Контактна інформація

Шукач приховав свої особисті дані, але ви зможете надіслати йому повідомлення або запропонувати вакансію, якщо відкриєте контакти.

Досвід роботи

Спеціаліст з інформаційної безпеки

з 03.2024 по 03.2026 (2 роки)
SettlePay, Дистанційно (IT)

Управління комплаєнсом та аудитами:
- Супровід та забезпечення відповідності стандартам PCI DSS, PCI 3DS та PCI PIN.
Автоматизація та ШІ:
- Налаштування автоматизованих робочих процесів на базі n8n для виявлення витоків конфіденційних даних у просторах Atlassian (Jira). -Інтеграція LLM для аналізу даних та налаштування систем миттєвого сповіщення про інциденти у Slack.
- Адміністрування та підтримка створених workflow.
Управління вразливостями (Vulnerability Management):
-Управління антивірусним захистом інфраструктури компанії на базі рішень Bitdefender, моніторинг та реагування на загрози (EDR).
- Аналіз коду за допомогою SonarQube.
Організаційна безпека:
- Створення та впровадження комплексної системи політик, регламентів і процедур ІБ з подальшим контролем їх дотримання на всіх рівнях компанії.
Управління доступами (IAM):
- Надання та відкликання прав доступу співробітників до інформаційних систем компанії, забезпечення постійного моніторингу.
Навчання персоналу (Security Awareness):
- Підвищення обізнаності команди з питань кібербезпеки; розробка навчальних програм та організація процесу тестування на базі LMS Moodle.

Спеціаліст з інформаційної безпеки

з 10.2020 по 03.2024 (3 роки 6 місяців)
Procard, Дніпро (IT)

Управління комплаєнсом та аудитами:
- Супровід та забезпечення відповідності стандартам PCI DSS, PCI 3DS, PCI PIN та НБУ.
Адміністрування HSM та криптографії:
- Технічне обслуговування та адміністрування апаратних модулів безпеки (HSM) payShield 9000 та payShield 10K.
Технічний моніторинг та Vulnerability Management:
- Сканування внутрішніх мереж та серверної інфраструктури (OpenVAS).
- Управління антивірусним захистом інфраструктури компанії на базі рішень ESET.
- Моніторинг системних логів для виявлення аномалій та оперативного реагування на загрози.
Розробка нормативної бази (GRC):
- Організація повного циклу розробки та впровадження внутрішніх політик, регламентів і процедур реагування на інциденти ІБ.
- Контроль дотримання цих вимог співробітниками.
Фізична безпека та інфраструктура:
- Адміністрування спеціалізованих серверів ІБ, систем контролю та управління доступом (U-Prox, Kantech) та систем інтелектуального відеоспостереження (SmartPSS)
Управління життєвим циклом сертифікатів (CLM):
- Моніторинг термінів дії, генерація, випуск та загальний контроль життєвого циклу сертифікатів.
Управління доступами (IAM):
- Надання та відкликання прав доступу співробітників до інформаційних систем компанії, забезпечення постійного моніторингу.
Навчання персоналу (Security Awareness):
- Підвищення обізнаності команди з питань кібербезпеки.

Спеціаліст з авторизації та персоналізації

з 11.2019 по 10.2020 (1 рік)
Procard, Дніпро (IT)

Спеціаліст технічної підтримки L3

Оператор 1 рівня з верифікації

з 10.2018 по 01.2019 (4 місяці)
ПриватБанк, Дніпро (Фінанси, банки, страхування)

Спеціаліст технічної підтримки

Фахівець техпідтримки

з 01.2017 по 03.2018 (1 рік 3 місяці)
Укртелеком, АТ, Дніпро (Телекомунікації, зв'язок)

Спеціаліст з техпідтримки L3

Освіта

Національний технічний університет «Дніпровська політехніка»

Кібербезпека, Дніпро
Вища, з 2012 по 2018 (6 років)

Додаткова освіта та сертифікати

Tools of the Trade: Linux and SQL

2023
Сертифікат

Connect and Protect: Networks and Network Security

2023
Сертифікат

Play It Safe: Manage Security Risks

2023
Сертифікат

Foundations of Cybersecurity

2023
Сертифікат

Знання і навички

• Windows
• Linux
• Операционные системы
• Nagios
• Cacti
• SCOM
• TCP/IP
• HSM
• Uprox
• N8N
• Moodle
• Ninjarrm
• Сумлінність
• Уміння аналізувати
• Неконфліктність
• TWO
• TWI
• FIMI
• PCIDSS
• PCI3DS
• PCIPIN

Знання мов

• Українська — вільно
• Англійська — середній

Додаткова інформація

Фахівець з ІБ з фокусом на комплаєнс (PCI DSS, ISO 27xxx), захист інфраструктури (EDR, OpenVAS) та автоматизацію. Оптимізую процеси безпеки та зв’язую різні ІТ-інструменти в єдину екосистему за допомогою n8n. Маю досвід управління IAM та RMM системами, забезпечуючи баланс між зручністю бізнесу та суворими безпековими політиками. Також проводжу регулярні тренінги (Security Awareness) для підвищення обізнаності співробітників у сфері кібербезпеки.