Працював в 5 компаніях 14 років 6 місяців
IT, Освіта
Security Researcher
HackerOne
IT
1 місяць
02.2025 - до теперішнього часу
Bug Bounty Hunter (Платформа HackerOne)
- Виявлення вразливостей: Виявлення та звітування про вразливості безпеки у веб-додатках, API та системах у межах визначених scope.
- Розвідка та перелік: Проведення детальної розвідки за допомогою інструментів, таких як Nmap, Burp Suite та Sublist3r, для визначення поверхонь атаки та потенційних точок входу.
- Доказ концепції (PoC): Розробка та демонстрація PoC для підтвердження впливу вразливостей, забезпечуючи чіткі та дієві звіти для організацій.
- Звітування та комунікація: Підготовка детальних звітів про вразливості, включаючи кроки для відтворення, оцінку ризиків та рекомендації щодо усунення, дотримуючись рекомендацій HackerOne щодо розкриття.
- Співпраця: Тісна робота з організаціями для усунення виявлених вразливостей, забезпечуючи своєчасне виправлення та покращення стану безпеки.
- Постійне навчання: Актуалізація знань про останні вразливості, методи атак та інструменти безпеки для підтримки конкурентної переваги в полюванні на баги.
- Досягнення: Визнання за виявлення високоімпактних вразливостей, отримання винагород та внесок у безпеку численних організацій. Ключові навички
- Технічні навички: Оцінка вразливостей, тестування на проникнення, розвідка та експлуатація.
- Інструменти: Досвід роботи з Burp Suite, Nmap, OWASP ZAP, Metasploit та Wireshark.
- Нетехнічні навички: Сильні навички вирішення проблем, увага до деталей та ефективна комунікація.
- Досягнення: Демонстрація успіхів у отриманні винагород та покращенні безпеки організацій.
Вчитель англійської мови
Ivy Academy (Ivy Bilingual Kindergarten), Tianjin, China
Освіта
6 років 8 місяців
07.2018 - до теперішнього часу
Вчитель англійської мови
Joy School, Hefei, China
Освіта
2 роки
07.2016 - 07.2018
Перекладач англійської
Компанія перекладів та локалізації «Профпереклад», Київ, Україна
Освіта
3 роки 8 місяців
09.2012 - 05.2016
- Переклад текстів з англійської мови та на англійську
- Усний синхронний та послідовний переклад
- Редагування та коректура перекладених матеріалів
- Виконання письмових перекладів спеціалізованої документації
- Забезпечення зв'язку між неангломовними та англомовними сторонами
- Участь у переговорах та зустрічах як перекладач
- Локалізація веб-сайтів та програм
- Підтримка в актуальному стані перекладацьких навичок та знань
- Технічний переклад, юридичний переклад, переклад документів. Використання програмного забезпечення для автоматизованого перекладу (Trados Studio, Memsource).
Редактор/коректор
Edvantis Software Development Company, Львів, Україна
IT
1 рік 11 місяців
09.2010 - 08.2012
Ключова інформація
Навчався в 1 закладі
Львівський національний університет імені Івана Франка
Англійська філологія
Львів, 2009
Володіє мовами
Англійська
вільно
Польська
вище середнього
Українська
рідна
Курси, тренінги, сертифікати
eLearnSecurity Junior Penetration Tester (eJPT) Certification
Технічні навички
- Сканування мережі та перелік (Nmap, Netcat).
- Оцінка вразливостей (Nessus, OpenVAS).
- Використання поширених вразливостей (SQL-ін'єкції, XSS, переповнення буфера)
- Тестування веб-додатків (OWASP Top 10).
- Атаки на паролі (Hydra, John the Ripper).
- Аналіз мережевого трафіку (Wireshark).
- Підвищення привілеїв та техніки пост-експлуатації.
- Скрипти для автоматизації (Bash, Python).
- Звітування та документація з тестування на проникнення.
Операційні навички
- Вільне володіння інструментами для тестування на проникнення (Metasploit, Burp Suite, Nikto)
- Знання операційних систем Linux та Windows.
- Дотримання принципів та методологій етичного хакінгу.
Google Cybersecurity Professional Cerificate
Програмування (SQL, Python) | Безпека мережі | Командний рядок Linux | Структури безпеки, елементи керування, принципи проектування | Інструменти Security Information and Event Management (SIEM) | Системи виявлення вторгнень (IDS) | Система виявлення атак (вторгнення) (IPS).
CompTIA Security+
Технічні навички
- Виявлення та пом'якшення загроз (шкідливе програмне забезпечення, фішинг, APT).
- Мережева безпека (брандмауери, VPN, IDS/IPS, безпечні протоколи).
- Безпека кінцевих точок (антивірус, захист від шкідливих програм, брандмауери на базі хоста).
- Управління ідентифікацією та доступом (MFA, SSO, RBAC).Криптографія та PKI (шифрування, хешування, цифрові сертифікати).
- Інструменти безпеки (SIEM, Nmap, Wireshark, Metasploit, Nessus).
- Реагування на інциденти та планування аварійного відновлення.
- Управління ризиками та комплаєнс (GDPR, HIPAA, PCI-DSS).
Операційні навички
- Оцінка вразливостей та управління патчами.
- Розробка та впровадження політики безпеки.
- Моніторинг та виявлення за допомогою SIEM-інструментів.
- Цифрова криміналістика та збереження доказів.
Андрій
Андрій
Фахівець з кібербезпеки

сьогодні ви можете відкрити ще 0 контактів
Львів
Активно шукає роботу
проектна робота
Характер роботи: стажування / практика, віддалена робота
Оновлено 3 дні тому