Контактна інформація

Шукач приховав свої особисті дані, але ви зможете надіслати йому повідомлення або запропонувати вакансію, якщо відкриєте контакти.

Досвід роботи

Front-end програміст

з 03.2021 по 03.2023 (2 роки)
freelance, Дистанційно (IT)

Розробка й підтримка клієнтської частини вебзастосунків і SPA: JavaScript/TypeScript, API, Git.
Безпека на боці клієнта: перевірка даних, типові вебвразливості, підготовка до перегляду коду.
Цей досвід застосовую у вебпентесті: швидше бачу логіку застосунку і клієнтські дефекти.

Cyber security specialist

з 01.2021 по нині (5 років 11 місяців)

Повний цикл пентесту інфраструктури та вебзастосунків: розвідка, експлуатація, пост-експлуатація, звіт і рекомендації.
Аудит Active Directory та Entra ID (Azure AD): шляхи підвищення привілеїв, слабкі делегування, Kerberos/NTLM, помилки в ідентичності.
У узгоджених red team-залученнях отримував Domain Admin через недоліки ідентичності та соціальну інженерію (понад 15 проєктів під NDA).
Готував і проводив цільові фішингові кампанії, включно зі сценаріями обходу MFA — лише в межах правил залучення.
Писав технічні звіти: докази, вплив на бізнес, пріоритети виправлення.
Розвідка з відкритих джерел; перевірка стійкості персоналу до соціальної інженерії.

Освіта

Львівська політехніка

Технік Програміст, Львів
Вища, з 2013 по 2017 (4 роки)

Знання і навички

• Налаштування Firewall
• Active Directory
• VMware
• Користувач Ubuntu
• Адміністрування Windows Server
• Social Engineering
• OSINT & Reconnaissance
• Penetration testing
• OSINT

Знання мов

• Англійська — середній
• Українська — вільно

Додаткова інформація

Фахівець з наступальної безпеки. Роблю пентест інфраструктури та вебзастосунків, оцінку Active Directory / Entra ID, фішингові кампанії за узгодженими правилами.

Проєкти під NDA: фінтех, страхові компанії, промислові підприємства.
За результатами узгоджених залучень — шляхи до Domain Admin через ідентичність і соціальну інженерію, технічні звіти з пріоритетами виправлення.

Бекграунд у фронтенді (JavaScript/TypeScript) використовую для вебпентесту і перегляду коду.

Шукаю посаду фахівця з інформаційної безпеки / пентестера.
Формат: повна або неповна зайнятість, дистанційно або релокація.
Англійська — вище середнього (звіти, технічна співбесіда).

Готовий показати підхід на технічній співбесіді: розбір шляху в Active Directory, сценарій фішингу в межах правил залучення, структура звіту для замовника.
Сертифікати та публічні кейси замовників не розкриваю через NDA.