Дмитро

ДМИТРО ПАУК
ТЕЛЕФОН EMAIL ЛОКАЦІЯ
[[відкрити контакти](див. вище в блоці «контактна інформація»)] [відкрити контакти](див. вище в блоці «контактна інформація») м. Харків (Готовий до релокації в Тернопіль)

КЛЮЧОВІ НАВИЧКИ

Мережеві технології: Налаштування та підтримка OSPF, траблшутинг IPsec/VPN,
DMVPN, VRF, VLAN, NTP, NAT, DHCP, DNS, ACLs. Протоколи
резервування шлюзу (FHRP): HSRP, VRRP. Налаштування
протоколу STP та механізмів захисту L2-топологій.

Обладнання: Адміністрування маршрутизаторів, фаєрволів та комутаторів
корпоративного рівня: Cisco ASA, Firepower/vASA, Cisco
Catalyst, Nexus 7k/9k, ASR9k, A10 Networks vThunder.

ОС та Системне Впевнене користування та адміністрування Linux (Ubuntu
адміністрування: Server) і Windows server (Windows 10 based). Розуміння
інфраструктури Windows (Active Directory, GPO), налаштування
централізованого логування (rsyslog).

Апаратне забезпечення та Прокладання кабелів, кабель-менеджмент та організація
інфраструктура: серверних шаф. Практичний досвід підключення та
обслуговування систем безперебійного живлення (ДБЖ Eaton
та Huawei), робота з IP-телефонією.

Інструменти та віртуалізація: Проєктування, симуляція та тестування мережевих топологій у
Cisco Modeling Labs (CML). Робота у віртуалізованому
середовищі VMware ESXi.

ДОСВІД РОБОТИ
Мережевий інженер Квітень 2026 – Теперішній час

SoftServe(Аутсорс), Провідний американський вендор мережевих технологій
Балансування навантаження (Load Balancing): Проектування, розгортання та
адміністрування балансувальників навантаження A10 Networks vThunder у віртуалізованому
середовищі VMware ESXi. Налаштування кластерів високої доступності (включно з aVCS та
VRRP-A) та оптимізація розподілу прикладного трафіку.
Оновлення та модернізація обладнання: Планування та виконання регулярного оновлення
програмного забезпечення (IOS / NX-OS / ASA OS) для критично важливого мережевого
обладнання: віртуальних фаєрволів Cisco ASAv, комутаторів доступу та ядра (Catalyst, Nexus),
а також маршрутизаторів ASR із забезпеченням мінімального часу простою сервісів
(downtime).
Діагностика мережевих сервісів: Траблшутинг та усунення несправностей у роботі
протоколу синхронізації часу (NTP) на мережевих вузлах для забезпечення коректного
логування, роботи криптографічних протоколів та стабільності кластерів.

Розробка політик безпеки (ACL): Проектування, впровадження та оптимізація списків
контролю доступу (ACL) для розмежування мережевого трафіку в дата-центрах (включно з
міграцією правил та створенням вкладених об'єктних груп), підвищення загального рівня
безпеки та дотримання корпоративних політик.
Управління сертифікатами: Встановлення, регулярне оновлення та підтримка актуальності
SSL-сертифікатів на мережевому обладнанні Cisco для забезпечення безпеки зашифрованих
з'єднань.
Аудит та стандартизація: Проведення регулярного аудиту конфігурацій мережевого
обладнання на предмет відповідності стандартам безпеки (compliance), виявлення
вразливостей, рев'ю архітектури та застосування найкращих практик для оптимізації топології.

Мережевий інженер / Системний адміністратор Серпень 2024 – Квітень 2026

Державна податкова служба України
Управління мережевою інфраструктурою: Забезпечення безперебійної роботи, підтримка
та масштабування комплексної мережевої інфраструктури, що об'єднує центральний офіс та
розгалужену мережу регіональних філій.
Адміністрування enterprise-обладнання: Налаштування, адміністрування та траблшутинг
мережевого обладнання корпоративного рівня, зокрема міжмережевих екранів Cisco ASA
(включно з налаштуванням політик безпеки, NAT та VPN), комутаторів серії Catalyst та
маршрутизаторів ISR.
Підтримка фізичної інфраструктури: Проектування та обслувування апаратної частини:
організація серверних шаф, кросування, робота зі структурованими кабельними системами
(СКС), а також впровадження та підтримка систем IP-телефонії для корпоративного зв'язку.
Моніторинг та логування: Проектування та розгортання сервера централізованого логування
на базі Linux (Ubuntu Server) з використанням rsyslog. Налаштування динамічних шаблонів для
збору, структурування та аналізу системних подій з великої кількості мережевих пристроїв
Системне адміністрування та безпека: Управління доменною інфраструктурою Active
Directory, створення та оптимізація групових політик (GPO), а також впровадження рішень для
захисту кінцевих точок (Endpoint Security) та контролю доступу.

ОСВІТА
Магістр — Електроніка та телекомунікації (Electrical, Electronics and Communications
Engineering)
Харківський національний університет радіоелектроніки (ХНУРЕ)
Жовтень 2024 – Грудень 2025

Бакалавр — Електроніка та телекомунікації (Electrical, Electronics and Communications
Engineering)
Харківський національний університет радіоелектроніки (ХНУРЕ)
Вересень 2021 – Червень 2024