Особисті дані приховані

ПЕТРО КАРБІВНИЧИЙ
Senior IT Infrastructure Engineer | Infrastructure Planning & Operations
Київ, Україна | [відкрити контакти](див. вище в блоці «контактна інформація») | [відкрити контакти](див. вище в блоці «контактна інформація»)

Ключові технології
VMware, Hyper-v
Windows Server
FortiNet NGFW
Active Directory

Veeam + Dell PowerProtect
NetApp / Dell PowerProtect
SIEM
MFA

ISO 27001 / КСЗІ
Azure AD / Microsoft 365
PowerShell / Bash
Ansible
Про мене
15 років в ІТ. Останні 6 років керував IT-інфраструктурою з 24 установ і близько 4 500 користувачів, команда до 38 осіб. Займався не тільки підтримкою, а й плануванням і розвитком: формулював ідеї модернізації, розробляв технічні вимоги до придбання серверного і мережевого обладнання, програмного забезпечення, послуг, контролював виконання. Прийняв участь в побудові ЦОД, переробив мережу 24 установ із різнорідного парку фаєрволів на FortiNet NGFW, впровадив DR-платформу на Veeam і Dell PowerProtect, розгорнув SIEM. Провів незалежний аудит з кіберстійкості, будував КСЗІ і СУІБ за ISO/IEC 27001. Добре розумію, як виглядає стабільна і безпечна інфраструктура: від ідеї, технічного завдання, базового налаштування систем до запуску, тюнінгу і операційної підтримки.
Досвід роботи
IT Infrastructure Lead / Senior Infrastructure Engineer
Лютий 2020 — Березень 2026
Організація, ~4 500 співробітників • Київ
• Керував командою до 38 осіб: 12 технічних спеціалістів у штаті і 26 у 24 регіональних філіях країни; розподіл задач, контроль виконання, наставництво
• Планував розвиток ІТ-інфраструктури: формулював ідеї модернізації, готував технічні вимоги до закупівель серверного і мережевого обладнання, програмного забезпечення, послуг, контролював SLA постачальників
• Брав участь у створенні ЦОД з нуля: контроль виконання робіт по облаштуванню серверного приміщення у відповідності проекту до технічних вимог
• Розмежував ролі серверів. Це міграція з монолітної конфігурації Windows Server 2010 на розподілену: два віртуальні DC на Windows Server 2016, окремий сервер служб сертифікації AD, Exchange 2019, файловий сервер; налаштування повноважень і доступів
• Перебудував мережу 24 установ впровадженням NGFW FortiNet: сегментація, VPN, політики доступу; апгрейд ядра мережі ЦОД з 1 Гб до 10+ Гб
• Впровадив MFA; налаштування профілів доступу, інтеграція з AD
• Побудував DR і Backup платформу на базі Veeam Backup and Replication і Dell PowerProtect: стратегія 3-2-1-1-0, задокументовані RPO і RTO, регулярне тестування відновлення.
• Ініціював і реалізував розширення системи зберігання даних NetApp
• Виконав міграцію гіпервізорів VMware vSphere v7 на v8 на 20 серверах без зупинки сервісів в умовах 24/7
• Розгорнув SIEM в масштабі мережі 24 установ
• Побудував КСЗІ і СУІБ за ISO/IEC 27001:2022: проходження регулярних наглядових аудитів
• Провів незалежний аудит з кіберстійкості
QA Automation Engineer / Приватний підприємець
2015 — 2019
ФОП • Черкаси
• Вів проєкти автоматизованого тестування програмного забезпечення медичної сфери, ринок Німеччини: планування, технічна документація, комунікація з іноземними замовниками
• Самостійно підтримував власну ІТ-інфраструктуру: сервери, мережа, резервне копіювання

Технічний експерт, відділ ІТ
Липень 2013 — Жовтень 2015
ГУ МВС України, Черкаська область • Черкаси
• Супроводжував комп'ютерну техніку і системи відділу; технічна підтримка користувачів
• Забезпечував захист інформації відповідно до вимог відомчих регламентів

Системний адміністратор
Грудень 2010 — Травень 2013
Комерційні структури • Черкаси
• Адміністрування мережевої інфраструктури, серверного обладнання, АРМ користувачів

Спеціаліст технічної підтримки
Травень 2007 — Серпень 2008
ВТБ Банк, Черкаська філія • Черкаси
• Технічна підтримка співробітників банківської філії, обслуговування обладнання і мережі

Технік з комп'ютерних систем
Вересень 2004 — Квітень 2007
Комп'ютерна компанія • Черкаси
• Обслуговування і ремонт комп'ютерної техніки, налаштування мережі
Ключові проєкти
• Участь у створенні ЦОД з нуля;
• Розмежування ролей серверів, міграція з Windows Server 2010 на 2016, налаштування AD, Exchange з 2010 на 2019, сервіс сертифікації AD, файлового сервера
• Перебудова мережі 24 установ: впровадження NGFW FortiNet, апгрейд ядра ЦОД з 1 Гб до 10 Гб
• DR and Backup Platform: Veeam і Dell PowerProtect для 150 Тб і 100 сервісів;
• VMware Migration v7 to v8: 20 серверів, zero-downtime, умови 24/7
• SIEM: розгортання в масштабі 24 установ, інтеграція джерел, навчання персоналу, операційна підтримка
• КСЗІ і ISO 27001: проведення регулярних аудитів, незалежний аудит з кіберстійкості
• Відновлення після кібератак: два окремих інциденти: часткове відновлення і повне відновлення інфраструктури з нуля після атак
• NetApp Storage: нарощування ємності
• Гібридна інфраструктура: планування переходу до Azure AD і Microsoft 365; планування резервного ЦОД
Технічні навички
Сервери та ОС
Windows Server, Active Directory, DNS, DHCP, GPO, Exchange. Linux
Віртуалізація
VMware, Hyper-V
Зберігання даних
NetApp (розширення СЗД), Dell PowerProtect
Backup та DR
Veeam Backup and Replication, Dell PowerProtect, стратегія 3-2-1-1-0
Мережі та безпека
FortiNet NGFW, MFA (Cisco DUO, Azure MFA)
SIEM
QRadar, Mandiant: розгортання, операційна підтримка, навчання персоналу
ІБ та стандарти
КСЗІ, НД ТЗІ, ISO/IEC 27001:2022, аудити
Хмара та гібрид
Azure AD, Microsoft 365, гібридна інтеграція AD
Автоматизація
PowerShell, Bash; Ansible (початковий рівень, у процесі вивчення)
Управління
команда до 38 осіб, планування, формування технічних вимог, підготовка дотендерної документації, контроль SLA
Освіта
Магістр, Телекомунікації та радіотехніка
2022
Черкаський державний технологічний університет

Спеціаліст, Спеціалізовані комп'ютерні системи
2004
Інститут соціального управління, економіки і права • Черкаси
Мови
Українська
рідна
Англійська
B1