Контактна інформація

Шукач приховав свої особисті дані, але ви зможете надіслати йому повідомлення або запропонувати вакансію, якщо відкриєте контакти.

Досвід роботи

Мережевий інженер

з 08.2023 по нині (3 роки 3 місяці)

• Архітектурна й операційна відповідальність за enterprise-мережу банку: 69 відділень, головний офіс, основний і резервний ЦОД, банкоматна мережа, multi-provider WAN та критичні зовнішні підключення.
• Координація команди з 5 спеціалістів; стандартизація робіт, технічна документація, runbooks і передача знань.
• Проєктування та впровадження L2/L3, BGP/OSPF, IPsec, VLAN, NAT/PAT, ACL, VRRP, VXLAN, MPLS L2 та схем автоматичного резервування.
• Побудова й супровід мережевих каналів до НБУ та інших критичних банківських сервісів; робота з провайдерами та перемикання каналів.
• Міграція та розвиток периметрового захисту на FortiGate/FortiManager; сегментація DMZ/APP/DB, FSSO/AD, least privilege та deny-by-default.
• Переналаштування шифрування каналів відділень та інтеграція нових відділень/сервісів у корпоративну мережу.
• Troubleshooting складних production-інцидентів і аварій: BGP, NAT/PAT, asymmetric routing, VXLAN, MTU/MSS, firewall sessions та наскрізний packet flow.
• Автоматизація мережевих операцій, резервного копіювання та контролю конфігурацій через Ansible, Python/API і FortiManager.
• Адміністрування корпоративної IP-телефонії: Asterisk/FreePBX, переналаштування SIP-транків і операторських підключень, створення резервного вузла телефонії.
КЛЮЧОВІ АРХІТЕКТУРНІ ПРОЄКТИ
Enterprise Fortinet SD-WAN — 69 майданчиків
• Архітектура переходу розподіленої WAN від Cisco/IPsec до Fortinet SD-WAN: FortiGate/FortiManager, BGP, SLA/health-check, централізоване керування та multi-provider failover.
Automated Multi-Provider Failover
• Власний event-driven механізм для критичних каналів: Cisco IP SLA/Track → EEM → Syslog → Python controller/systemd → FortiGate REST API; контроль станів, recovery та rollback.
Datacenter / DR Network
• Мережеве з’єднання ЦОД/РЦОД на MPLS L2, VXLAN і VRRP; маршрутизація Cisco/Fortinet, діагностика MTU/MSS та стабілізація TCP-сесій.
Network Security / Segmentation
• Архітектура Internal / Inbound DMZ / Outbound DMZ, мікросегментація VLAN/Firewall Policy, контроль міжсегментного доступу та deny-by-default.
Network & Configuration Automation
• Ansible для конфігурацій і backup Cisco; Python/REST API для event-driven автоматизації; автоматичне збереження конфігурацій та зменшення ручних операцій.

Системний адміністратор, Програміст 1С, Технік-програміст, Project Manager

з 09.2019 по 08.2023 (4 роки)
ТОВ "ФОРЕСТ-РЕЛАКС", Полтава (Готельно-ресторанний бізнес)

• Адміністрування LAN/WAN та корпоративної інфраструктури: Cisco, MikroTik, Ubiquiti, D-Link, Starlink, Windows Server, Linux, VMware ESXi, SQL, Asterisk/PBX.
• Впровадження SERVIO HMS, SALTO, Google Workspace і ShakeToPay; інтеграція банківських терміналів, фіскального обладнання та бізнес-систем.
• Супровід серверної, мережевої та прикладної інфраструктури, автоматизація й інтеграція внутрішніх сервісів.

Програміст 1C

з 09.2018 по 06.2019 (10 місяців)
ТОВ «Комп'ютерні та інформаційні технології», Полтава (IT)

• Розробка та модифікація корпоративних конфігурацій за технічними завданнями клієнтів, адміністрування БД, оновлення та супровід систем.

Освіта

ПНТУ ім. Кондратюка

Спеціаліст із інформаційних технологій, Полтава
Вища, з 2011 по 2015 (4 роки)

Знання і навички

• Cisco IOS
• Fortinet
• FortiGate
• FortiManager
• FortiSwitch
• Enterprise Networking
• Network Architecture
• Network Security
• TCP/IP
• Routing & Switching
• BGP
• SD-WAN
• VXLAN
• VRRP
• IPsec
• DMVPN
• VLAN
• NAT/PAT
• Access Control List
• Network Segmentation
• DMZ
• FSSO
• High Availability
• Multi-Provider Failover
• Ansible
• Python
• REST API
• Cisco EEM
• IP SLA/Track
• Network Automation
• Network Troubleshooting
• Incident response
• Root cause analysis

Знання мов

• Українська — вільно
• Англійська — початковий

Додаткова інформація

Орієнтований на розвиток у напрямках Network Architecture та Network Security. Цікавлять складні enterprise-проєкти, проєктування відмовостійкої інфраструктури, автоматизація та розвиток мережевої безпеки.
Готовий до remote/hybrid формату та розглядаю релокацію за цікавої пропозиції.
Англійська — Technical English: читання та розуміння технічної документації.
Віддаю перевагу системному підходу: стандартизація, документація, автоматизація та побудова інфраструктури без критичної залежності від окремих спеціалістів.