Contact information

This job seeker has hidden his personal information, but you can send him a message or suggest a job to him if you open his contact info.

Work experience

Спеціаліст з інформаційної безпеки

from 03.2024 to 03.2026 (2 years)
SettlePay, Дистанційно (IT)

Управління комплаєнсом та аудитами:
- Супровід та забезпечення відповідності стандартам PCI DSS, PCI 3DS та PCI PIN.
Автоматизація та ШІ:
- Налаштування автоматизованих робочих процесів на базі n8n для виявлення витоків конфіденційних даних у просторах Atlassian (Jira). -Інтеграція LLM для аналізу даних та налаштування систем миттєвого сповіщення про інциденти у Slack.
- Адміністрування та підтримка створених workflow.
Управління вразливостями (Vulnerability Management):
-Управління антивірусним захистом інфраструктури компанії на базі рішень Bitdefender, моніторинг та реагування на загрози (EDR).
- Аналіз коду за допомогою SonarQube.
Організаційна безпека:
- Створення та впровадження комплексної системи політик, регламентів і процедур ІБ з подальшим контролем їх дотримання на всіх рівнях компанії.
Управління доступами (IAM):
- Надання та відкликання прав доступу співробітників до інформаційних систем компанії, забезпечення постійного моніторингу.
Навчання персоналу (Security Awareness):
- Підвищення обізнаності команди з питань кібербезпеки; розробка навчальних програм та організація процесу тестування на базі LMS Moodle.

Спеціаліст з інформаційної безпеки

from 10.2020 to 03.2024 (3 years 6 months)
Procard, Дніпро (IT)

Управління комплаєнсом та аудитами:
- Супровід та забезпечення відповідності стандартам PCI DSS, PCI 3DS, PCI PIN та НБУ.
Адміністрування HSM та криптографії:
- Технічне обслуговування та адміністрування апаратних модулів безпеки (HSM) payShield 9000 та payShield 10K.
Технічний моніторинг та Vulnerability Management:
- Сканування внутрішніх мереж та серверної інфраструктури (OpenVAS).
- Управління антивірусним захистом інфраструктури компанії на базі рішень ESET.
- Моніторинг системних логів для виявлення аномалій та оперативного реагування на загрози.
Розробка нормативної бази (GRC):
- Організація повного циклу розробки та впровадження внутрішніх політик, регламентів і процедур реагування на інциденти ІБ.
- Контроль дотримання цих вимог співробітниками.
Фізична безпека та інфраструктура:
- Адміністрування спеціалізованих серверів ІБ, систем контролю та управління доступом (U-Prox, Kantech) та систем інтелектуального відеоспостереження (SmartPSS)
Управління життєвим циклом сертифікатів (CLM):
- Моніторинг термінів дії, генерація, випуск та загальний контроль життєвого циклу сертифікатів.
Управління доступами (IAM):
- Надання та відкликання прав доступу співробітників до інформаційних систем компанії, забезпечення постійного моніторингу.
Навчання персоналу (Security Awareness):
- Підвищення обізнаності команди з питань кібербезпеки.

Спеціаліст з авторизації та персоналізації

from 11.2019 to 10.2020 (1 year)
Procard, Дніпро (IT)

Спеціаліст технічної підтримки L3

Оператор 1 рівня з верифікації

from 10.2018 to 01.2019 (4 months)
ПриватБанк, Дніпро (Фінанси, банки, страхування)

Спеціаліст технічної підтримки

Фахівець техпідтримки

from 01.2017 to 03.2018 (1 year 3 months)
Укртелеком, АТ, Дніпро (Телекомунікації, зв'язок)

Спеціаліст з техпідтримки L3

Education

Національний технічний університет «Дніпровська політехніка»

Кібербезпека, Дніпро
Higher, from 2012 to 2018 (6 years)

Additional education and certificates

Tools of the Trade: Linux and SQL

2023
Certificate

Connect and Protect: Networks and Network Security

2023
Certificate

Play It Safe: Manage Security Risks

2023
Certificate

Foundations of Cybersecurity

2023
Certificate

Knowledge and skills

• Windows
• Linux
• Операционные системы
• Nagios
• Cacti
• SCOM
• TCP/IP
• HSM
• Uprox
• N8N
• Moodle
• Ninjarrm
• Сумлінність
• Уміння аналізувати
• Неконфліктність
• TWO
• TWI
• FIMI
• PCIDSS
• PCI3DS
• PCIPIN

Language proficiencies

• Ukrainian — fluent
• English — average

Additional information

Фахівець з ІБ з фокусом на комплаєнс (PCI DSS, ISO 27xxx), захист інфраструктури (EDR, OpenVAS) та автоматизацію. Оптимізую процеси безпеки та зв’язую різні ІТ-інструменти в єдину екосистему за допомогою n8n. Маю досвід управління IAM та RMM системами, забезпечуючи баланс між зручністю бізнесу та суворими безпековими політиками. Також проводжу регулярні тренінги (Security Awareness) для підвищення обізнаності співробітників у сфері кібербезпеки.