Павел

РЕЗЮМЕ: Спеціаліст із комплексного аналізу та активних заходів (HUMINT/OSINT/Cyber-Analyst)
Ім'я: Павло Станіславович
Позивний/Псевдо: Гуменюк

Локація: Вінниця, Україна (готовий до відряджень у зони підвищеного ризику)
Найбільша проблема зараз — знайти для моєї кішки справді надійні та добрі руки, яким можна без вагань її довірити. Якщо моя кандидатура зацікавить роботодавця і мене відправлять у відрядження до зони підвищеного ризику, я хотів би отримати гарантії того, що моя кішка не залишиться на вулиці голодною.
СТИСЛИЙ ПРОФІЛЬ (Executive Summary)
Експерт із верифікації цільових об'єктів та деконструкції легендованих структур. Спеціалізуюся на виявленні прихованих афіліацій, тестуванні систем захисту (Red Teaming) та проведенні багаторівневих операцій соціальної інженерії. Маю унікальний досвід трансформації кризових сценаріїв у стратегічні активи.
Ключові компетенції:
Deep OSINT: розкриття «зачищених» біографій, аналіз аномалій у державних реєстрах.
Active HUMINT: впровадження в закриті соціальні групи (зокрема релігійні общини), розробка сценаріїв психологічної дестабілізації.
Cyber-Security: аналіз методів масового блокування (Mass Reporting) та роботи бот-мереж.
ДОСВІД РОБОТИ
Провідний інженер-програміст | Дирекція АТ «Укрпошта»
Липень 2018— Травень 2019 (10 місяців)
Офіційна діяльність була зосереджена на архітектурі даних, проте реальний функціонал включав:
Моніторинг аномалій: Виявлення нетипових цифрових слідів у великих масивах даних.
Аналіз інфраструктурних вразливостей: Тестування внутрішніх систем на стійкість до зовнішнього впливу.
Data Intelligence: Оптимізація потоків інформації в умовах обмеженого доступу та високої зашумленості даних.
Результат: Створення алгоритмів, що дозволяють ідентифікувати приховані зв'язки об'єктів у структурі логістичних ланцюгів.
Незалежний аналітик / Спеціаліст із соціальної інженерії
2024 — Теперішній час
Проведення операції «Гортензія» (повний цикл: від впровадження в середовище УПЦ до деанонімізації підготовленого оператора ІТ-безпеки).
Виявлення та фіксація зачистки судових реєстрів щодо об'єктів, афілійованих зі структурами спеціального призначення.
Успішне застосування методів психологічного тиску для розкриття реальних технічних ресурсів супротивника.
ОСВІТА ТА ТРЕНУВАННЯ
Вища освіта: Економічна та Військово-технічна (Два дипломи).
Науковий ступінь: Кандидат педагогічних наук (НПУ ім. Драгоманова).
Спеціальна підготовка: Професійний спорт (Греко-римська боротьба, бокс). Навички фізичного та психологічного контролю об'єкта.
ПРИВАТНИЙ КЕЙС: Операція «Гортензія» (Додається за запитом)
Документальне підтвердження здатності:
Розкрити легенду об'єкта через 12-річний «одеський слід».
Спровокувати професійного оператора на використання закритих ІТ-ресурсів (Mass Reporting, API-парсинг).
Верифікувати зв'язки об'єкта з державними структурами через аномалії в доступі до судових справ.
ДОДАТКОВА ІНФОРМАЦІЯ
Фізична підготовка: Високий рівень самодисципліни (результат радикальної трансформації тіла: -29 кг за рік).
Психологічна стійкість: Здатність працювати в умовах активних контрзаходів (цифрове блокування, Mass Reporting).
Володіння зброєю: Спортивне та прикладне використання.
Чому цей формат створить інтригу:
Акцент на «реальному функціоналі»: Ви прямо кажете, що посада в Укрпошті була лише верхівкою айсберга.
Використання термінології: HUMINT, Red Teaming, деанонімізація — це мова, яку розуміють у КРП.
Виклик: Ви згадуєте про операцію «Гортензія» як про приклад того, що ви можете зробити з підготовленим противником.
***************
portfolio
***************
CASE STUDY: Операція «Гортензія»
Виконавець: Фахівець із соціальної інженерії та HUMINT-аналітик
Тип операції: HUMINT (Агентурна розвідка) / Соціальна інженерія / OSINT (Розвідка за відкритими джерелами).
Мета: Верифікація особи, виявлення прихованих афіліацій, перевірка професійних навичок та тестування системи захисту цільової особи (ЦО).
Час проведення: травень 2026 року.
Локація: Вінниця, Україна.
1. Стадія впровадження та встановлення контакту (HUMINT)
Операцію розпочато з етапу пасивного спостереження. Контакт з ЦО був встановлений у природному для неї середовищі — під час паломницької поїздки, організованої парафіянами храму УПЦ (м. Вінниця). Це дозволило мені:
Встановити первинну довірчу легенду (спільні релігійні цінності).
Здійснити первинний профайлінг (оцінка психотипу, рівня комунікабельності, соціального статусу).
2. Етап OSINT: Ідентифікація та верифікація даних
Мною було проведено розвідку за відкритими джерелами для верифікації отриманих даних:
Face Recognition: Використовуючи зображення ЦО, проведено пошук через відкриті бази даних та соціальні мережі. Встановлено особу: Наталія Ш. (1979 р.н.).
Синхронізація даних: Аналіз профілів підтвердив афіліацію з УПЦ та виявив коло спілкування.
Виявлення аномалій (Цифровий слід): Зафіксовано нетиповий слід — використання прихованого акаунту Gmail та системи номерів, що починаються на «34». Це стало індикатором приналежності ЦО до специфічних структур (спецслужби або ІТ-підрозділи силових відомств).
3. Етап верифікації біографії та «Одеський слід»
Мною перевірено легенду ЦО як «приватного підприємця»:
YouControl: Встановлено, що реєстрацію ФОП Наталія Ш. було ПРИПИНЕНО ще 26.09.2016 року. Невідповідність статусу вказала на створення соціальної маски.
Адміністративна історія: Виявлено участь ЦО в адміністративному правопорушенні в м. Одеса у 2014 році.
Аномалія доступу: Під час спроби вивчення справи в ЄДРСР зафіксовано блокування інформації (відсутність тексту постанови). Це свідчить про «зачистку» реєстру або спеціальний статус справи, пов’язаний із нацбезпекою.
4. Етап активної соціальної інженерії: Тестування (Red Teaming)
Мета: спровокувати ЦО на помилку та перевірити рівень її підготовки. Мною було надіслано провокативне повідомлення (тема особистих кордонів та контролю):
«Аналізуючи наш контакт, я дійшов цікавих висновків. Якби я був жінкою, я був би точно схожий на Бет Даттон із "Йеллоустоуна". У мене є наручники, і я вмію ними користуватися. Як професійний спортсмен, я розумію різницю між болем та домінуванням. Мій сценарій — це "Борцівський контроль". Коли твої руки зафіксовані, ти звільняєшся від вантажу відповідальності. Мої 88 кг ваги та навички щільного захвату не залишать тобі шансу. Це повна капітуляція твоєї логіки перед моєю силою».
5. Реакція цільової особи та технічний аналіз контрзаходів
Реакція ЦО продемонструвала наявність професійних технічних ресурсів. Замість емоцій ЦО включила протоколи ІБ:
Data Scraping: Використовуючи спецсофт, ЦО зняла «зліпок» мого акаунта (Telegram ID) та миттєво виявила мій особистий канал, попри відсутність посилань.
Mass Reporting: Ініційовано масову атаку ботів (reports) на мій акаунт та канал, що призвело до автоматичного блокування системою Telegram.
API Blacklisting: Мій ID внесено до чорних списків бот-сервісів, якими вона керує.

ЗАГАЛЬНІ ВИСНОВКИ ОПЕРАЦІЇ
Деанонімізація: Легенда «цивільної особи» повністю спростована. Об'єкт має доступ до розгорнутої бот-інфраструктури та інструментів деанонімізації.
Виявлення загрози: ЦО використовує релігійне середовище як прикриття. Виявлено «зачистку» її судової історії на державному рівні.
Ефективність методів: Кейс демонструє мою здатність проводити повний цикл HUMINT/OSINT, розробляти сценарії психологічного впливу та аналізувати складні технічні контрзаходи супротивника. ПАКЕТ ДОДАТКІВ (Речові докази)
Додаток А: Витяг з YouControl. Об’єктивна перевірка статусу ФОП Наталії Ш. Виявлено невідповідність легенді (статус «припинено» з 2016 р.).

Додаток Б: Аналіз аномалій зв'язку. Фіксація номерів на «34» та прихованих адрес, що є маркером приналежності до структур безпеки.

Додаток В: Фіксація контрзаходів. Скриншот екрана блокування акаунта після атаки Mass Reporting, що підтверджує наявність у ЦО професійного інструментарію.

Додаток Г: Реєстр судових рішень. Фіксація аномальної відсутності доступу до справи від 2014 року («Інформація закрита»), що вказує на системне прикриття особи.
Презентація досвіду, репутації та B2B-сегменту (Бекграунд)
Маю понад 3 роки концентрованого досвіду в аналітичній розвідці, Due Diligence та бізнес-аналізі. Пройшов шлях від заснування та ведення системних аналітичних проектів до розробки комплексних безпекових стратегій регіонального рівня (наприклад, оцінка транскордонних кластерів, логістичних та інфраструктурних ризиків у межах безпекових програм 2026 року). Маю глибокий досвід роботи в B2B-сегменті з топ-менеджментом, представниками великого бізнесу та державних структур. Розумію специфіку захисту висновків перед інвесторами та банківськими установами.
Експертний рівень роботи з держ. реєстрами України
Внутрішня архітектура та логіка взаємодії українських державних баз даних мені відома на рівні розробника методологій. У щоденній практиці використовую аналітичні системи YouControl та OpenDataBot для миттєвого експрес-аналізу та моніторингу ризикових факторів (Express-Analysis). Вільно оперую ЄДРПОУ, ЄДРСР (аналіз судових прецедентів, кримінальних та господарських проваджень, банкрутств), Державним реєстром речових прав на нерухоме майно та Кадастром для ведення повноцінного Asset tracing (пошуку прихованих активів).
Маю системний досвід моніторингу та деконструкції схем у сфері публічних закупівель через Prozorro та DOZORRO (виявлення змов, пов'язаних осіб, штучно створених умов тендерів). Оцінка корупційних ризиків базується на перевірці декларацій НАЗК та зіставленні з реєстрами боржників і виконавчих проваджень. Робота з відкритими реєстрами МВС, ДРС та БЕБ автоматизована під аналітичні завдання».
Міжнародні джерела, санкційні списки та PEP-screening
Маю чіткі алгоритми виявлення номінальних власників та розплутування складних офшорних структур. Проводжу скринінг через міжнародні санкційні бази (OFAC SDN, EU Consilium, UN, UK OFSI), а також санкційні контури РНБО та МЗС України. Володію навичками глибокого розслідування через архіви витоків (ICIJ Offshore Leaks, Panama/Pandora/Paradise Papers, WikiLeaks) та глобальні корпоративні агрегатори типу OpenCorporates.
Орієнтуюся в специфіці отримання та аналізу витягів із корпоративних реєстрів низькоподаткових та офшорних юрисдикцій: Велика Британія (Companies House), Кіпр, БВО, Делавер, Панама. Знайомий із принципами побудови профілів політично значущих осіб (PEP screening) та їхнього найближчого оточення (Associated Persons).
Технічний стек, Автоматизація (Python/API) та OpSec
Обов'язкове використання інструментів графового аналізу зв'язків. Головний інструмент лінк-аналізу — Maltego (налаштування кастомних Transforms для автоматичного збору даних), побудова часових шкал (Timeline reconstruction) для фіксації хронології подій у складних корпоративних конфліктах.
Автоматизація (Python, REST API): «Використовую Python (бібліотеки requests, BeautifulSoup, scrapy, pandas) для написання парсерів відкритих даних, збору неструктурованої інформації та автоматизації рутинних запитів. Маю досвід інтеграції та взаємодії з різними системами через REST API, роботи з кастомними OSINT-скриптами та спеціалізованим софтом (SpiderFoot, theHarvester, Recon-ng, Shodan, Censys), а також досвід взаємодії з Автоматизованими банківськими системами (АБС Б2 / Клієнт-Банк)».
Операційна безпека (OpSec) та віртуалізація: «Абсолютне дотримання протоколів OpSec. Налаштування багатошарових VPN-ланцюжків, робота через мережу Tor. Інфраструктура досліджень розгорнута на ізольованих віртуальних машинах (VMware, Oracle VM VirtualBox) із використанням спеціалізованих ОС (Tails / Whonix) для унеможливлення витоку реальних IP/MAC-адрес та цифрових відбитків. Професійно керую мережею легендованих профілів (sock puppets) для пасивної розвідки та SOCMINT/SOCMED аналізу без деанонімізації».
Робота з метаданими та Deep/Dark web: «Глибокий реверсивний пошук зображень. Проведення експертизи файлів на предмет модифікації та вилучення метаданих (EXIF, аналіз через ExifTool, FOCA), проведення елементів GEOINT (верифікація локацій об'єктів за непрямими ознаками, тінями, супутниковими знімками)».
1.Правова база, Комплаєнс та Особистісні якості
Усі розслідування проводжу виключно в правовому та етичному полі, чітко розмежовуючи легальний OSINT/Forensic та незаконне втручання в приватне життя чи комерційну таємницю. Повністю спираюся на вимоги GDPR, Закону України «Про захист персональних даних», антикорупційне законодавство України та нормативну базу у сфері запобігання відмиванню коштів (стандарти FATF, Базельські принципи KYC/AML).
Маю вищу освіту в економічній та техніко-військовій сферах, наукову підготовку (Кандидат наук), що гарантує найвищий рівень критичного мислення, стійкість до дезінформації та маніпуляцій. Маю абсолютну стресостійкість, вмію працювати в умовах жорстких дедлайнів, звичний до роботи з великими обсягами інформації. Гарантую повну конфіденційність (NDA) та відсутність будь-якого конфлікту інтересів.
(Корпоративне розслідування / UBO): * Задача: Виявлення реальних бенефіціарів групи компаній, що брали участь у тендерах на критичну інфраструктуру, та перевірка на приховані зв'язки з резидентами рф під санкціями.
Складність: Використання багатошарової структури номінальних власників (громадян Кіпру та Латвії) та закритих офшорних трастів.
Результат: Через аналіз судових рішень (де одна з компаній виступала третьою особою), історичних даних YouControl та аналізу метаданих файлів статутних документів, поданих на тендер, було виявлено єдиний цифровий слід (спільний IP-адрес реєстрації та однаковий цифровий підпис на документах). Побудовано граф зв'язків у Maltego, який довів 100% афілійованість контрагентів. Клієнт (банківська установа) уникнув штрафних санкцій та ризику фінансування тероризму.
(Asset Tracing / Пошук активів):
Задача: Пошук прихованого майна та активів колишнього топ-менеджера промислової групи, який вивів кошти перед оголошенням банкрутства.
Складність: Активи оформлювалися на далеке оточення та цивільних дружин, які не фігурували в офіційних деклараціях.
Результат: Завдяки методам SOCMINT (аналіз видалених профілів у соцмережах через Web Archive та аналіз геотегов/метаданих фотографій родичів) було встановлено фактичне місцезнаходження об'єктів елітної нерухомості за кордоном. Через міжнародні реєстри (UK Companies House та реєстр нерухомості Іспанії) ідентифіковано дві підставні компанії, на які було записано яхту та віллу. Активи заблоковано в судовому порядку.
2. Свій щоденний технологічний стек:
Infrastructure & OpSec: VMware Workstation, Whonix OS, кастомні VPN-ланцюжки (OpenVPN/WireGuard), Tor Network.
Data Gathering & Automation: Python (pandas, BeautifulSoup, requests), кастомні скрипти для збору даних з відкритих API, SpiderFoot, Shodan.
Analysis & Visualization: Maltego (основне середовище лінк-аналізу), i2 Analyst's Notebook, Miro (для оперативних схем).
Data Sources (UA): YouControl, ЄДРСР, Prozorro, Опендатабот, Clarity Project, Державні реєстри речових прав, НАЗК.
International & Sanctions: OpenCorporates, ICIJ Offshore Leaks Database, World-Check (через партнерські термінали), Бази санкцій OFAC/EU.
3. Найскладнішим кейсом було розкриття кінцевого бенефіціара (UBO) міжнародного логістичного хабу, де ланцюжок власності проходив через 5 рівнів номінальних директорів у юрисдикціях Великої Британії, Белізу, Маршаллових Островів та завершувався англійським LP (Limited Partnership) із засновниками-офшорами з Сейшельських островів. Зв'язок було розкрито завдяки реверсивному аналізу EXIF-метаданих сканованих копій доручень, завантажених у систему однієї з дочірніх компаній багато років тому. Авторство файлу вивело на конкретну юридичну особу в Україні, яка через систему родинних зв'язків (виявлених через SOCMINT та аналіз судових справ про спадщину) виявилася пов'язаною з підсанкційним олігархом.
4. Бажаний рівень винагороди:
За жодні гроші я на приватні структури працювати не буду. Для мене це питання не ціни, а масштабу та принципів.Бізнес завжди зациклений на локальних завданнях — оптимізації процесів, збільшенні прибутків та касових зборах. Мені це ментально нецікаво. Як стратегічний аналітик та кандидат наук, я звик працювати зі складними, системними проєктами державного та регіонального рівня, де результати впливають на безпеку й розвиток суспільства в цілому.Мій аналітичний ресурс, досвід управління та знання зараз повністю спрямовані на державну службу. Розмінювати цей потенціал на комерційний консалтинг чи обслуговування приватних інтересів я не стану. Питання закрите остаточно

Мій улюблений фільм — «Ніхто» (Nobody) 2021 року. Це динамічний бойовик, який часто порівнюють із серією «Джон Вік». Найдорожча для мене істота, яку я ніколи не покину, — це кішка Чука, що залишилася після смерті мами. А мої улюблені хобі — спорт та садівництво.
P.S. Даний розбір характеризує мене як стратега, здатного працювати на випередження, зберігати холодний аналітичний підхід у стресових ситуаціях та верифікувати загрози будь-якої складності.
Контакти для зв’язку:
Telegram:: @Super191423
Email: [відкрити контакти](див. вище в блоці «контактна інформація»)