Контактна інформація

Отримати контакти цього кандидата можна на сторінці https://www.work.ua/resumes/10057805/

Досвід роботи

System Administrator (DevOps-oriented)

з 06.2022 по 04.2026 (3 роки 11 місяців)
ProxyBand (Kharkiv), Дистанційно (IT)

- Адміністрування SOCKS5 / HTTP(S) proxy-серверів (Linux: Ubuntu, Debian, CentOS)
- Підтримка серверної інфраструктури та мережевих сервісів
- Налаштування NAT, VPN, DNS та firewall
- Troubleshooting системних і мережевих проблем
- Контроль стану сервісів і реагування на інциденти

Ключові досягнення:
- Автоматизував provisioning серверів з нуля (OS + Docker + Golang environment), що спростило масштабування інфраструктури та зменшило кількість ручних операцій

Offensive Security Specialist (Project-based)

з 01.2022 по нині (4 роки 10 місяців)
CyberDefence (Denmark), Дистанційно (IT)

- Проведення імітованих кібератак (red teaming) для оцінки захищеності корпоративної інфраструктури
- Виконання penetration testing мережевих і серверних систем
- Виявлення вразливостей у конфігураціях, доступах та архітектурі інфраструктури
- Аналіз ризиків і підготовка рекомендацій щодо підвищення рівня безпеки
- Підготовка технічних звітів за результатами тестування

Offensive Security Specialist / Red Team

з 01.2019 по 09.2021 (2 роки 9 місяців)
RED TEAM ANALYTX SRL (Romania), Дистанційно (IT)

- Проведення перевірок безпеки ІТ-інфраструктури шляхом моделювання атак
- Виявлення слабких місць у мережевій і серверній інфраструктурі
- Аналіз конфігурацій і сценаріїв доступу
- Підготовка технічних звітів і рекомендацій щодо усунення вразливостей

System Administrator / Support Engineer

з 05.2003 по 01.2005 (1 рік 9 місяців)
ТОВ "Тірас", Івано-Франківськ (IT)

- Впроваджував і супроводжував спеціалізоване програмне забезпечення "БЕСТ-ЗВІТ" та "БЕСТ-ЗВІТ ПЛЮС" у клієнтських середовищах
- Забезпечував встановлення, налаштування та адміністрування Windows-серверів і робочих станцій для стабільної роботи ПЗ
- Працював з SQL Server: обслуговування баз даних, резервне копіювання, підтримка працездатності системи
- Брав участь у налаштуванні рішень для роботи з ЕЦП та супроводі пов’язаних процесів

Додаткова освіта та сертифікати

Certified Red Team Master (CRTM) – Altered Security

2026
Сертифікат

Certified Red Team Lead (CRTL) – Zero Point Security

2026
Сертифікат

Знання і навички

• Information Security
• Cybersecurity
• Vulnerability Assessment
• Windows Security
• Linux Security
• Network Security
• TCP/IP
• DNS
• VPN
• Firewall
• System Administration
• PowerShell
• Python
• Bash
• Web Application Security
• API Security Basics
• AI/LLM
• Prompt_engineering
• Asyncio
• FastAPI
• Ccxt
• SQLite

Знання мов

Англійська — середній

Додаткова інформація

Маю практичний досвід у сфері Offensive Security та Red Teaming, включаючи:

- перевірку ІТ-систем на наявність вразливостей до їх експлуатації зловмисниками
- моделювання кібератак для оцінки рівня захисту інфраструктури
- тестування безпеки корпоративних мереж, серверних середовищ та Active Directory
- аналіз можливих шляхів підвищення привілеїв і lateral movement у внутрішній інфраструктурі
- виявлення слабких місць у конфігураціях доступу, облікових записах, мережевих сервісах та політиках безпеки
- участь у базовій перевірці web/API компонентів у межах security assessment: OWASP Top 10, authentication/session weaknesses, IDOR, SQL Injection, XSS, SSRF
- аналіз ризиків і підготовку рекомендацій щодо їх усунення
- підготовку технічних звітів за результатами тестування

Використовую PowerShell, Bash та Python для автоматизації окремих задач під час тестування, аналізу конфігурацій і підготовки технічних результатів.