Контактная информация

Соискатель скрыл свои личные данные, но вы сможете отправить ему сообщение или предложить вакансию, если откроете контакты.

Опыт работы

Спеціаліст з інформаційної безпеки

с 03.2024 по 03.2026 (2 года)
SettlePay, Дистанційно (IT)

Управління комплаєнсом та аудитами:
- Супровід та забезпечення відповідності стандартам PCI DSS, PCI 3DS та PCI PIN.
Автоматизація та ШІ:
- Налаштування автоматизованих робочих процесів на базі n8n для виявлення витоків конфіденційних даних у просторах Atlassian (Jira). -Інтеграція LLM для аналізу даних та налаштування систем миттєвого сповіщення про інциденти у Slack.
- Адміністрування та підтримка створених workflow.
Управління вразливостями (Vulnerability Management):
-Управління антивірусним захистом інфраструктури компанії на базі рішень Bitdefender, моніторинг та реагування на загрози (EDR).
- Аналіз коду за допомогою SonarQube.
Організаційна безпека:
- Створення та впровадження комплексної системи політик, регламентів і процедур ІБ з подальшим контролем їх дотримання на всіх рівнях компанії.
Управління доступами (IAM):
- Надання та відкликання прав доступу співробітників до інформаційних систем компанії, забезпечення постійного моніторингу.
Навчання персоналу (Security Awareness):
- Підвищення обізнаності команди з питань кібербезпеки; розробка навчальних програм та організація процесу тестування на базі LMS Moodle.

Спеціаліст з інформаційної безпеки

с 10.2020 по 03.2024 (3 года 6 месяцев)
Procard, Дніпро (IT)

Управління комплаєнсом та аудитами:
- Супровід та забезпечення відповідності стандартам PCI DSS, PCI 3DS, PCI PIN та НБУ.
Адміністрування HSM та криптографії:
- Технічне обслуговування та адміністрування апаратних модулів безпеки (HSM) payShield 9000 та payShield 10K.
Технічний моніторинг та Vulnerability Management:
- Сканування внутрішніх мереж та серверної інфраструктури (OpenVAS).
- Управління антивірусним захистом інфраструктури компанії на базі рішень ESET.
- Моніторинг системних логів для виявлення аномалій та оперативного реагування на загрози.
Розробка нормативної бази (GRC):
- Організація повного циклу розробки та впровадження внутрішніх політик, регламентів і процедур реагування на інциденти ІБ.
- Контроль дотримання цих вимог співробітниками.
Фізична безпека та інфраструктура:
- Адміністрування спеціалізованих серверів ІБ, систем контролю та управління доступом (U-Prox, Kantech) та систем інтелектуального відеоспостереження (SmartPSS)
Управління життєвим циклом сертифікатів (CLM):
- Моніторинг термінів дії, генерація, випуск та загальний контроль життєвого циклу сертифікатів.
Управління доступами (IAM):
- Надання та відкликання прав доступу співробітників до інформаційних систем компанії, забезпечення постійного моніторингу.
Навчання персоналу (Security Awareness):
- Підвищення обізнаності команди з питань кібербезпеки.

Спеціаліст з авторизації та персоналізації

с 11.2019 по 10.2020 (1 год)
Procard, Дніпро (IT)

Спеціаліст технічної підтримки L3

Оператор 1 рівня з верифікації

с 10.2018 по 01.2019 (4 месяца)
ПриватБанк, Дніпро (Фінанси, банки, страхування)

Спеціаліст технічної підтримки

Фахівець техпідтримки

с 01.2017 по 03.2018 (1 год 3 месяца)
Укртелеком, АТ, Дніпро (Телекомунікації, зв'язок)

Спеціаліст з техпідтримки L3

Образование

Національний технічний університет «Дніпровська політехніка»

Кібербезпека, Дніпро
Высшее, с 2012 по 2018 (6 лет)

Дополнительное образование и сертификаты

Tools of the Trade: Linux and SQL

2023
Сертификат

Connect and Protect: Networks and Network Security

2023
Сертификат

Play It Safe: Manage Security Risks

2023
Сертификат

Foundations of Cybersecurity

2023
Сертификат

Знания и навыки

• Windows
• Linux
• Операционные системы
• Nagios
• Cacti
• SCOM
• TCP/IP
• HSM
• Uprox
• N8N
• Moodle
• Ninjarrm
• Сумлінність
• Уміння аналізувати
• Неконфліктність
• TWO
• TWI
• FIMI
• PCIDSS
• PCI3DS
• PCIPIN

Знание языков

• Украинский — свободно
• Английский — средний

Дополнительная информация

Фахівець з ІБ з фокусом на комплаєнс (PCI DSS, ISO 27xxx), захист інфраструктури (EDR, OpenVAS) та автоматизацію. Оптимізую процеси безпеки та зв’язую різні ІТ-інструменти в єдину екосистему за допомогою n8n. Маю досвід управління IAM та RMM системами, забезпечуючи баланс між зручністю бізнесу та суворими безпековими політиками. Також проводжу регулярні тренінги (Security Awareness) для підвищення обізнаності співробітників у сфері кібербезпеки.