Контактная информация

Соискатель указал телефон .

Получить контакты этого кандидата можно на странице https://www.work.ua/resumes/13370401/

Опыт работы

аудитор информационной безопасности

с 01.2026 по наст. время (меньше месяца)
Анонимно, Харків (IT)

Проводил аудит защищенности серверов и веб-платформ в сфере образования

Technical specialist

с 06.2025 по 08.2025 (3 месяца)
dimnd, Дистанційно (IT)

Працюючи на цій посаді, я набув досвіду у використанні проксі-серверів, роботи з віртуальними машинами, а також практично застосовував знання OSINT і інструменти Kali Linux

Образование

Харьковский национальный университет имени В. Н. Каразина

125
Неоконченное высшее, с 2024 по 2028 (4 года)

Дополнительное образование и сертификаты

Нет дополнительного образования и сертификатов.

Знания и навыки

• Чесність
• Користувач ОС Windows
• Користувач ОС Linux
• Уміння аналізувати
• Sqlmap
• Gobuster
• Dirb
• Metasploit
• Nmap
• Setoolkit
• Hydra.
• LFI
• Niko
• Aircrack-ng
• Адаптивність
• SQL
• IP (Internet Protocol)

Знание языков

Украинский — свободно

Дополнительная информация

Высокомотивированный начинающий специалист по кибербезопасности, являюсь студентом 2-го курса Харьковского национального университета имени В. Н. Каразина и фокусируюсь на практическом тестировании на проникновение. Обладаю 3-месячным опытом удаленной работы в качестве пентестера, где я занимался поиском и документированием уязвимостей в реальных проектах, с приоритетом на удаленный формат работы.

Мои технические навыки подкреплены уверенным владением широким спектром инструментов Kali Linux (включая Nmap, Wireshark, sqlmap, Burp Suite, OWASP ZAP, Metasploit) и подтвержденным опытом успешного прохождения и детального анализа более 10 уязвимых целевых систем (включая полную серию DC 1-8 и Metasploitable 1, 2, 3).

Ключевые Технические Навыки и Опыт:

Ручная Эксплуатация Веб-Уязвимостей: Владею ручными техниками эксплуатации критических уязвимостей, таких как SQL-инъекции (error-based, union-based, blind), XSS (с демонстрацией кражи cookie и обхода фильтров), Command Injection и LFI, согласно методологиям OWASP.

Сетевые Атаки: Опыт в проведении MITM, ARP-spoofing, подделке HTTPS-сертификатов и анализе зашифрованного трафика.

Методология: Придерживаюсь структурированного подхода к выявлению и эксплуатации уязвимостей (PTES, OWASP), нацелен на получение международных сертификаций CEH и OSCP для подтверждения экспертного уровня.