Personal information hidden

МИХАЙЛО ПІДДУБЧЕНКО
Системний адміністратор
[open contact info](look above in the "contact info" section) | [open contact info](look above in the "contact info" section) | Київ, Україна
[open contact info](look above in the "contact info" section) | t.me/mihasan | github.com/mihasan1

ПРОФІЛЬ

Системний адміністратор на позиції єдиної технічної точки відповідальності для групи з шести бізнес-одиниць в Україні, Іспанії
та Естонії: 136 користувачів, 243 сервіси, 10 тенантів Google Workspace, 6+ доменів. Прийняв естейт без жодної
документації після звільнення попереднього адміністратора — відновив картину власності над сервісами й побудував з нуля те,
чого не існувало: матрицю доступів, процеси створення та закриття облікових записів, резервне копіювання, парольну політику
й базову інформаційну безпеку.
Закриваю весь цикл самостійно: обліковий запис → доступи → пошта й домени → CRM і телефонія → бекап → інструкція
українською, за якою це повторить наступна людина. Windows і macOS, Google Workspace і Google Drive, Zoho CRM і Pipedrive,
IP-телефонія Ringostat з інтеграцією в CRM, технічна частина рекламних кабінетів Meta та Google Ads.
Окремо — автор і адміністратор SmartOKS, власної helpdesk/ITSM-системи (тікети, SLA, облік обладнання), яка з 2024 року в
продакшені в коледжі. Тобто вмію не лише виконувати заявки, а й будувати процес, у якому вони обробляються.
Працюю дистанційно з 2024 року.

К ЛЮЧОВІ ДОСЯГНЕННЯ

Побудував цифрову інфраструктуру групи з нуля. Отримав IT-естейт без документації, паролів і власників після
звільнення попереднього спеціаліста. Відновив контроль над 243 сервісами та 10 тенантами Google Workspace, склав
матрицю доступів — єдине джерело правди щодо власників, прав, тарифів і дат списання — і веду її 2,5 роки без перерв.
Єдина точка технічної підтримки для 136 колег. Доступи, відновлення акаунтів, пошта, CRM, телефонія, оплати та «воно
перестало працювати» — від першої відповіді до діагностики, виправлення й підтвердження від користувача. Повторювані
звернення перетворював на україномовні інструкції з онбордингу та регламент роботи в CRM.
Запобіг втратам, яких ніхто інший не побачив. Виявив непройдені платежі за три корпоративні домени та за
відеобібліотеки двох платних контент-платформ — за кілька днів до закінчення терміну.
Запровадив контроль доступів там, де його не було. Процес звільнення разом із HR — із заявкою, обов'язковою
ротацією паролів і перевіркою залишкових доступів; корпоративний парольний менеджер замість передавання паролів у
чаті; обов'язкова двофакторна автентифікація для всіх адміністративних акаунтів.
Вирішив хронічні проблеми з поштою. Усунув багаторічну проблему, через яку вихідна пошта компанії потрапляла в спам
(SPF/DKIM/DMARC, репутація домену, Postmaster Tools), і знайшов помилку маршрутизації, через яку губилися вхідні
звернення клієнтів.
Провів міграцію пошти й акаунтів усієї компанії з одного домену на п'ять доменів бізнес-одиниць — без втрати акаунтів,
файлів, календарів і історії листування, з планом ризиків та інструкцією для самостійного переналаштування співробітниками.
Скоротив витрати на сервіси без втрати даних. Аудит використання ліцензій і консолідація постачальників: витрати на
сервери розробки — з ≈€2 000 до ≈€400 на місяць.
Автоматизував рутину. Make, n8n, Zapier, Zoho Flow і Python замість ручного розподілу лідів, синхронізації даних і
сповіщень; інтеграції CRM ↔ платформа ↔ телефонія; Telegram-боти з базою знань для внутрішніх запитів.

ТЕХНІЧНІ НАВИЧКИ

Корпоративні сервіси, акаунти та доступи — Створення, ведення та закриття облікових записів співробітників · Матриця
доступів на 243 сервіси · Рольові моделі та права (RBAC) · Процес звільнення разом із HR і перевірка залишкових доступів ·
Реєстр сервісів: власник, тариф, дата списання, факт використання · Онбординг нових співробітників «під ключ»
Google Workspace, пошта та домени — Адміністрування 10 тенантів Google Workspace на 6+ доменах · Google Drive: спільні
диски, права, структура, відновлення видаленого · Групи, розсилки, аліаси, політики поштових скриньок · Реєстрація,
поновлення та перенесення доменів (GoDaddy) · DNS: MX, SPF, DKIM, DMARC, TXT, A, CNAME · Діагностика доставності та
потрапляння в спам · Google Postmaster Tools · SMTP для транзакційних і масових розсилок · Microsoft 365 (через GoDaddy)
Windows, macOS та робочі місця — Windows 10/11 · macOS · Linux · Налаштування робочих місць, ПЗ та оновлень · Віддалена
підтримка користувачів різного рівня підготовки · Комп'ютерна лабораторія на 20+ робочих станцій: розгортання образів,
встановлення ПЗ, облікові записи, мережевий доступ · Облік обладнання
IP-телефонія та комунікації — Ringostat: налаштування, номери, вхідні та вихідні лінії, маршрутизація дзвінків, права
користувачів, інтеграція з CRM · Wazzup (месенджери в CRM) · Облік і контроль 15 корпоративних номерів і SIM-карт, до яких
прив'язані 2FA та підтвердження платежів · Slack, Google Meet, корпоративні комунікації
CRM та корпоративні системи — Zoho CRM · Zoho Desk · Zoho Campaigns · Zoho Flow · Pipedrive · Intercom · Jira / Atlassian ·
Налаштування воронок, полів і правил розподілу лідів · Рольові моделі та права доступу · Дедуплікація й гігієна даних ·
Регламент роботи в CRM · Інтеграції CRM з телефонією, поштою, сайтом і платіжними сервісами

Резервне копіювання та відновлення — Бекапи критичних систем: CRM, Slack, Jira, Zoho, поштові дані · Перевірка
відновлюваності · Відновлення доступів і даних після втрати акаунтів і збоїв сервісів · Відновлення даних у БД після некоректної
роботи стороннього сервісу · Контроль поновлень підписок і доменів, щоб не втратити дані через несплату
Інформаційна та цифрова безпека — Парольний менеджер Bitwarden як корпоративний стандарт (впровадження й
адміністрування) · Політика паролів і ротація після звільнень · Примусова 2FA для привілейованих акаунтів · Періодичний
перегляд прав і виявлення «осиротілих» доступів · Виявлення shadow IT — доступів поза корпоративним контуром · Захист
публічних форм від спаму й ботів (CAPTCHA) · Навчання співробітників базовій цифровій гігієні
Мережі та хмара — Google Cloud Platform: проєкти, інстанси, IAM, білінг, firewall-правила · Налаштування мережевих доступів і
маршрутизації пошти · Діагностика мережевих проблем користувачів · Linux-сервери: логи, служби, Apache/nginx, SSH · Docker
Рекламні кабінети та аналітика — Meta Business Manager: структура бізнес-акаунтів, доступи, ролі, платіжні профілі,
верифікація · Google Ads: доступи, білінг, зв'язок із аналітикою, перевірка коректності реквізитів · Google Analytics 4 · Google Tag
Manager · Search Console
Автоматизація, документація та звітність — Make · n8n · Zapier · Zoho Flow · AppSheet · Python · Bash · REST API-інтеграції ·
Telegram-боти з базою знань · Інструкції та регламенти українською й англійською · Щомісячна звітність для керівництва та
фінансів: звірка SaaS-витрат, аудит ліцензій, аналіз витрат на хмару

ДОСВІД РОБОТИ

Системний адміністратор (посада в компанії — Security Administrator)
SEREDA AI / withsreda group · Дистанційно — січень 2024 — дотепер
Єдиний технічний відповідальний за шість бізнес-одиниць в Україні та Іспанії: SaaS-платформа для HR, дві медіаплатформи з
платним контентом, бізнес оренди житла та маркетингова агенція. Відповідаю за працездатність, налаштування, доступи та
інтеграції всіх систем, на яких працює група.
Адмініструю корпоративні сервіси, акаунти й доступи: створення, зміна ролей та закриття облікових записів у 10 тенантах
Google Workspace, Zoho CRM, Pipedrive, GitHub, WordPress, телефонії та хмарі — із фіксацією в матриці доступів на 243
сервіси.
Веду повний онбординг нових співробітників: пошта, підпис, календарі, диски, доступи до систем, парольний менеджер, 2FA
— і україномовні інструкції, за якими людина налаштовує решту самостійно.
Запровадив і підтримую процес звільнення разом із HR: заявка, зняття доступів, ротація паролів, перевірка залишкових прав.
Виявив активні доступи звільнених у CRM, телефонії та хмарі, яких централізоване блокування пошти не покривало.
Адмініструю Google Workspace і Google Drive: спільні диски та структура прав, групи й аліаси, політики скриньок, відновлення
видалених файлів і доступів.
Відповідаю за домени та пошту: реєстрація й поновлення (GoDaddy), DNS-записи, SPF/DKIM/DMARC, SMTP для транзакційних
і маркетингових розсилок, репутація доменів і доставність. Усунув багаторічну проблему зі спамом і помилку маршрутизації,
через яку губилися вхідні заявки.
Налаштовую й підтримую IP-телефонію Ringostat: номери й вхідні лінії, маршрутизація дзвінків, права користувачів,
інтеграція з CRM; месенджери через Wazzup. Виявив оплачувану вхідну лінію без відповідального після звільнення
менеджера.
Працюю з CRM як адміністратор: воронки, поля, правила розподілу лідів, рольові моделі, дедуплікація даних, інтеграції з
платформою, телефонією та поштою; написав регламент роботи в CRM для відділу продажів.
Контролюю резервне копіювання та відновлення критичних систем (CRM, Slack, Jira, Zoho), відновлюю доступи й дані після
збоїв і втрати акаунтів.
Забезпечую базовий рівень безпеки: Bitwarden як корпоративний стандарт замість паролів у чатах, обов'язкова 2FA для
адміністративних акаунтів, парольна політика, періодичний перегляд прав, контроль 15 корпоративних номерів і SIM-карт як
носіїв другого фактора.
Надаю технічну підтримку 136 колегам — від першої відповіді до підтвердженого виправлення: доступи, відновлення
акаунтів, пошта, CRM, телефонія, оплати, «не працює».
Розбираю інциденти на клієнтських платформах до кореневої причини: помилки 500, збої сесій, проблеми з обробкою
платежів, збої відтворення відео, розриви інтеграцій із CRM — діагностика, виправлення, перевірка.
Відповідаю за технічну частину рекламних кабінетів Meta та Google Ads: структура бізнес-акаунтів, доступи й ролі, платіжні
профілі, верифікація, зв'язок з аналітикою; виявив некоректні юридичні реквізити в рекламному кабінеті.
Слідкую за тим, що ламається тихо: витрата квот у сервісах автоматизації та SMTP, дати поновлення доменів і підписок,
доставність пошти. Виявив непройдені платежі до того, як компанія втратила три домени й дві відеобібліотеки.
Автоматизую повторювану роботу: Make, n8n, Zapier, Zoho Flow, Python — розподіл лідів, синхронізація даних між сервісами,
сповіщення; Telegram-боти з базою знань.
Готую операційну та фінансову звітність: щомісячна звірка SaaS-витрат, аудит використання ліцензій, аналіз витрат на Google
Cloud.
Провів міграцію пошти й акаунтів усієї компанії з одного домену на п'ять доменів бізнес-одиниць без втрати даних, файлів і
календарів.

Взаємодію зі штатними та зовнішніми розробниками: ставлю задачі й технічні вимоги, контролюю доступи до репозиторіїв і
баз даних, перевіряю результат перед релізом.

Автор і адміністратор SmartOKS — helpdesk/ITSM-система
Власний продукт · Дистанційно — жовтень 2024 — дотепер
Побудував і підтримую систему обліку заявок та IT-обладнання — тікети, контроль SLA, реєстр техніки — яка з 2024 року
працює в продакшені в Київському авіаційному фаховому коледжі.
Адмініструю її на Linux-сервері: служби й процеси, вебсервер, база даних, резервні копії, обмеження доступу, журнали та
моніторинг.
Обробляю звернення та дефекти від користувачів відділення, планую й випускаю оновлення.
Написав технічне завдання, користувацькі сценарії та план розвитку системи — і перевіряю кожен етап на відповідність їм.

Завідувач відділення, викладач інженерії програмного забезпечення
Київський авіаційний фаховий коледж · Київ — жовтень 2019 — серпень 2026
Адміністрував комп'ютерні лабораторії на 100+ робочих станцій: розгортання образів, встановлення й оновлення ПЗ,
облікові записи та мережевий доступ, планове обслуговування.
Запровадив внутрішній облік обладнання та технічних заявок — потреба, з якої згодом виріс SmartOKS.
Викладав програмування, бази даних, розробку ПЗ та інформаційну безпеку 100+ студентам щороку; очолював відділення
обслуговування комп'ютерних систем.
Впровадження корпоративних сервісів - Google Workspace та ін.

Спеціаліст з досліджень та аналітики
HAPI Protocol · Дистанційно — жовтень 2022 — листопад 2023
OSINT-дослідження та аналітична звітність щодо підозрілих суб'єктів і шахрайських транзакційних схем — навичка
розслідування, яка тепер допомагає докопуватися до кореневої причини інцидентів.

ОСВІТА ТА МОВИ

Магістр — Інженерія програмного забезпечення · Державний університет інфраструктури та технологій · 2023 — 2024
Бакалавр — Комп'ютерні науки · Державний університет інфраструктури та технологій · 2021 — 2023
Молодший спеціаліст — Інженерія програмного забезпечення · Київський авіаційний фаховий коледж · 2019 — 2021
Мови · українська (рідна) · англійська (Upper-Intermediate, B2)