Contact information

This job seeker has hidden his personal information, but you can send him a message or suggest a job to him if you open his contact info.

Work experience

Мережевий інженер

from 08.2023 to now (3 years 3 months)

• Архітектурна й операційна відповідальність за enterprise-мережу банку: 69 відділень, головний офіс, основний і резервний ЦОД, банкоматна мережа, multi-provider WAN та критичні зовнішні підключення.
• Координація команди з 5 спеціалістів; стандартизація робіт, технічна документація, runbooks і передача знань.
• Проєктування та впровадження L2/L3, BGP/OSPF, IPsec, VLAN, NAT/PAT, ACL, VRRP, VXLAN, MPLS L2 та схем автоматичного резервування.
• Побудова й супровід мережевих каналів до НБУ та інших критичних банківських сервісів; робота з провайдерами та перемикання каналів.
• Міграція та розвиток периметрового захисту на FortiGate/FortiManager; сегментація DMZ/APP/DB, FSSO/AD, least privilege та deny-by-default.
• Переналаштування шифрування каналів відділень та інтеграція нових відділень/сервісів у корпоративну мережу.
• Troubleshooting складних production-інцидентів і аварій: BGP, NAT/PAT, asymmetric routing, VXLAN, MTU/MSS, firewall sessions та наскрізний packet flow.
• Автоматизація мережевих операцій, резервного копіювання та контролю конфігурацій через Ansible, Python/API і FortiManager.
• Адміністрування корпоративної IP-телефонії: Asterisk/FreePBX, переналаштування SIP-транків і операторських підключень, створення резервного вузла телефонії.
КЛЮЧОВІ АРХІТЕКТУРНІ ПРОЄКТИ
Enterprise Fortinet SD-WAN — 69 майданчиків
• Архітектура переходу розподіленої WAN від Cisco/IPsec до Fortinet SD-WAN: FortiGate/FortiManager, BGP, SLA/health-check, централізоване керування та multi-provider failover.
Automated Multi-Provider Failover
• Власний event-driven механізм для критичних каналів: Cisco IP SLA/Track → EEM → Syslog → Python controller/systemd → FortiGate REST API; контроль станів, recovery та rollback.
Datacenter / DR Network
• Мережеве з’єднання ЦОД/РЦОД на MPLS L2, VXLAN і VRRP; маршрутизація Cisco/Fortinet, діагностика MTU/MSS та стабілізація TCP-сесій.
Network Security / Segmentation
• Архітектура Internal / Inbound DMZ / Outbound DMZ, мікросегментація VLAN/Firewall Policy, контроль міжсегментного доступу та deny-by-default.
Network & Configuration Automation
• Ansible для конфігурацій і backup Cisco; Python/REST API для event-driven автоматизації; автоматичне збереження конфігурацій та зменшення ручних операцій.

Системний адміністратор, Програміст 1С, Технік-програміст, Project Manager

from 09.2019 to 08.2023 (4 years)
ТОВ "ФОРЕСТ-РЕЛАКС", Полтава (Готельно-ресторанний бізнес)

• Адміністрування LAN/WAN та корпоративної інфраструктури: Cisco, MikroTik, Ubiquiti, D-Link, Starlink, Windows Server, Linux, VMware ESXi, SQL, Asterisk/PBX.
• Впровадження SERVIO HMS, SALTO, Google Workspace і ShakeToPay; інтеграція банківських терміналів, фіскального обладнання та бізнес-систем.
• Супровід серверної, мережевої та прикладної інфраструктури, автоматизація й інтеграція внутрішніх сервісів.

Програміст 1C

from 09.2018 to 06.2019 (10 months)
ТОВ «Комп'ютерні та інформаційні технології», Полтава (IT)

• Розробка та модифікація корпоративних конфігурацій за технічними завданнями клієнтів, адміністрування БД, оновлення та супровід систем.

Education

ПНТУ ім. Кондратюка

Спеціаліст із інформаційних технологій, Полтава
Higher, from 2011 to 2015 (4 years)

Knowledge and skills

• Cisco IOS
• Fortinet
• FortiGate
• FortiManager
• FortiSwitch
• Enterprise Networking
• Network Architecture
• Network Security
• TCP/IP
• Routing & Switching
• BGP
• SD-WAN
• VXLAN
• VRRP
• IPsec
• DMVPN
• VLAN
• NAT/PAT
• Access Control List
• Network Segmentation
• DMZ
• FSSO
• High Availability
• Multi-Provider Failover
• Ansible
• Python
• REST API
• Cisco EEM
• IP SLA/Track
• Network Automation
• Network Troubleshooting
• Incident response
• Root cause analysis

Language proficiencies

• Ukrainian — fluent
• English — beginner

Additional information

Орієнтований на розвиток у напрямках Network Architecture та Network Security. Цікавлять складні enterprise-проєкти, проєктування відмовостійкої інфраструктури, автоматизація та розвиток мережевої безпеки.
Готовий до remote/hybrid формату та розглядаю релокацію за цікавої пропозиції.
Англійська — Technical English: читання та розуміння технічної документації.
Віддаю перевагу системному підходу: стандартизація, документація, автоматизація та побудова інфраструктури без критичної залежності від окремих спеціалістів.