Contact information

You can get this candidate's contact information from https://www.work.ua/resumes/20640052/

Work experience

Системний адміністратор

from 07.2023 to now (3 years 5 months)
Секретаріат Уповноваженого Верховної Ради України з прав людини, Київ (Державні організації)

Інфраструктура:
• Розгортання домену Active Directory з нуля: контролер домену, оновлення й активація серверів, введення серверів у домен, розширення сховища Veeam
• Перебудова RAID на сервері HPE через iLO 5, встановлення ESXi та виділення окремого тому під сервер резервного копіювання
• Налаштування задач Veeam Backup & Replication; відновлення сервісу після збою через Instant VM Recovery
• Linux-сервери: заміна CA-сертифікатів прикладної системи на Oracle Linux 9, клонування та підготовка VM (hostname, machine-id, SSH host keys, статична адресація)
• Налаштування MikroTik з нуля: VLAN-сегментація, bridge vlan-filtering; підтримка комутаторів Cisco
• Адміністрування AD, File Server та доступів; Exchange та Symantec Messaging Gateway; участь у міграції пошти в Microsoft 365
• Підтримка RDS-серверів: профілі користувачів, автентифікація Outlook, невідповідності UPN
• Віддалений доступ: GlobalProtect, Pritunl (OpenVPN) у DMZ, WireGuard; моніторинг через Zabbix
• IP-телефонія, відеоспостереження (NVR, камери, Ajax), CMS (WordPress, OctoberCMS)

Кібербезпека та реагування на інциденти:
• Виявлення і нейтралізація розподіленої credential stuffing атаку на Exchange OWA: 490+ унікальних IP-адрес, 47+ атакованих облікових записів
• Виявлення C2-з’єднання криптомайнера, DNS-beaconing з уражених робочих станцій та спроби RCE на публічну інфраструктуру
• Регулярний аналіз логів Palo Alto Panorama (Threat, Traffic, Decryption) за допомогою Python/pandas: зовнішнє сканування, SMB brute force, порушення VPN-політик, звернення до нових підозрілих доменів (NRD)
• Формування та підтримка EDL-блоклистів; діагностика хибних GeoIP-блокувань українських користувачів
• Розслідування subscription bombing і генерація блоклистів для SMG; аналіз фішингу, спуфінгу та typosquatting; наповнення block-list за даними CERT-UA
• Аналіз алертів і ізоляція хостів у Trend Micro Vision One; кореляція подій у Wazuh
• Підготовка офіційних звітів про інциденти, executive summary для керівництва та плану ремедіації AD

Knowledge and skills

• Зосередженість
• Адаптивність
• Здатність до навчання
• Неконфліктність
• Бажання вчитися і розвиватися
• Чесність
• Active Directory
• Windows Server
• Group Policy (GPO)
• Microsoft Exchange
• Microsoft 365
• VMware ESXi
• VMware vSphere
• Veeam Backup & Replication
• Palo Alto Networks
• Wazuh
• SIEM
• Trend Micro Vision One
• Fortinet
• Реагування на інциденти
• Інформаційна безпека
• Linux
• MikroTik
• Cisco
• TCP/IP
• VLAN
• VPN
• Zabbix
• PowerShell
• Python
• HPE iLO
• Зварювання
• Аналітичне мислення
• Стресостійкість

Language proficiencies

• Ukrainian — fluent
• English — average

Additional information

ПРОФІЛЬ
Системний адміністратор та спеціаліст з кібербезпеки (SOC) з досвідом в IT-інфраструктурі державної установи. Повний цикл: від розгортання серверів, віртуалізації та доменів AD з нуля — до моніторингу безпеки, розслідування інцидентів і підготовки офіційних звітів. Працюю з Palo Alto (Panorama), Wazuh, Trend Micro Vision One, Veeam, VMware, MikroTik. Аналізую великі обсяги логів за допомогою Python/pandas. Маю інженерну освіту в галузі важкого машинобудування та практичний досвід автомеханіка — системне інженерне мислення, робота «руками» з залізом і пошук несправностей на рівні першопричини.

ТЕХНІЧНІ НАВИЧКИ
• Безпека / SOC: Palo Alto PAN-OS / Panorama (політики, EDL, аналіз Threat / Traffic / Decryption логів), Wazuh SIEM, Trend Micro Vision One XDR, Apex One, Fortinet
• Реагування на інциденти: credential stuffing, brute force, C2 / DNS-beaconing, фішинг і спуфінг, розслідування блокувань облікових записів (Event ID 4625)
• Windows: Windows Server, Active Directory (розгортання домену з нуля, GPO, доступи), RDS, File Server
• Пошта: Microsoft Exchange on-prem, міграція в Microsoft 365, Symantec Messaging Gateway
• Віртуалізація та бекап: VMware ESXi / vSphere, Veeam Backup & Replication (у т.ч. Instant VM Recovery)
• Залізо: сервери HPE (iLO 5, RAID), Cisco, Nimble Storage
• Linux: Oracle Linux, Ubuntu — SSH (key-based auth), сертифікати, клонування та підготовка VM
• Мережі: TCP/IP, VLAN, маршрутизація, NAT; MikroTik RouterOS, Cisco; VPN — GlobalProtect, Pritunl/OpenVPN, WireGuard
• Моніторинг: Zabbix
• Автоматизація: PowerShell, Python (pandas, aiogram), робота з API; ефективна робота з AI-асистентами для аналізу та автоматизації

ІНЖЕНЕРНО-ТЕХНІЧНИЙ ДОСВІД (Інженер важкого машинобудування · Автомеханік)
• Ремонт, технічне обслуговування та модернізація обладнання важкого машинобудування
• ТКМ: вибір матеріалів, методи обробки та з’єднання
• Зварювання та пайка
• Автомеханіка: діагностика, ремонт і обслуговування автомобілів — двигун, трансмісія, ходова, електрика
• Водійське посвідчення

ОСОБИСТІ ЯКОСТІ
Аналітичне мислення · Відповідальність · Ініціативність · Стресостійкість · Комунікабельність · Командна робота · Доводжу задачу до кінця