Turqut

TURQUT YUSIFLI
Готовий до переїзду | LinkedIn: [open contact info](look above in the "contact info" section) | [open contact info](look above in the "contact info" section) | Дата народження: 21 березня 1996
Маю дозвіл на проживання та роботу в Україні (чинний до 2030 року).

ПРОФЕСІЙНИЙ ДОСВІД

Фрілансер, інженер з IAM та підтримки безпеки інфраструктури
Львів, Україна | 2020 – 2024
• Проєктував і підтримував гібридну архітектуру ідентифікації на базі локального AD
та Entra ID для різних клієнтів.
• Консультував клієнтів щодо посилення захисту IAM, політик Conditional Access та
найкращих практик безпеки інфраструктури.
• Впроваджував рішення ADFS, MDI та Entra ID Connect, покращуючи контроль
доступу та знижуючи ризики безпеки.
• Розширюю базові принципи IAM на керування ідентифікацією AI-агентів та
нелюдських ідентичностей, застосовуючи концепції Zero Trust і JIT/JEA у сучасних гібридних та
агентних середовищах.

ОСВІТА

IT STEP Academy – Львів, Україна
2019 – 2022
Диплом з відзнакою за спеціальністю «Системне адміністрування Windows/Linux, системна безпека та
кібербезпека»

Національний університет «Львівська політехніка» – Україна
Дисципліни з комп’ютерних наук, 2012 – 2014

КЛЮЧОВІ ТЕХНІЧНІ НАВИЧКИ

Керування ідентифікацією та доступом (IAM)
• Глибоке розуміння основних протоколів ідентифікації: LDAP, Kerberos, OIDC, OAuth
2.0.
• Глибоке розуміння RBAC, ABAC, MFA, PIM, JIT.
• Ґрунтовні знання Entra ID (Azure AD), включно з преміальними можливостями:
Conditional Access, Identity Protection, Privileged Identity Management (PIM), Access Reviews, Custom
Roles, Entra ID Governance (IGA).
• Досвід роботи з Entra ID Connect (staging mode, фільтрація за OU, attribute scoping,
Pass-through Authentication, Seamless SSO).
• Досвід роботи з Active Directory Federation Services (ADFS), включно з claim rules та
підписанням токенів.
• Практичні знання проєктування та розгортання корпоративного локального Active
Directory, керування контролерами домену та AD Sites and Services.
• Group Policy: проєктування, розгортання, усунення несправностей та посилення
захисту за допомогою GPO.
• Керування довірчими відносинами AD, резервне копіювання та відновлення AD.
• Розуміння поширених технік атак на екосистему IAM: DCShadow, Golden/Silver
Ticket, Kerberoasting, AS-REP Roasting.
• Поглиблені знання Microsoft Defender for Identity (MDI).
• Знайомство з концепціями CyberArk Core PAM.
Новий напрям
Розширення експертизи IAM (JIT/JEA, Zero Trust) на керування ідентифікацією та доступом AI-агентів —
зокрема Microsoft Entra Agent ID, AWS Bedrock AgentCore Identity та принципи NHI. Практичне розуміння

базової архітектури AI-систем (LLM, RAG, оркестрація агентів) та їх взаємодії з рівнями ідентифікації та
доступу.

ПРОЄКТИ ТА ПУБЛІКАЦІЇ
• Пишу технічну книгу: Microsoft Defender for Identity.
• Статті на LinkedIn: публікую технічний контент про AD, ADFS, MDI, Microsoft
Security, Entra ID.

МОВИ
Азербайджанська (рідна) | Англійська (B2) | Українська (B2) | Турецька (B2)