Работал в 5 компаниях   14 лет 7 месяцев

IT, Образование

Security Researcher

HackerOne

IT

2 месяца

02.2025 - по настоящее время

Bug Bounty Hunter (Платформа HackerOne)

  • Виявлення вразливостей: Виявлення та звітування про вразливості безпеки у веб-додатках, API та системах у межах визначених scope.
  • Розвідка та перелік: Проведення детальної розвідки за допомогою інструментів, таких як Nmap, Burp Suite та Sublist3r, для визначення поверхонь атаки та потенційних точок входу.
  • Доказ концепції (PoC): Розробка та демонстрація PoC для підтвердження впливу вразливостей, забезпечуючи чіткі та дієві звіти для організацій.
  • Звітування та комунікація: Підготовка детальних звітів про вразливості, включаючи кроки для відтворення, оцінку ризиків та рекомендації щодо усунення, дотримуючись рекомендацій HackerOne щодо розкриття.
  • Співпраця: Тісна робота з організаціями для усунення виявлених вразливостей, забезпечуючи своєчасне виправлення та покращення стану безпеки.
  • Постійне навчання: Актуалізація знань про останні вразливості, методи атак та інструменти безпеки для підтримки конкурентної переваги в полюванні на баги.
  • Досягнення: Визнання за виявлення високоімпактних вразливостей, отримання винагород та внесок у безпеку численних організацій. Ключові навички
  • Технічні навички: Оцінка вразливостей, тестування на проникнення, розвідка та експлуатація.
  • Інструменти: Досвід роботи з Burp Suite, Nmap, OWASP ZAP, Metasploit та Wireshark.
  • Нетехнічні навички: Сильні навички вирішення проблем, увага до деталей та ефективна комунікація.
  • Досягнення: Демонстрація успіхів у отриманні винагород та покращенні безпеки організацій.

Вчитель англійської мови

Ivy Academy (Ivy Bilingual Kindergarten), Tianjin, China

Образование

6 лет 9 месяцев

07.2018 - по настоящее время

  • Викладання англійської мови учням різного віку
  • Підготовка навчальних матеріалів та планів уроків
  • Оцінка знань та прогресу учнів
  • Розвиток навичок мовлення
  • Використання інтерактивних методів та технологій
  • Участь у методичних зустрічах
  • Організація та проведення мовних ігор та вправ
  • Підготовка учнів до екзаменів та тестувань
  • Мотивація учнів до вивчення мови
  • Ведення документації та звітності
  • Вчитель англійської мови

    Joy School, Hefei, China

    Образование

    2 года

    07.2016 - 07.2018

  • Викладання англійської мови учням різного віку
  • Підготовка навчальних матеріалів та планів уроків
  • Розвиток навичок мовлення
  • Перекладач англійської

    Компанія перекладів та локалізації «Профпереклад», Київ, Україна

    Образование

    3 года 8 месяцев

    09.2012 - 05.2016

    • Переклад текстів з англійської мови та на англійську
    • Усний синхронний та послідовний переклад
    • Редагування та коректура перекладених матеріалів
    • Виконання письмових перекладів спеціалізованої документації
    • Забезпечення зв'язку між неангломовними та англомовними сторонами
    • Участь у переговорах та зустрічах як перекладач
    • Локалізація веб-сайтів та програм
    • Підтримка в актуальному стані перекладацьких навичок та знань
    • Технічний переклад, юридичний переклад, переклад документів. Використання програмного забезпечення для автоматизованого перекладу (Trados Studio, Memsource).

    Редактор/коректор

    Edvantis Software Development Company, Львів, Україна

    IT

    1 год 11 месяцев

    09.2010 - 08.2012

  • Планування та організація своєї роботи
  • Дотримання встановлених процедур і стандартів якості
  • Постійне навчання та розвиток професійних навичок
  • Адаптація до нових умов роботи
  • Управління часом та вміння працювати з високою навантаженням
  • Здійснення контролю за якістю виконуваних робіт та процесів
  • Ключевая информация

  • Здатність до прийняття рішень
  • Командна робота
  • Вирішення проблем
  • Креативність
  • Організованість
  • Учился в 1 заведении

    Львівський національний університет імені Івана Франка

    Англійська філологія

    Львів, 2009

    Владеет языками

    Английский

    свободно

    Польский

    выше среднего

    Украинский

    родной

    Курсы, тренинги, сертификаты

    eLearnSecurity Junior Penetration Tester (eJPT) Certification

    Tianjin, 2025

    Технічні навички

    • Сканування мережі та перелік (Nmap, Netcat).
    • Оцінка вразливостей (Nessus, OpenVAS). 
    • Використання поширених вразливостей (SQL-ін'єкції, XSS, переповнення буфера)
    • Тестування веб-додатків (OWASP Top 10).
    • Атаки на паролі (Hydra, John the Ripper).
    • Аналіз мережевого трафіку (Wireshark).
    • Підвищення привілеїв та техніки пост-експлуатації.
    • Скрипти для автоматизації (Bash, Python).
    • Звітування та документація з тестування на проникнення.

    Операційні навички

    • Вільне володіння інструментами для тестування на проникнення (Metasploit, Burp Suite, Nikto)
    • Знання операційних систем Linux та Windows.
    • Дотримання принципів та методологій етичного хакінгу.

    Google Cybersecurity Professional Cerificate

    2024

    Програмування (SQL, Python) | Безпека мережі | Командний рядок Linux | Структури безпеки, елементи керування, принципи проектування | Інструменти Security Information and Event Management (SIEM) | Системи виявлення вторгнень (IDS) | Система виявлення атак (вторгнення) (IPS).

    CompTIA Security+

    Tianjin, 2024

    Технічні навички

    • Виявлення та пом'якшення загроз (шкідливе програмне забезпечення, фішинг, APT).
    • Мережева безпека (брандмауери, VPN, IDS/IPS, безпечні протоколи).
    • Безпека кінцевих точок (антивірус, захист від шкідливих програм, брандмауери на базі хоста).
    • Управління ідентифікацією та доступом (MFA, SSO, RBAC).Криптографія та PKI (шифрування, хешування, цифрові сертифікати).
    • Інструменти безпеки (SIEM, Nmap, Wireshark, Metasploit, Nessus).
    • Реагування на інциденти та планування аварійного відновлення.
    • Управління ризиками та комплаєнс (GDPR, HIPAA, PCI-DSS).


    Операційні навички   

    • Оцінка вразливостей та управління патчами.
    • Розробка та впровадження політики безпеки.
    • Моніторинг та виявлення за допомогою SIEM-інструментів.
    • Цифрова криміналістика та збереження доказів.

    Андрій

    Фахівець з кібербезпеки

    сегодня вы можете открыть ещё 0 контактов

    Статус вашей компании не позволяет писать сообщения соискателям

    +380 XX XXX XX XX

    Львов

    2 000 $

    37 лет

    Активно ищет работу

    проектная работа

    Характер работы: стажировка / практика, удаленная работа

    Обновлено 4 недели назад