Олег

Олег Гучок
Head of IT | E-commerce, fintech, bank
[відкрити контакти](див. вище в блоці «контактна інформація») · [відкрити контакти](див. вище в блоці «контактна інформація») · Київ, Україна
ПРОФЕСІЙНЕ РЕЗЮМЕ
IT-лідер із 9 роками досвіду (від системного адміністратора до Head of IT) у fintech, платіжних системах і e-commerce. Керував командою до 10 осіб, будував з нуля PCI DSS L1-інфраструктуру на AWS, скорочував хмарні витрати на 17–20%. Досвід роботи з вимогами НБУ, еквайрингом, Apple Pay / Google Pay та мікросервісною архітектурою.
НАВИЧКИ
Cloud & DevOps: AWS (EC2, EKS, RDS, VPC, ALB, ECR, Spot Instances), Kubernetes, Docker, ArgoCD, TeamCity, GitLab CI/CD, Git
Security & Compliance: PCI DSS Level 1, OWASP ZAP, Wazuh, вимоги НБУ, пентести, сканування вразливостей
Databases & Messaging: MySQL/MariaDB, PostgreSQL, Redis, RabbitMQ
Monitoring: Zabbix, CloudWatch, Nagios
Sysadmin: Windows Server, Active Directory, GPO, DNS, DHCP, MikroTik, UniFi, Hikvision, FreePBX (Asterisk), Hyper-V, ESXi, Veeam
Programming: Python, Bash, Node.js
ДОСВІД РОБОТИ
Керівник напрямку IT департаменту «Електронна комерція»Січень 2025 – до тепер
АТ «Банк Кредит Дніпро»
Платформа онбордингу мерчантів
• Розробив з нуля та впровадив систему онбордингу мерчантів: зібрав вимоги від бізнесу, Фінмоніторингу, УРМ і Служби безпеки, повністю описав флоу та передав розробникам на реалізацію.
• Замінив паперові погодження цифровим процесом, де видно, хто, коли погодив і які залишив коментарі, скоротив час від заявки клієнта до схвалення всіма службами з тижня до 2–3 днів.
• Доопрацював платформу для прийому заявок від великих агрегаторів через API: мерчантів можна передавати пакетами від 1 до 1000, а не по одному.
• Координував процес погодження: перевірка бізнесом, погодження з ФМ, УРМ та СБ, формування договорів і відправка на підпис.
Інтеграції еквайрингу та рішення для мерчантів
• Керував технічним підключенням клієнтів до еквайринг-платформи: консультації щодо API, тестування різних способів оплати, супровід інтеграції.
• Створював кастомні рішення та веб-форми для невеликих сайтів торговців.
• Доопрацював API для мерчантів і файли сетлменту для гральної сфери з повним дотриманням вимог НБУ, щоб дані можна було приймати та завантажувати в системи банку(SR-Bank), а ФМ і УРМ могли їх перевіряти, фільтрувати й аналізувати.
Постановка задач і підтримка
• Писав технічні завдання з повним описом, передавав їх у розробку, перевіряв і тестував готовий функціонал.
• Надаю технічну підтримку підключеним клієнтам і веду комунікацію в Jira з командою процесингу (TasLink): ставлю нові задачі під нові потреби, оптимізую й доопрацьовую наявний функціонал.

CTO/DevOpsЛютий 2024 – Травень 2025
FinansoUA:
Платіжна платформа та білінгова система з мобільним застосунком. Команда перейшла з Rebail Capital, я очолив технічний напрям і виріс до CTO. Керував технічним напрямком: у підпорядкуванні 4 розробники, тестувальник і проджект-менеджер. З нуля спроєктував архітектуру для всіх проєктів компанії.
Платіжна система
Стек: AWS (EC2, RDS, VPC, Security Groups, Spot Instances), Docker, TeamCity, Git, Zabbix, Wazuh, RabbitMQ, OWASP ZAP, Veeam, Rocky Linux 9
• Підтримував повну інфраструктуру платіжної системи, яка щороку проходила аудит PCI DSS L1.
• Побудував середовище під вимоги аудитора: окремі сервери для застосунків, VPN-шлюзу, load balancer, логів і RabbitMQ, мережа на VPC із security groups, керована база даних Amazon RDS.
• Проводив щоквартальні скани вразливостей і пентести за допомогою OWASP ZAP.
• Підключив Apple Pay і Google Pay та пройшов з обома всі етапи підключення, компанія виступала повноцінним платіжним провайдером.
• Підтримував мікросервісну архітектуру на Docker на великій кількості серверів AWS.
• Керував Git-репозиторіями з розмежуванням прав для розробників, автоматизував деплой через TeamCity.Скоротив витрати на AWS до 17%: dev-середовища вимикалися на вихідні та в неробочий час (планове вмикання/вимикання інстансів), використовував spot-інстанси.
• Налаштував у Zabbix алерти по всіх серверах, логах, оновленнях безпеки, логах застосунків та моніторинг Docker-контейнерів.
• Налаштував безпековий моніторинг на Wazuh.
Білінгова система з мобільним застосунком
Стек: AWS (EKS, ECR, VPC, Security Groups), Kubernetes, ArgoCD, HPA, MySQL, Redis, RabbitMQ, Git CI/CD
• Розгорнув з нуля інфраструктуру білінгової системи з нативним мобільним застосунком на AWS EKS: мікросервісна архітектура з горизонтальним масштабуванням частини сервісів залежно від навантаження (HPA) та автомасштабуванням нод.
• Налаштував мережу на VPC із security groups; підключив сервіси пошти та SMS для повідомлень.
• Використовував Kubernetes та ArgoCD для керування деплоєм і подами в кластері.
• Налаштував MySQL, Redis і RabbitMQ для роботи з чергами; образи контейнерів зберігаються в Amazon ECR.
• Налаштував CI/CD-пайплайни в Git для dev і prod, зокрема зі схемою, де тестовий етап можна вимкнути.
• Додав сервіси Portmone: оплата штрафів і поповнення мобільного.
• Спільно з партнерами випустили кобренд-картку HOSTCard: оплата комунальних послуг цією карткою в застосунку без комісії.
• Інтегрував білінг із платіжною системою через API.
• Відповідав за повну працездатність сервісів: своєчасне оновлення SSL-сертифікатів, контроль оновлень, перевірка того, що в коді та логах немає відкритих номерів карток.
DevOps Engineer 2020 – 2024 · 4 роки
Rebail Capital/Activitis
Rebail Capital і Activitis — компанії одного власника. У Rebail я працював DevOps-інженером, в Activitis — переважно системним адміністратором, а згодом розгортав інфраструктуру під проєкт Weagro & eDilo.
PaySystem
Стек: AWS (EC2, RDS, VPC, Security Groups, Spot Instances), Docker, TeamCity, Git, Zabbix, Wazuh, RabbitMQ, OWASP ZAP, Rocky Linux 9
• Платіжна платформа та PCI DSS
• Підтримував повну інфраструктуру платіжної системи, яка щороку проходила аудит PCI DSS L1.
• Побудував середовище під вимоги аудитора: окремі сервери для застосунків, VPN-шлюзу, load balancer, логів і RabbitMQ; мережа на VPC із security groups; керована база даних Amazon RDS.
• Проводив щоквартальні скани вразливостей і пентести за допомогою OWASP ZAP.
• Підключив до платіжної системи Apple Pay і Google Pay та пройшов з обома всі етапи підключення; компанія виступала повноцінним платіжним провайдером.
• Підтримував мікросервісну архітектуру на Docker на великій кількості серверів AWS.
• Організував три середовища: prod, stage і dev.
• Керував Git-репозиторіями з розмежуванням прав для розробників та автоматизував деплой через TeamCity.
• Скоротив витрати на AWS до 20%: середовища dev і stage вимикалися на вихідні та в неробочий час (планове вмикання/вимикання інстансів), також використовував spot-інстанси.
• Налаштував резервне копіювання засобами AWS для всіх середовищ: prod, stage і dev та бекап серверів через Veeam.
• Моніторинг і безпека
• Налаштував у Zabbix алерти по всіх серверах, логах, оновленнях безпеки, логах застосунків та моніторинг Docker-контейнерів.
• Налаштував безпековий моніторинг на Wazuh.
Weagro & eDilo(Activitis)
Стек: AWS (EC2, ALB, VPC, Security Groups), Docker, GitLab, GitLab CI/CD, Redis, MariaDB, Zabbix, Linux, Windows Server, Active Directory, DNS, DHCP, Group Policy, MikroTik, UniFi, Hikvision, Print Servers.
• Спроєктував та розгорнув з нуля хмарну інфраструктуру AWS на базі EC2 для розміщення та роботи застосунків (проєкт для компанії, що входить до групи компаній).
• Налаштував мережеву інфраструктуру AWS VPC, Security Groups та Application Load Balancer (ALB) для безпечного доступу до сервісів і балансування трафіку.
• Розгорнув та адміністрував Jira та GitLab CE, налаштував CI/CD-пайплайни для автоматизації збірки та розгортання застосунків.
• Забезпечив інфраструктурну підтримку переходу від монолітної до мікросервісної архітектури: контейнеризував сервіси за допомогою Docker та налаштував їх розгортання.
• Розгорнув та налаштував MariaDB для роботи застосунків і Redis для кешування даних.
• Організував два незалежні середовища — Development та Production — з окремими конфігураціями та процесами розгортання.
• Впровадив моніторинг серверів та інфраструктури за допомогою Zabbix.
• Реалізував автоматизований запуск і зупинку EC2-інстансів Development-середовища за розкладом (EC2 Instance Scheduling), скоротивши витрати на хмарну інфраструктуру завдяки вимкненню серверів у неробочий час та вихідні.
Адміністрування та підтримка інфраструктури (функції системного адміністратора):
• Адміністрував Windows Server, Active Directory (домен, користувачі, Group Policy), DNS та DHCP.
• Забезпечував роботу мережі на базі двох MikroTik (основний і резервний), а також Wi-Fi на UniFi.
• Налаштовував і підтримував файлові сервери, принтери та сервери друку.
• Обслуговував систему відеоспостереження Hikvision.
• Налаштовував і підтримував різні канали зв'язку (конекти) між офісними точками.
• Здійснював моніторинг мережі та інфраструктури.
• Надавав технічну підтримку співробітникам (близько 80 користувачів).
Системний адміністратор2019 – 2020 · 10 місяців
AMACO Ukraine
Стек: Windows Server, Hyper-V, Active Directory, GPO, VLAN, Linux, FreePBX (Asterisk), Jira, Docker, GitLab, Redis, Node.js
• Відповідав за IT-інфраструктуру головного офісу та 13 регіональних підрозділів: понад 350 користувачів, сервери, мережа, телефонія та робочі місця.
• Забезпечував стабільну роботу сервісів і швидке вирішення інцидентів для користувачів у головному офісі та регіонах.
• Запустив з нуля IT-інфраструктуру в 4 регіонах із 13: встановлення маршрутизатора, налаштування мережі, Wi-Fi та підключення робочих місць до домену.
• Налаштував окремі Wi-Fi мережі: корпоративну з доменною авторизацією для комп’ютерів і окрему для особистих телефонів співробітників.
• Сегментував мережу за допомогою VLAN: сервери, моніторинг, відеоспостереження, СКУД, корпоративна мережа та Wi-Fi для особистих телефонів, що зменшило ризики та спростило адміністрування.
• Налаштував правила firewall для публічних підмереж, щоб заблокувати несанкціонований доступ без втрати продуктивності.
• Підтримував серверну частину на Hyper-V, усі сервери розміщені в серверній кімнаті, налаштував резервне копіювання.
• Адмініструвати Active Directory: усі комп’ютери введені в домен, налаштував групові політики (GPO), принт-сервер, облікові записи та права доступу користувачів.
• Налаштував моніторинг серверів та мережі.
• Спроєктував безпечну інфраструктуру для компанії, зокрема Linux-сервери з ПЗ для діагностики тракторів і вантажівок; розгорнув софт і налаштував робочі місця для діагностики.
• Розгорнув внутрішню телефонію на Asterisk (FreePBX, сервер на Linux) і з’єднав її із зовнішніми лініями: співробітники можуть приймати та здійснювати зовнішні дзвінки.
• Розгорнув Jira для заявок технічного відділу та відділу закупівель, що упорядкувало прийом і облік запитів.
• Створював і блокував облікові записи, видавав права доступу, консультував користувачів і вирішував заявки першої та другої лінії підтримки.
• Підтримував актуальну документацію з інфраструктури та налаштувань мережі.
Системний адміністратор2016 – 2019 · 3 роки
Pautina.ua, Київ
Стек: Linux / Windows Server, FreePBX, ESXi / Hyper-V, MikroTik, HP, Fortinet, AD, GPO, DNS, Veeam, Exchange,Zabbix
Інфраструктура та сервери
• Адміністрував локальну мережу: близько 100 робочих станцій, 23 сервери Windows і 3 сервери Linux
• Адміністрував Windows Server 2012R2 / 2016 / 2019 / 2022 та Linux: Exchange, Zimbra, AD, GPO, DNS, DHCP, Asterisk, OpenVPN, Hyper-V, ESXi.
• Встановлював і обслуговував сервери (зокрема Lenovo), збирав серверне обладнання, модернізував ПК і ноутбуки.
Мережі
• Проєктував, розгортав і аудитував мережеву інфраструктуру, підтримував мережі Ethernet і Wi-Fi; планував і прокладав UTP-кабелі.
• Налаштовував кероване обладнання MikroTik, Ubiquiti, Huawei, D-Link, HP, Edge-Core, Fortinetl.
Підтримка та моніторинг
• Вів helpdesk / service desk, навчав користувачів, діагностував і ремонтував ПК та офісну техніку.
• Налаштовував моніторинг Zabbix і Nagios, встановлював відеоспостереження Hikvision, брав участь у проєктах із кібербезпеки.
ОСВІТА
2018 – 2023Київський національний університет технологій та дизайну (КНУТД)
Магістр інженерії (MEng), безпека комп’ютерних та інформаційних систем / інформаційна безпека
Бакалавр інженерії (BE), безпека комп’ютерних та інформаційних систем / інформаційна безпека
СЕРТИФІКАТИ
2024Project Manager
2023Основи AI
2022Node.js: побудова архітектури застосунків
2019MikroTik: MTCNA, MTCRE, MTCUME, MTCSE, MTCTCE
2018Python
МОВИ
Українська: рідна Англійська: середній рівень