Автор темы
Middle · Удалёнка
Языки: русский - родной англисйкий
Навыки: #Burp Suite #Nmap #Linux #bloodyAD #BloodHound #ACL #AD #NetExec #SliverC2 #sqlmap #hashcat #ffuf #Metasploit
Опыт и образование:
2023 ~ Институт математики, естественных наук и информационных технологий, Информационная безопасность ~ Тюменский государственный университет, Тюмень
2024 ~ Анализ защищенности инфраструктуры на основе технологий Active Directory ~ ООО «Академия Кодебай»
2023-2026 ~ Специалист по кибербезопасности (Pentester)
Специалист по информационной безопасности с опытом проведения внешних и внутренних тестирований на проникновение веб-приложений, корпоративной инфраструктуры и беспроводных сетей.
Имею практический опыт проведения тестирований на проникновение на различных этапах:от сбора информации и анализа поверхности атаки до эксплуатации выявленных уязвимостей,проникновения и закрепления во внутреннем периметре организации, компрометации ключевых узлов инфраструктуры заказчика включая DC, сегменты с критичными данными,узлы виртуализации и тд, подготовки технического отчёта и рекомендации по устранению рисков.
Имею опыт тестирования инфраструктур на базе Windows и Active Directory, включая анализ механизмов Kerberos, ADCS, ACL, Trust Relationships, поиск путей повышения привилегий и построение цепочек атак.
Знания в области принципов работы различных классов и средств защиты, таких как : AV, DLP,WAF, 802.1x , SIEM, IDS/IPS, EDR.
Понимание видов тестирования на проникновение: White box, Grey box, Black box. Их методологий и стандартов: PTES, NIST SP 800-115, OWASP TOP 10. Понимание Red Team OPSEC.
В работе использую широкий набор инструментов для проведения тестирований безопасности:
Имею практические знания администрирования операционных систем Windows,Debian-based Linux и компонентов корпоративной инфраструктуры Microsoft Active Directory.
Постоянно развиваюсь в области offensive security, изучаю современные техники атак и совершенствую навыки проведения тестирований безопасности. В данный момент подготавливаюсь к сдаче таких сертификаций как OSCP и BSCP.
Языки: русский - родной англисйкий
Навыки: #Burp Suite #Nmap #Linux #bloodyAD #BloodHound #ACL #AD #NetExec #SliverC2 #sqlmap #hashcat #ffuf #Metasploit
Опыт и образование:
2023 ~ Институт математики, естественных наук и информационных технологий, Информационная безопасность ~ Тюменский государственный университет, Тюмень
2024 ~ Анализ защищенности инфраструктуры на основе технологий Active Directory ~ ООО «Академия Кодебай»
2023-2026 ~ Специалист по кибербезопасности (Pentester)
Специалист по информационной безопасности с опытом проведения внешних и внутренних тестирований на проникновение веб-приложений, корпоративной инфраструктуры и беспроводных сетей.
Имею практический опыт проведения тестирований на проникновение на различных этапах:от сбора информации и анализа поверхности атаки до эксплуатации выявленных уязвимостей,проникновения и закрепления во внутреннем периметре организации, компрометации ключевых узлов инфраструктуры заказчика включая DC, сегменты с критичными данными,узлы виртуализации и тд, подготовки технического отчёта и рекомендации по устранению рисков.
Имею опыт тестирования инфраструктур на базе Windows и Active Directory, включая анализ механизмов Kerberos, ADCS, ACL, Trust Relationships, поиск путей повышения привилегий и построение цепочек атак.
Знания в области принципов работы различных классов и средств защиты, таких как : AV, DLP,WAF, 802.1x , SIEM, IDS/IPS, EDR.
Понимание видов тестирования на проникновение: White box, Grey box, Black box. Их методологий и стандартов: PTES, NIST SP 800-115, OWASP TOP 10. Понимание Red Team OPSEC.
В работе использую широкий набор инструментов для проведения тестирований безопасности:
- Burp Suite
- Nmap
- NetExec
- Metasploit Framework
- ffuf
- C2: Sliver, Havoc, Adaptix*
- Mimikatz
- Rubeus
Имею практические знания администрирования операционных систем Windows,Debian-based Linux и компонентов корпоративной инфраструктуры Microsoft Active Directory.
Постоянно развиваюсь в области offensive security, изучаю современные техники атак и совершенствую навыки проведения тестирований безопасности. В данный момент подготавливаюсь к сдаче таких сертификаций как OSCP и BSCP.
Последнее редактирование:
