Разработчик Python

На этой должности принимал участие в разработке и интеграции облачных решений для анализа уязвимостей веб-приложений, PT BlackBox Scanner (https://bbs.ptsecurity.com). Основным направлением работ на этой должности являлась разработка систем автоматического поиска и эксплуатации уязвимостей веб приложений. Помимо этого периодически занимался исследовательской работой, DevOps и разработкой сопутствующих проектов. Разработка проводилась преимущественно с применением инструментов GitLab (с разновидностью модели git-flow), Confluence, TeamCity, YouTrack, UpSource. На данной должности получил глубокие компетенции в принципах работы протоколов TCP, HTTP, TLS, изучал и реализовывал существующие RFC. Обрел расширенные знания о тестировании безопасности веб-приложений. Много работал с базами систематизации и оценки угроз безопасности и уязвимостей: OWASP, CVE, CWE, CAPEC, CVSS 2.0/3.0. Уличшил свои навыки профилирования и оптимизации кода как на Python, так и на GO для решения проблем производительности. Принимал участие в : - проектировании и разработке REST-API (Swagger, Flask, Redis, SQLAlchemy, MySQL, RabbitMQ). - разработке системы сбора, анализа и визуализации логов (MongoDB, Elasticsearch, RabbitMQ, Redis, Flask, numpy, Matplotlib). - проектировании и разработке корпоративной системы автоматической развертки приложений и управления облачными ресурсами (Микросервисы, Python, Golang, Ansible). - проектировании и развертке инфраструктуры, использующей AWS (EC2, EBS, ROUTE53, S3, NAT, etc.). Использовал Terraform и Ansible. - проектировании и разработке с нуля высокопроизводительнго HTTP-клиента на GO для сканера уязвимостей, с последующей интеграцией в существую инфраструктуру.

На этой должности занимался автоматизацией различных бизнес-процессов. Создание систем автоматического размещения товаров и их продвижения на различных маркетплейсах и торговых площадках. Reverse-engeneering приватных API с целью включения их в цепочки автоматизации. Унификация работы с приватными API c последующим созданием интерфейсной прослойки для автоматизации. Разработка парсеров, пауков и иных средств автоматического сбора и агрегации данных. Создание платформы автоматического размещения объявлений на таких ресурсах, как: Avito, Youla, Auto.ru, Drom.ru, 4mycar.ru, i-bery.com и прочих на базе Python3.6+Celery+MongoDB Сбор и анализ статистики с применением систем машинного обучения (scikit-learn). Создание интерфейсов между серверами "1С:Торговля и Склад

На должности системного администратора занимался обслуживанием небольшой корпоративной сети и парка офисного оборудования. За время работы была произведена модернизация сети предприятия. Было произведено подключение резервного интернет-канала с созданием соответствующей системы балансировки нагрузки. (Оборудование Mikrotik) Получено и введено в эксплуатацию большое количество компьютеров и офисной техники. Развернуты средства виртуализации рабочих мест сотрудников (Virtualbox\xen+Vagrant). Настроены и введены в эксплуатацию средства резервного копирования данных. (Rsync) Велась постоянная работа по обслуживанию средств криптографической защиты информации (КриптоПРО, КонтинентАП) и рабочих мест государственных информационных систем (Госзакупки, Система удаленного финансового документооборота, bus.gov.ru ...).

Была проведена комплексная работа по подготовке и внедрению комплекса нормативно-правового и организационного регулирования безопасности информации. Разработаны и утверждены все необходимые нормативные акты для обеспечения выполнения: -Федерального закона "О коммерческой тайне" от 29.07.2004 N 98-ФЗ -Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ -Приказа ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом. По итогам была проведена подготовка к прохождению проверок ФСБ и Роскомнадзора

Была проведена комплексная работа по подготовке и внедрению комплекса нормативно-правового и организационного регулирования безопасности информации. Разработаны и утверждены все необходимые нормативные акты для обеспечения выполнения: -Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ -Приказа ФСТЭК "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в ГИС" от 11 февраля 2013 г. N 17 -Приказа ФСТЭК "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн" от 18 февраля 2013 г. N 21 А так же реализован комплекс мероприятий для приведения процесса обработки данных в соответствие указанным актам.