Контактна інформація

Отримати контакти цього кандидата можна на сторінці https://www.work.ua/resumes/20072395/

Досвід роботи

Фахівець з кібербезпеки

з 03.2026 по 06.2026 (4 місяці)
Audit 3a, Львів (Охорона, безпека)

Стажер з аудиту інформаційної безпеки та систем менеджменту (Intern GRC / ISMS Auditor)
ТОВ «Агентство Активного Аудиту» (Active Audit Agency / Audit3A)
Березень 2026 – Червень 2026 (4 міс.)
Обов’язки:
Опрацювання стандартів ISO/IEC 27001 (ISMS), 27002, 27005, NIST CSF та ISO 9001 (QMS); аналіз вимог до інтегрованих систем менеджменту.
Розробка детальних планів і графіків аудиту (Audit Plans), розподіл зон перевірки, визначення таймінгу та ключових контактних осіб.
Систематизація аудиторських доказів, структурування процедур перевірки, підготовка сценаріїв вступних і заключних нарад.
Адміністрування задач (робота таск-менеджером) під безпосереднім керівництвом ментора: контроль дедлайнів, координація внутрішніх активностей команди стажерів.
Підготовка та монтаж/нарізка навчальних медіаматеріалів для корпоративних тренінгів агентства.
Дотримання регламентів безпеки, вимог суворого NDA щодо GRC-даних клієнтів і стандартів внутрішньої кібергігієни.
Досягнення:
Отримав офіційний сертифікат про успішне закінчення стажування за підписом CEO; запрошений на фінальне інтерв'ю на посаду в штаті.
Розробив розширений 5-денний графік аудиту інтегрованої системи менеджменту (Audit Plan ISO 9001 / ISMS) для практичного кейсу компанії.
Успішно пройшов програму профільних тренінгів: ISO/IEC 27001 (Lead Auditor, Lead Implementer), ISO/IEC 27005 Lead Risk Manager, ISO/IEC 27002 Lead Manager та NIST Cybersecurity Professional.

Освіта

Львівська політехніка

Кібербезпека та захист інформації, Львів
Вища, з 2024 по 2028 (4 роки)

Профільне навчання: системи управління інформаційною безпекою (ISMS), менеджмент кібербезпеки, аналіз та оцінка ризиків, нормативно-правова база кіберзахисту.
Технічна база: комп'ютерні мережі та протоколи, архітектура обчислювальних систем, базові принципи побудови безпечної інфраструктури.
Практичні проєкти: моделювання загроз, розробка документації та архітектурних рішень для захисту інформаційних систем.

Знання і навички

• Відповідальність
• Комунікабельність
• Адаптивність
• Python
• TCP/IP
• HTML
• IP (Internet Protocol)
• SQL
• Чесність
• Користувач ОС Windows

Знання мов

Англійська — середній

Додаткова інформація

Професійні інтереси: комплаєнс і аудит систем управління інформаційною безпекою (ISMS), фреймворки ISO/IEC 27001, ISO 9001, NIST CSF, оцінка та управління кіберризиками (GRC).
Особисті якості: висока увага до деталей при роботі з документацією, аналітичний підхід до вирішення задач, дисципліна у дотриманні NDA та регламентів безпеки, системність у координації завдань.
Навички організації та комунікації: досвід таск-менеджменту в команді, планування графіків перевірок, структурування звітності та підготовка навчальних медіаматеріалів.
Формат роботи: розглядаю повну або часткову зайнятість (віддалено чи гібридно), що дозволяє поєднувати роботу з профільним навчанням.