Особисті дані приховані

ПЕТРО КАРБІВНИЧИЙ
Senior IT Infrastructure Engineer | Infrastructure Planning & Operations
Київ, Україна | [відкрити контакти](див. вище в блоці «контактна інформація») | [відкрити контакти](див. вище в блоці «контактна інформація»)

Ключові технології
VMware vSphere v7/v8
Windows Server
FortiNet NGFW
Active Directory

Veeam + Dell PowerProtect
NetApp / Dell DM5500
SIEM (QRadar, Mandiant)
Cisco DUO MFA

ISO 27001 / КСЗІ
Azure AD / Microsoft 365
PowerShell / Bash
Ansible (вивчаю)
Про мене
15 років в ІТ. Останні 6 років керував інфраструктурою мережі з 24 установ і близько 4 500 користувачів, команда до 38 осіб. Займався не тільки підтримкою, а й плануванням і розвитком: формулював ідеї модернізації, розробляв технічні вимоги до закупівель серверного і мережевого обладнання, програмного забезпечення і послуг, проводив дотендерну підготовку і контролював виконання. За цей час збудував ЦОД, переробив мережу 24 установ на базі FortiNet NGFW, впровадив DR-платформу на Veeam і Dell PowerProtect для 150 Тб і 100 сервісів, розгорнув SIEM, двічі відновлював інфраструктуру після кібератак. Проводив незалежний аудит з кіберстійкості, будував КСЗІ і СУІБ за ISO/IEC 27001. Добре розумію, як виглядає стабільна і безпечна інфраструктура: від ідеї і ТЗ до запуску і операційної підтримки.
Досвід роботи
IT Infrastructure Lead / Senior Infrastructure Engineer
Лютий 2020 — Березень 2026
Велика державна організація, 24 установи по Україні, ~4 500 співробітників • Київ
• Керував командою до 38 осіб: 12 технічних спеціалістів у штаті і 26 відповідальних у 24 регіональних філіях; розподіл задач, контроль виконання, технічне наставництво
• Планував розвиток інфраструктури: формулював ідеї модернізації, готував технічні вимоги до закупівель серверного і мережевого обладнання, ПЗ і послуг, ініціював і готував дотендені процедури, контролював SLA постачальників
• Брав участь у створенні ЦОД: розмежування ролей серверів, міграція з монолітної конфігурації Windows Server 2010 на розподілену: два віртуальні DC на Windows Server 2016, окремий сервер служб сертифікації AD, Exchange 2019, файловий сервер; налаштування повноважень і доступів
• Перебудував мережу 24 установ з впровадженням NGFW FortiNet: сегментація, VPN, політики доступу; апгрейд ядра мережі ЦОД з 1 Гб до 10 Гб
• Впровадив MFA для VPN на базі Cisco DUO; налаштування профілів доступу, інтеграція з AD
• Побудував DR і Backup платформу на базі Veeam Backup and Replication і Dell PowerProtect DM5500: загальний обсяг близько 150 Тб і 100 сервісів, стратегія 3-2-1-1-0, задокументовані RPO і RTO, регулярне тестування відновлення. Dell DM5500 ініціював самостійно, готував ТЗ і обґрунтування, провів закупівлю і впровадив
• Ініціював і реалізував розширення системи зберігання даних NetApp: підготував ТЗ, підготовка дотендерної документації і нарощування ємності наявної системи
• Виконав міграцію гіпервізорів VMware vSphere v7 на v8 на 20 серверах без зупинки сервісів в умовах 24/7
• Розгорнув SIEM на базі QRadar і Mandiant в масштабі мережі 24 установ: від вибору платформи до операційного запуску, інтеграція джерел логів, налаштування алертів, організація навчання відповідальних
• Побудував КСЗІ і СУІБ за ISO/IEC 27001:2022: оцінка ризиків, технічні контролі, документація, підготовка до аудитів, взаємодія з регуляторами, проходження регулярних наглядових аудитів
• Провів незалежний аудит з кіберстійкості: організація, взаємодія з аудиторами, формування планів усунення знайдених вразливостей
• Двічі відновлював інфраструктуру після кібератак: перший інцидент на початку повномасштабного вторгнення рф, другий інцидент відновлення з нуля
• Впровадив систему відеоконференцій Cisco Meeting: розгортання, налаштування, часткова підтримка після запуску
• Впровадив централізовану систему друку на базі МФП Xerox
• Планування переходу до гібридної інфраструктури на базі Microsoft (Azure AD, Microsoft 365) і планування резервного ЦОД

QA Automation Engineer / Приватний підприємець
2015 — 2019
ФОП • Черкаси
• Вів проєкти автоматизованого тестування ПЗ для медичної сфери на ринку Німеччини: планування, технічна документація, комунікація з іноземними замовниками англійською
• Самостійно підтримував власну ІТ-інфраструктуру: сервери, мережа, резервне копіювання

Технічний експерт, відділ ІТ
Липень 2013 — Жовтень 2015
ГУ МВС України, Черкаська область • Черкаси
• Супроводжував комп'ютерну техніку і системи відділу; технічна підтримка користувачів
• Забезпечував захист інформації відповідно до вимог відомчих регламентів

Системний адміністратор
Грудень 2010 — Травень 2013
Комерційні структури • Черкаси
• Адміністрування мережевої інфраструктури, серверного обладнання, АРМ користувачів

Спеціаліст технічної підтримки
Травень 2007 — Серпень 2008
ВТБ Банк, Черкаська філія • Черкаси
• Технічна підтримка співробітників банківської філії, обслуговування обладнання і мережі

Технік з комп'ютерних систем
Вересень 2004 — Квітень 2007
Комп'ютерна компанія • Черкаси
• Обслуговування і ремонт комп'ютерної техніки, налаштування мережі
Ключові проєкти
• Побудова ЦОД: проєктування і розгортання з нуля; розмежування ролей серверів, міграція з Windows Server 2010 на 2016, налаштування AD, Exchange з 2010 на 2019, файлового сервера, повноважень і доступів
• Перебудова мережі 24 установ: впровадження NGFW FortiNet, сегментація мережі, VPN; апгрейд ядра ЦОД з 1 Гб до 10 Гб
• DR and Backup Platform: Veeam і Dell PowerProtect DM5500 для 150 Тб і 100 сервісів; ініціатива, ТЗ, закупівля, розгортання, RPO і RTO, стратегія 3-2-1-1-0
• VMware Migration v7 to v8: 20 серверів, zero-downtime, умови 24/7
• SIEM (QRadar і Mandiant): розгортання в масштабі 24 установ, інтеграція джерел, навчання персоналу, операційна підтримка
• КСЗІ і ISO 27001: побудова СУІБ з нуля, оцінка ризиків, технічні контролі, підготовка до аудитів, незалежний аудит кіберстійкості
• Відновлення після кібератак: два окремих інциденти: часткове відновлення і повне відновлення інфраструктури з нуля після атак
• NetApp Storage: ініціатива, ТЗ, закупівля і нарощування ємності наявної СЗД
• Гібридна інфраструктура: планування переходу до Azure AD і Microsoft 365; планування резервного ЦОД
Технічні навички
Сервери та ОС
Windows Server, Ubuntu, Debian, Active Directory, DNS, DHCP, GPO, Exchange
Віртуалізація
VMware vSphere v7 і v8, ESXi, Hyper-V
Зберігання даних
NetApp (розширення СЗД), Dell PowerProtect DM5500
Backup та DR
Veeam Backup and Replication (150 Тб, 100 сервісів), Dell PowerProtect, стратегія 3-2-1-1-0
Мережі та безпека
FortiNet NGFW, TCP/IP, VLAN, VPN, Cisco, pfSense, сегментація, MFA (Cisco DUO, Azure MFA)
SIEM
QRadar, Mandiant: розгортання, операційна підтримка, навчання персоналу
ІБ та стандарти
КСЗІ, НД ТЗІ, ISO/IEC 27001:2022, аудити, пентести, аудит кіберстійкості
Хмара та гібрид
Azure AD, Microsoft 365, гібридна інтеграція AD, планування переходу
Відеоконференції
Cisco Meeting: розгортання і підтримка
Автоматизація
PowerShell, Bash; Ansible (початковий рівень, у процесі вивчення)
Управління
команда до 38 осіб, планування закупівель, ТЗ, дотендерна підготовока, контроль SLA, технічна документація
Освіта
Магістр, Телекомунікації та радіотехніка
2022
Черкаський державний технологічний університет

Спеціаліст, Спеціалізовані комп'ютерні системи
2004
Інститут соціального управління, економіки і права • Черкаси
Мови
Українська
рідна
Англійська
B1