY

07/2024 – 09/2024 IBM Cybersecurity Analyst Professional Certificate
IBM
07/2024 – 09/2024 Junior Penetration Tester
TryHackMe

06/2024 – 07/2024 Junior Cybersecurity Analyst Career Path
Cisco

02/2024 – 05/2024 Google Cybersecurity Certificate
Google

10/2023 – 11/2023 Cyber Threat Management
Cisco

10/2023 – 11/2023 Cybersecurity Fundamentals
IBM

08/2023 – 09/2023 Cybersecurity Essentials
Cisco