Герман

[open contact info](look above in the "contact info" section)

Herman Kivilov Telegram: @geramanic
geramanic.top · free.mikrotik.icu
К Е Р І В Н И К I T - Н А П Р Я М У · І Н Ф РА С Т Р У К Т У РА · К І Б Е Р Б Е З П Е К А Дніпро · Київ · Кам'янське — Україна

01 / Профіль 04 / Управління

Інженер IT-інфраструктури та фахівець із захисту інформації з досвідом у ▸ Керівництво IT-командами та

сфері IT з 2008 року. Шлях від побудови Wi-Fi мереж до проєктування підрозділами
захищеної відмовостійкої гібридної інфраструктури на базі VMware, ProxMox, ▸ Проєктний менеджмент: впровадження

Docker, Mikrotik, Ubuntu та Windows Server. Поглиблена спеціалізація в серверних і мережевих систем
мережах Mikrotik RouterOS і кібербезпеці (PCI DSS, ISO 27001). Поєдную ▸ IT-аудит, планування бюджету та
технічну експертизу з керівництвом: формування та управління IT- закупівель
командами, проєктний менеджмент, планування бюджету й закупівель. Автор ▸ Політики ІБ, документування процесів
безкоштовного навчального проєкту з RouterOS. Зараз очолюю відділ служби
▸ Взаємодія з CERT-UA, USAID
захисту інформації Дніпровської міської ради.

17+ MTCNA·MTCSE PCI DSS·ISO
05 / Ключові навички
РО К І В В I T С Е РТ И Ф І К АТ И 27001
МЕРЕЖІ
MIKROTIK В П РО ВА Д Ж Е Н Н Я
Mikrotik RouterOS (NAT, GRE, L2TP, OSPF,
СТА Н Д А РТ І В
Firewall, Mangle, scripts, CHR), Ubiquiti UniFi
NGFW / БЕЗПЕКА
Fortinet FortiGate, Cisco Firepower 1120, Cisco
02 / Досвід роботи FMC, Cisco Duo (MFA)
ВІРТУА ЛІЗАЦІЯ
2025 — ДОТЕПЕР VMware ESXi, ProxMox, Docker
Начальник відділу служби захисту інформації ЗАРАЗ
VPN / ТУНЕЛІ
Управління інформаційно-телекомунікаційних систем, Департамент ІТ —
WireGuard, OpenVPN (Pritunl 2FA), IPsec
Дніпровська міська рада IKEv2, L2TP, GRE

01.2024 — 03.2025 WINDOWS

Начальник управління цифровізації та цифрових трансформацій Windows Server (AD, GPO, DNS, RDP,
RADIUS), Microsoft 365
– Планування та впровадження систем кіберзахисту; моніторинг серверів і
сервісів підприємства LINUX
LAMP/LNMP, Squid, bind9, iptables/nftables,
– Масштабування та забезпечення максимальної відмовостійкості IT-блоку
LUKS
– Ведення технічної документації; співпраця з операторами зв'язку, CERT-UA та
USAID МОНІТОРИНГ
Zabbix + Telegram / Discord, netwatch
08.2021 — 01.2024 ВІДЕОСПОСТЕРЕЖЕННЯ
Мережеві та інфраструктурні проєкти — Freelance Dahua (ТЦ DMART, DKIDS)
– Мережеві проєкти VPN / VLAN / site-to-site; SIP-телефонія на Asterisk (TRUNK, ТЕЛЕФОНІЯ
DIALPLAN) ViciDial / Asterisk — SIP, Trunk, Dialplan,
– Розгортання ESXi, Microsoft AD, OpenVPN, Zabbix; ведення CRM-систем a2billing, ASTPP
замовників БАЗИ ДАНИХ
– Мережі ТЦ DMART і DKIDS: Mikrotik, Ubiquiti UniFi, відеоспостереження Dahua; MySQL / MariaDB, PostgreSQL
зварювання оптичних ліній
DNS / ФІЛЬТРАЦІЯ
AdGuard Home, Pi-hole, bind9, Cloudflare DNS
09.2020 — 08.2021
Начальник управління інфраструктурного забезпечення СЕРВІСИ / CRM

АТ «Дніпровська ТЕЦ» Google Workspace, Zimbra, Nextcloud,
OnlyOffice, Alfresco, Terrasoft, CrowdStrike
– Проєктування, планування та впровадження сучасних технологій на
Falcon, 1Password
підприємстві
ХМАРИ / ХОСТИНГ
– Керування IT-штатом; масштабування та відмовостійкість сервісів IT-блоку
Hetzner, OVH, Oracle Cloud, DigitalOcean, TET,
11.2019 — 09.2020 Cloudflare

Заступник директора · Інженер-програміст СКРИПТИНГ
ТОВ «Перший Онлайн Сервіс» Bash, Python (читання)

– Керування проєктами з впровадження серверних та програмних систем; СТАНДАРТИ

співпраця з Neuron-systems PCI DSS, ISO 27001, IT-аудит
– Інтеграція системи обліку опалення для фізичних та юридичних осіб
10.2019 — 11.2019
06 / Сертифікати
Ведучий технік-інженер
КП КМР «Південні Тепломережі»
– Аутсорс-телефонія (Nextel, Binotel) на ViciDial / Asterisk; CRM Terrasoft; контроль #2304NA2114
якості зв'язку MikroTik MTCNA
Certified Network Associate
04.2017 — 08.2019
Адміністратор систем
ТОВ «SimplyContact» #2305SE2171
– Адміністрування: VMware ESXi, ProxMox, ViciDial, MS / Ubuntu Server, Mikrotik MikroTik MTCSE
(ROS), Squid, Zabbix Certified Security Engineer

03 / Проєкти 07 / Освіта

free.mikrotik.icu — авторський підручник з MikroTik
2015
8 курсів (76 уроків), 40+ розборів реальних кейсів, готові скрипти та браузерні
Спеціаліст — «Комп'ютерні
інструменти. Повний цикл — контент, фронтенд, хостинг. RouterOS 7.22+.
системи та мережі»
RouterOS WireGuard Web Дніпропетровський національний
університет імені Олеся Гончара

Мережі торгових центрів — DMART · DKIDS
DMART (Дніпро, Кам'янське) і DKIDS (ТРЦ «Мост-Сіті», Дніпро): маршрутизація та
VLAN на Mikrotik, Wi-Fi Ubiquiti UniFi, відеоспостереження Dahua.

Mikrotik UniFi Dahua CCTV VLAN

Захищена бізнес-станція на Linux
Збірка захищеного робочого середовища як альтернатива Windows: повне
шифрування дисків, автоматизоване розгортання, 30+ ітерацій.

Linux шифрування anti-theft

CRM та боти автоматизації
CRM для обліку замовлень з інтеграцією телефонії та платіжних систем;
Telegram/Discord-боти моніторингу інфраструктури (Mikrotik, Zabbix →
сповіщення).

CRM Telegram Bot automation

🔒 ЦИФРОВИЙ ВІДБИТОК ЗАВАНТАЖЕННЯ
IP-А ДРЕСА ДАТА Й ЧАС (КИЇВ) РЕГІОН ID ДОК УМЕНТА
46.150.78.27 07.07.2026 22:32:00 UA 814C-DE89

Цей примірник резюме згенеровано індивідуально у момент завантаження та містить унікальний цифровий відбиток. Дані про завантаження
зафіксовано. Прохання не поширювати документ — актуальна версія завжди на geramanic.top. Дбаю про безпеку навіть у власному резюме 😉

geramanic.top — актуальна версія резюме та проєкти нічна тема · оновлено 07.2026