Автор темы
Middle · Не имеет значения · Полная
Языки: русский - родной, англисйкий
Навыки: #Burp Suite #Python #Nmap #SIEM #Linux #Burp Suite Professional #Metasploit #Nuclei #ffuf #sqlmap #Kali Linux #Postman. Автоматизация: Python #AI-агенты (Cursor #Kimi) — скрипты проверок #Bug Bounty #Wireshark
Опыт и образование:
Центральный банк Российской Федерации ~ Специалист по информационной безопасности ~ Обеспечение ИБ критически важной финтех-системы: тестирование защищённости (пентест) релизов, API и криптоинфраструктуры по OWASP Top 10 и PTES, реагирование на инциденты. Ключевые результаты: 1. Разработал методики тестирования и нагрузочных проверок API (Postman, валидация JSON-схем, генерация тестовых инцидентов) — ошибки интеграции участников финрынка снизились на 40%. 2. Автоматизировал на P
2018-2022 ~ Руководитель ИТ-отдела ~ ГБОУ ШКОЛА № 947 ~ Управлял ИТ- и ИБ-инфраструктурой распределённой организации: 12 корпусов, 450+ рабочих мест, 500 пользователей, кластер Windows Server / Hyper-V + СХД. Ключевые результаты: 1. Выстроил централизованную защиту на Kaspersky (контроль запуска приложений, веб-загрузок, файловых операций) — массовые вирусные инциденты устранены полностью. 2. Провёл аудит и перестроил ЛВС во всех 12 зданиях: устранен
2018-2018 ~ Системный администратор / IT-инженер Сфера деятельности компании: Государственные организации ~ ГБОУ Школа №152 ~ Полный цикл: построение сети с нуля, серверы, Active Directory, ИБ, электронный документооборот. Ключевые результаты: 1. Построил ЛВС и Wi-Fi с нуля (монтаж, настройка активного оборудования) — стабильная связь без сбоев в учебном процессе. 2. Выстроил Active Directory: групповые политики, DNS/DHCP, разграничение прав — риски несанкционированного доступа снижены. 3. Внедрил резервное копирование
Пентестер / Penetration Tester (Web & API). Red Team, Offensive Security, этичный хакер. 18 лет в IT: от системного администрирования и руководства ИТ-инфраструктурой — к тестированию на проникновение критически важных систем Центрального банка РФ.
Что делаю: тестирование web-приложений и API на проникновение (OWASP Top 10, PTES), аудит безопасности и анализ защищённости, поиск уязвимостей в коде и конфигурациях. Результат — отчёт с пошаговым PoC и remediation, который внедряется в продукт.
Инструменты: Burp Suite Professional, Nmap, Metasploit, Nuclei, ffuf, sqlmap, Kali Linux, Postman.
Автоматизация: Python, AI-агенты (Cursor, Kimi) — скрипты проверок, доработка tooling, адаптация эксплойтов.
Прокачка: CTF, Bug Bounty, профильные ИБ-конференции.
Открыт к ролям: пентестер, Penetration Tester (Web & API), Red Team, Offensive Security Engineer, AppSec, специалист по анализу защищённости.
Интересны: FinTech, BigTech, AI-команды, Cloud Security, продуктовые IT-компании и стартапы в сфере безопасности.
Формат: удалённо, офис или гибрид. Москва, готов к командировкам. Готов к интервью.
Языки: русский - родной, англисйкий
Навыки: #Burp Suite #Python #Nmap #SIEM #Linux #Burp Suite Professional #Metasploit #Nuclei #ffuf #sqlmap #Kali Linux #Postman. Автоматизация: Python #AI-агенты (Cursor #Kimi) — скрипты проверок #Bug Bounty #Wireshark
Опыт и образование:
Центральный банк Российской Федерации ~ Специалист по информационной безопасности ~ Обеспечение ИБ критически важной финтех-системы: тестирование защищённости (пентест) релизов, API и криптоинфраструктуры по OWASP Top 10 и PTES, реагирование на инциденты. Ключевые результаты: 1. Разработал методики тестирования и нагрузочных проверок API (Postman, валидация JSON-схем, генерация тестовых инцидентов) — ошибки интеграции участников финрынка снизились на 40%. 2. Автоматизировал на P
2018-2022 ~ Руководитель ИТ-отдела ~ ГБОУ ШКОЛА № 947 ~ Управлял ИТ- и ИБ-инфраструктурой распределённой организации: 12 корпусов, 450+ рабочих мест, 500 пользователей, кластер Windows Server / Hyper-V + СХД. Ключевые результаты: 1. Выстроил централизованную защиту на Kaspersky (контроль запуска приложений, веб-загрузок, файловых операций) — массовые вирусные инциденты устранены полностью. 2. Провёл аудит и перестроил ЛВС во всех 12 зданиях: устранен
2018-2018 ~ Системный администратор / IT-инженер Сфера деятельности компании: Государственные организации ~ ГБОУ Школа №152 ~ Полный цикл: построение сети с нуля, серверы, Active Directory, ИБ, электронный документооборот. Ключевые результаты: 1. Построил ЛВС и Wi-Fi с нуля (монтаж, настройка активного оборудования) — стабильная связь без сбоев в учебном процессе. 2. Выстроил Active Directory: групповые политики, DNS/DHCP, разграничение прав — риски несанкционированного доступа снижены. 3. Внедрил резервное копирование
Пентестер / Penetration Tester (Web & API). Red Team, Offensive Security, этичный хакер. 18 лет в IT: от системного администрирования и руководства ИТ-инфраструктурой — к тестированию на проникновение критически важных систем Центрального банка РФ.
Что делаю: тестирование web-приложений и API на проникновение (OWASP Top 10, PTES), аудит безопасности и анализ защищённости, поиск уязвимостей в коде и конфигурациях. Результат — отчёт с пошаговым PoC и remediation, который внедряется в продукт.
Инструменты: Burp Suite Professional, Nmap, Metasploit, Nuclei, ffuf, sqlmap, Kali Linux, Postman.
Автоматизация: Python, AI-агенты (Cursor, Kimi) — скрипты проверок, доработка tooling, адаптация эксплойтов.
Прокачка: CTF, Bug Bounty, профильные ИБ-конференции.
Открыт к ролям: пентестер, Penetration Tester (Web & API), Red Team, Offensive Security Engineer, AppSec, специалист по анализу защищённости.
Интересны: FinTech, BigTech, AI-команды, Cloud Security, продуктовые IT-компании и стартапы в сфере безопасности.
Формат: удалённо, офис или гибрид. Москва, готов к командировкам. Готов к интервью.
