Особисті дані приховані

Сергій Смоктій
Київ, Україна · [відкрити контакти](див. вище в блоці «контактна інформація») · github.com/SMSerg2000 · [відкрити контакти](див. вище в блоці «контактна інформація»)

ПРО СЕБЕ
Hands-on IT-директор і Solution Architect. 18 років керую всією технологічною функцією національної логістичної мережі з
380+ відділень — інфраструктура, безпека, корпоративні платформи, розробка ПЗ та безперервність бізнесу — і при
цьому особисто проєктую та впроваджую системи, на яких працює бізнес.
Масштаб: ~400 серверів/сервісів · гібридна інфраструктура on-prem + Azure · 380+ відділень · ІТ-команда з 16 осіб (5
розробників, 11 системних адміністраторів) · робота 24/7 · повна відповідальність за ІТ-бюджет · також IT партнерської
страхової компанії. Забезпечив стійку роботу ІТ протягом повномасштабної війни з 2022 року, включно з відновленням
після пошкоджень інфраструктури.
Як я працюю: player-coach. Я задаю архітектуру і керую командою, а коли цього потребує бізнес — сам пишу production-
код. Останній приклад: заміна 13-річної системи ручних терміналів для складських операцій на Android-платформу — від
першого коміту до продакшену за 50 днів. Між стратегією та реалізацією немає розриву.

ЦІЛЬОВІ ПОЗИЦІЇ
IT-директор / Технічний директор · Solution Architect · Керівник ІТ-інфраструктури та безпеки · Hands-on Head of
Engineering

ДОСВІД РОБОТИ
IT-директор
ТОВ «Делівері» — національна логістична мережа (380+ відділень) · Київ · 2008 – дотепер
Член команди топ-менеджменту; відповідаю за ІТ-стратегію, архітектуру, хмарну інфраструктуру, кібербезпеку, розробку
ПЗ, платформи даних та операційну безперервність.
• Заміна складської платформи (2026): особисто спроєктував, розробив і впровадив повну заміну застарілої системи
ручних терміналів на Windows CE, що використовувалась у складських операціях відділень. Офлайн-здатний клієнт на
Kotlin / Jetpack Compose з локальною чергою; сервісний шар на ASP.NET Core, що ізолює пристрої від production-бази
даних; Windows-служба в MSI-пакеті, яка самостійно розповсюджує оновлення APK на термінали. Повний
функціональний паритет із legacy-системою, без перенавчання персоналу. v1.0.0 у продакшені через 50 днів після
першого коміту, зараз працює у 50+ відділеннях. Реалізовано без Android-команди та зовнішніх консультантів, із
використанням AI-assisted engineering (Claude Code, Codex).
• Хмарна та корпоративна трансформація: очолив міграцію on-prem → гібридна Azure-інфраструктура для ~400
серверів/сервісів; впровадив Microsoft 365, Teams, SharePoint та Hybrid AD; реалізував DR/BCP з визначеними цілями
RTO/RPO.
• Безпека інфраструктури: провів аудити безпеки з оперативним усуненням витоку облікових даних та чутливої
інформації в репозиторіях коду; впровадив MFA, Conditional Access та IAM-governance; стандартизував захищене
адміністрування по SSH з ключовою автентифікацією на регіональних серверах; розгорнув власний захист від brute-
force (LockWall) на production-серверах; керував реагуванням на інциденти в умовах постійного кібертиску воєнного
часу.
• AI та автоматизація: створив перший AI-агент компанії (Copilot Studio + Dynamics 365); розробив дорожню карту
впровадження AI на базі Azure OpenAI — внутрішні агенти, підтримка рішень операторів, межі доступу до даних, human-
in-the-loop контроль; реалізував PoC голосового AI-асистента (Azure Communication Services + Київстар) та AI-бота в
Teams для підтримки операторів. Веду AI-native інженерну практику: production-ПЗ проєктується, ревʼюється та
випускається щодня з Claude Code і Codex.
• CRM, дані та аналітика: очолив міграцію Dynamics CRM 2011 → Dynamics 365 силами внутрішньої команди з 5 осіб —
без простоїв, без зовнішніх вендорів; відповідаю за продуктивність production-бази CRM обсягом 5+ ТБ, включно з
оптимізацією звітів SSRS (переписування запитів, індексування, налаштування plan cache); впровадив дашборди Power
BI, OLAP-аналітику та KPI-звітність для керівництва.
• Інженерний governance та вендори: консолідував 190+ репозиторіїв в Azure DevOps і зробив version control
обовʼязковим для прикладного коду, звітів та операційних скриптів; провів аудит і прийняв код від зовнішніх розробників
мобільних застосунків; керую контрактами та поставкою зовнішніх підрядників.

• Витрати та антифрод: скоротив операційні витрати корпоративної гарячої лінії на 60%; побудував контроль, що
виявляє та зупиняє SMS-pumping шахрайство; веду постійний cost governance в Azure; оптимізував тарифи 480+
корпоративних мобільних номерів.
• Фінансовий сектор: з моменту заснування страхової компанії «Кворум» забезпечував її IT в єдиному контурі з Делівері
(до 2025 року — спільні власники); нині продовжую супроводжувати ключові IT-задачі — Azure, Microsoft 365, локальна
інфраструктура, сайт, цифрові страхові поліси, SMS-сервіси.
• Команда та операції: керую ІТ-командою з 16 осіб (інфраструктура, розробка, QA, підтримка); організував функцію
підтримки користувачів 24/7 — побудував процес прийому, пріоритезації та контролю SLA на базі власного рішення в
CRM; низька плинність і збереження експертизи в команді протягом 18 років.
Керівник ІТ
Копіртехсервіс · Донецьк · 1998 – 2008
Повний цикл ІТ-керівництва в регіональній компанії: інфраструктура, розробка бізнес-баз даних, технічний консалтинг та
внутрішнє ПЗ.

ВИБРАНІ ПРОЄКТИ
LockWall · lockwall.app
Безкоштовний продукт безпеки для Windows Server, що виявляє та автоматично блокує brute-force і password-spray атаки
на RDP, SQL Server, Outlook Web App та SSH. Python, упакований як Windows-служба з MSI-інсталятором; моніторинг
Event Log, групові правила фаєрволу, CIDR-білий список, локальний дашборд, GeoIP, сповіщення в Telegram/email, історія
в SQLite, експорт у CSV/SIEM. 147 автотестів. Використовується адміністраторами поза компанією; активно підтримується
(v2.4.5).
Delivery Connect for BAS
Open-source (Apache 2.0) інтеграція BAS / 1C:Підприємство з API доставки Delivery Auto. Підпис запитів HMAC-SHA1
реалізовано чистою мовою 1C без зовнішніх компонентів; підтримка звичайних та керованих форм. У продуктивній
експлуатації у клієнтів.

ТЕХНІЧНИЙ СТЕК
Хмара та інфраструктура Microsoft Azure · Windows Server · Active Directory / Hybrid AD · Hyper-V · IP-телефонія ·
BCP/DR · OpenSSH hardening · PowerShell
Корпоративні платформи Dynamics 365 / CRM (plugins, JS, SSRS) · Microsoft 365 · SharePoint · Exchange Online · 1C /
BAS
Розробка ПЗ C# / .NET / ASP.NET Core · Kotlin / Jetpack Compose · Python · T-SQL · Git / Azure DevOps ·
MSI / WiX packaging
AI Claude Code · Codex · Copilot Studio · Azure OpenAI · Azure Communication Services ·
локальні LLM (Ollama)
Дані та аналітика SQL Server (performance tuning, 5+ ТБ) · SSRS · OLAP / SSAS · Power BI
Безпека IAM · Conditional Access · MFA · incident response · моніторинг Event Log · Windows Firewall
· brute-force protection · аудит безпеки · антифрод
Інтеграції WMS/TMS · REST API · Viber/SMS API · контакт-центри · партнерські API-екосистеми

ОСВІТА
Донецький національний технічний університет — спеціаліст, інженер; програмне забезпечення обчислювальної
техніки

МОВИ
Українська — рідна · Російська — рідна · Англійська — професійна письмова (з AI-підтримкою); розмовна —
intermediate, активно вдосконалюю