О себе
Опытный специалист по тестированию на проникновение с 9 годами практики в сетевом, веб и мобильном пентесте, а также оценке безопасности инфраструктуры и облаков. Проводит черный и серый ящики, Red Team и социальную инженерию по методикам PTES и OWASP. Автоматизирует пайплайны тестирования, готовит отчеты для регуляторов и руководства, проводит ремедиационные сессии. Полезен глубоким техническим анализом, воспроизводимыми PoC, приоритизацией уязвимостей по CVSS и измеримым снижением риска.
Ключевые достижения
- Провел 48 полноценных пентестов за 3 года, закрыто 312 уязвимостей High и Critical с подтвержденным снижением среднего CVSS с 8.1 до 5.4
- Обнаружил 6 уязвимостей уровня RCE и 11 SSRF в продуктивных системах, подтвержденная эксплуатация и безопасное нивелирование в пределах 14 дней
- Реализовал Red Team упражнение против 4 филиалов, достиг компрометации домена за 5 дней без поднятия IDS, MTTR инцидентов после учений сократился с 22 до 9 часов
- Покрыл SAST/DAST интеграцией в CI для 23 сервисов, среднее время до исправления критов снизилось с 21 до 8 дней
Опыт работы
Ведущий специалист по тестированию на проникновение2021 — н.в.
ООО «Технологии Роста» — Москва
- Планирование и проведение пентестов веб, сетей, AD и облаков по PTES и OWASP, подготовка отчетов с PoC и приоритизацией по CVSS.
- Организация Red Team упражнений с использованием C2 фреймворков, обход EDR, эмуляция TTP по MITRE ATT&CK.
- Автоматизация сканирования и отчетности на Python, разработка кастомных Burp-плагинов и скриптов для nmap и ldapdomaindump.
- Сопровождение ремедиации: разбор корневых причин, повторная проверка фиксов, контроль SLA исправлений в Jira.
Специалист по тестированию на проникновение2017 — 2021
Группа компаний «Восход» — Санкт-Петербург
- Проведение сертифицированных тестов приложений и инфраструктуры: веб, мобильные, API, Wi‑Fi, VoIP, ICS-сегменты.
- Внедрение DAST в GitLab CI, настройка ZAP и Burp Enterprise, разработка чек-листов по OWASP ASVS и MASVS.
- Проведение обучения разработчиков по безопасной разработке и типовым уязвимостям OWASP Top 10.
Образование
Информационная безопасность телекоммуникационных систем2010 — 2014
Московский технический университет связи и информатики
Повышение квалификации
eCPPTv2 Certified Professional Penetration Tester2022
INE Security (ex eLearnSecurity)
Профессиональная область и навыки
Информационная безопасность и пентест
Burp Suite ProNmapMetasploitKali LinuxActive DirectoryOWASP ASVSMITRE ATT&CKPythonЯзыки
- Русский — родной
- Английский — B1
Условия
Полная занятость · Офис или гибрид · Командировки эпизодически · Доход по договоренности
Хобби