Contact information

This job seeker has hidden his personal information, but you can send him a message or suggest a job to him if you open his contact info.

Work experience

Front-end програміст

from 03.2021 to 03.2023 (2 years)
freelance, Дистанційно (IT)

Розробка й підтримка клієнтської частини вебзастосунків і SPA: JavaScript/TypeScript, API, Git.
Безпека на боці клієнта: перевірка даних, типові вебвразливості, підготовка до перегляду коду.
Цей досвід застосовую у вебпентесті: швидше бачу логіку застосунку і клієнтські дефекти.

Cyber security specialist

from 01.2021 to now (5 years 9 months)

Повний цикл пентесту інфраструктури та вебзастосунків: розвідка, експлуатація, пост-експлуатація, звіт і рекомендації.
Аудит Active Directory та Entra ID (Azure AD): шляхи підвищення привілеїв, слабкі делегування, Kerberos/NTLM, помилки в ідентичності.
У узгоджених red team-залученнях отримував Domain Admin через недоліки ідентичності та соціальну інженерію (понад 15 проєктів під NDA).
Готував і проводив цільові фішингові кампанії, включно зі сценаріями обходу MFA — лише в межах правил залучення.
Писав технічні звіти: докази, вплив на бізнес, пріоритети виправлення.
Розвідка з відкритих джерел; перевірка стійкості персоналу до соціальної інженерії.

Education

Львівська політехніка

Технік Програміст, Львів
Higher, from 2013 to 2017 (4 years)

Knowledge and skills

• Налаштування Firewall
• Active Directory
• VMware
• Користувач Ubuntu
• Адміністрування Windows Server
• Social Engineering
• OSINT & Reconnaissance
• Penetration testing
• OSINT

Language proficiencies

• English — average
• Ukrainian — fluent

Additional information

Фахівець з наступальної безпеки. Роблю пентест інфраструктури та вебзастосунків, оцінку Active Directory / Entra ID, фішингові кампанії за узгодженими правилами.

Проєкти під NDA: фінтех, страхові компанії, промислові підприємства.
За результатами узгоджених залучень — шляхи до Domain Admin через ідентичність і соціальну інженерію, технічні звіти з пріоритетами виправлення.

Бекграунд у фронтенді (JavaScript/TypeScript) використовую для вебпентесту і перегляду коду.

Шукаю посаду фахівця з інформаційної безпеки / пентестера.
Формат: повна або неповна зайнятість, дистанційно або релокація.
Англійська — вище середнього (звіти, технічна співбесіда).

Готовий показати підхід на технічній співбесіді: розбір шляху в Active Directory, сценарій фішингу в межах правил залучення, структура звіту для замовника.
Сертифікати та публічні кейси замовників не розкриваю через NDA.