Олександр 

ОЛЕКСАНДР МАНДРЕНКО
Фахівець з інформаційної безпеки | Information Security Specialist
Київ, Україна | Remote
[відкрити контакти](див. вище в блоці «контактна інформація»)
[відкрити контакти](див. вище в блоці «контактна інформація»)
[відкрити контакти](див. вище в блоці «контактна інформація»)
ПРОФЕСІЙНИЙ ПРОФІЛЬ
Фахівець з інформаційної безпеки з досвідом роботи у банківському секторі з травня 2025 року. Спеціалізуюся на Endpoint Security, Email Security та супроводі корпоративних засобів кіберзахисту. Маю практичний досвід роботи з Fidelis Endpoint, Elastic Security, FortiMail, SIEM/SOC as a Service, Palo Alto Networks (PAN-OS), Imperva, GLPI/ITRM та MISP. Брав участь у переході банку на Elastic Security, автоматизації процесів управління ризиками ІБ, внутрішніх аудитах та опрацюванні вимог НБУ й ISO/IEC 27001.

КЛЮЧОВІ КОМПЕТЕНЦІЇ
Endpoint Protection / EDR
Email Security / Anti-Phishing
SIEM / SOC as a Service
Risk Management / ITRM
Threat Intelligence / MISP
Internal Audit / Compliance

ДОСВІД РОБОТИ
АТ «АГРОПРОСПЕРІС БАНК» | Фахівець управління інформаційної безпеки | 02.05.2025 - дотепер
• Супровід засобів Endpoint Protection і EDR: Fidelis Endpoint та Elastic Security; моніторинг стану агентів, координація встановлення, оновлення й усунення технічних проблем.
• Участь у переході банку з Fidelis Endpoint на Elastic Security та супроводі розгортання нового рішення на корпоративних пристроях.
• Супровід FortiMail, аналіз фішингових і підозрілих повідомлень, опрацювання правил фільтрації, карантину та захисту корпоративної електронної пошти.
• Взаємодія із зовнішнім SOC у межах моделі SIEM/SOC as a Service: аналіз сповіщень, звітів, рекомендацій, уразливостей і відхилень конфігурації.
• Робота з Palo Alto Networks (PAN-OS) та Imperva у межах супроводу мережевого й вебзахисту.
• Підготовка технічних вимог, заявок на зміну конфігурацій, супровідної документації та координація робіт з ІТ-підрозділами і зовнішніми постачальниками.
• Участь у внутрішніх аудитах інформаційної безпеки та опрацюванні вимог постанов НБУ №78, №95, №99 і ISO/IEC 27001.

КЛЮЧОВІ ПРОЄКТИ
Перехід на Elastic Security: Супровід міграції з Fidelis Endpoint, розгортання агентів, взаємодія з ІТ-командами та контроль коректності роботи компонентів захисту.
Автоматизація управління ризиками ІБ: Участь у впровадженні плагіна ITRM для GLPI, формалізації процесів ідентифікації, оцінювання та обробки ризиків.
Впровадження MISP: Участь у створенні централізованої платформи Threat Intelligence для роботи з IOC та підготовці інтеграцій із SIEM/Elastic. Проєкт перебуває на стадії впровадження.
Захист корпоративної електронної пошти: Супровід FortiMail, аналіз фішингових і шахрайських повідомлень, участь у вдосконаленні правил захисту та карантину.
ТЕХНОЛОГІЇ ТА НОРМАТИВНА БАЗА
Endpoint / EDR
Fidelis Endpoint, Elastic Security
Email / Network / Web
FortiMail, Palo Alto Networks (PAN-OS), Imperva
SIEM / Threat Intelligence / Risk
SIEM/SOC as a Service, MISP, GLPI, ITRM
Standards & Compliance
ISO/IEC 27001, постанови НБУ №78, №95, №99, внутрішній аудит ІБ

ОСВІТА
Київський національний університет імені Тараса Шевченка | Механіко-математичний факультет
Магістр - «Математика штучного інтелекту» | 2025 - дотепер
Бакалавр - «Комп’ютерна математика» | 2021 – 2025

МОВИ
Українська - рідна | Англійська - Intermediate (B1)

ДОДАТКОВА ІНФОРМАЦІЯ
Бажаний формат роботи: віддалений. Професійні напрями розвитку: Endpoint Security, Security Operations, Email Security, Threat Intelligence, управління ризиками інформаційної безпеки.