Автор темы
Middle · Удалёнка · Полная
Желаемая вилка: от 100000
Языки: русский - родной, английский - B1;
Навыки: #Burp Suite #Python #Nmap #Wireshark #Linux #NetExec #Impacket #BloodHound (Cypher) #Metasploit #Hashcat #Chisel #sqlmap #fuff #WPScan #Windows
Опыт и образование:
2025 - н.в. ~ Техник по защите информации ~ НПФ Информационные сиистемы безопасности ~ Специалист по тестированию на проникновение (пентест Active Directory по модели внутреннего нарушителя) в составе команды
Июль 2024 — Август 2024 ~ Стажер (Производственная практика в рамках обучения в ТТИТ) ~ НПФ Информационные сиистемы безопасности ~ Работа с ОС Astra Linux и RED OS: создание и настройка макетов удалённых репозиториев для обновления компонентов, написание инструкций и технической документации.
2023 - 2026 ~ Студент (очная форма обучения) ~ Томский техникум информационных технологий ~ Комплексное обеспечение информационной безопасности автоматизированных систем
Март 2023 — Май 2023 ~ Стажер ~ Ростелеком-Солар ~ Стажировка заключалась в изучении методов расследования инцидентов в SIEM ArcSight, администрирования корпоративной сети и настройка роутеров(виртуально в Cisco Packet Tracer)
Победитель регионального этапа и призёр финала (13 место из 30 регионов) Всероссийского чемпионата по профмастерству в компетенции «Корпоративная защита» (2025).
Специализация — инфраструктурный пентест и веб: полный цикл по модели внутреннего нарушителя (рекон → эксплуатация → повышение привилегий → компрометация домена → отчёт → ретест), самостоятельные чек‑листы на основе приказа ФСТЭК, предконтрактная оценка ТЗ.
Очное обучение в ТТИТ (2023–2026) совмещал с полной занятостью в ИСБ по индивидуальному учебному плану: рабочие задачи и практика были в приоритете, учебный материал закрывал в свободное время — это не помешало ни получить диплом, ни выйти на ведение проектов самостоятельно.
Участвую в CTF. Регулярно выступаю в соревнованиях, по категориям Web, Crypto, Forensics, OSINT. Участвовал в ряде крупных турниров; последний — KUBSTU CTF, где команда заняла 25 место. Командный CTF дал мне навыки работы в команде с учетом распределения ролей, быстрый обмен находками и решение под давлением дедлайна, и этот навык напрямую ложится на боевые пентесты в группах 2–4 человека.
Вектор развития — Red Team: последовательно углубляюсь от инфраструктурного пентеста и компрометации AD к evasion, устойчивым C2‑каналам и длительным кампаниям; ближайшая цель — сертификация CRTP (Active Directory‑атаки), далее — профильные red‑team‑практики.
Желаемая вилка: от 100000
Языки: русский - родной, английский - B1;
Навыки: #Burp Suite #Python #Nmap #Wireshark #Linux #NetExec #Impacket #BloodHound (Cypher) #Metasploit #Hashcat #Chisel #sqlmap #fuff #WPScan #Windows
Опыт и образование:
2025 - н.в. ~ Техник по защите информации ~ НПФ Информационные сиистемы безопасности ~ Специалист по тестированию на проникновение (пентест Active Directory по модели внутреннего нарушителя) в составе команды
Июль 2024 — Август 2024 ~ Стажер (Производственная практика в рамках обучения в ТТИТ) ~ НПФ Информационные сиистемы безопасности ~ Работа с ОС Astra Linux и RED OS: создание и настройка макетов удалённых репозиториев для обновления компонентов, написание инструкций и технической документации.
2023 - 2026 ~ Студент (очная форма обучения) ~ Томский техникум информационных технологий ~ Комплексное обеспечение информационной безопасности автоматизированных систем
Март 2023 — Май 2023 ~ Стажер ~ Ростелеком-Солар ~ Стажировка заключалась в изучении методов расследования инцидентов в SIEM ArcSight, администрирования корпоративной сети и настройка роутеров(виртуально в Cisco Packet Tracer)
Победитель регионального этапа и призёр финала (13 место из 30 регионов) Всероссийского чемпионата по профмастерству в компетенции «Корпоративная защита» (2025).
Специализация — инфраструктурный пентест и веб: полный цикл по модели внутреннего нарушителя (рекон → эксплуатация → повышение привилегий → компрометация домена → отчёт → ретест), самостоятельные чек‑листы на основе приказа ФСТЭК, предконтрактная оценка ТЗ.
Очное обучение в ТТИТ (2023–2026) совмещал с полной занятостью в ИСБ по индивидуальному учебному плану: рабочие задачи и практика были в приоритете, учебный материал закрывал в свободное время — это не помешало ни получить диплом, ни выйти на ведение проектов самостоятельно.
Участвую в CTF. Регулярно выступаю в соревнованиях, по категориям Web, Crypto, Forensics, OSINT. Участвовал в ряде крупных турниров; последний — KUBSTU CTF, где команда заняла 25 место. Командный CTF дал мне навыки работы в команде с учетом распределения ролей, быстрый обмен находками и решение под давлением дедлайна, и этот навык напрямую ложится на боевые пентесты в группах 2–4 человека.
Вектор развития — Red Team: последовательно углубляюсь от инфраструктурного пентеста и компрометации AD к evasion, устойчивым C2‑каналам и длительным кампаниям; ближайшая цель — сертификация CRTP (Active Directory‑атаки), далее — профильные red‑team‑практики.
Последнее редактирование модератором: