Больше информации будет доступно после регистрацииЗарегистрироваться как работодатель
Application Security Engineer/Penetration tester
Мужчина, 37 лет, родился 10 февраля 1989 г.
Санкт-Петербург, переезд возможен, готов к командировкам
ЗанятостьПолная занятость
График работыПолный день
Опыт работы
Декабрь 2019 —
ноябрь 2020
ноябрь 2020
11 месяцев
Hacktory
CTO, co-founder
Управление разработкой платформы предназначенной для дистанционного обучения информационной безопасности.
Проработка архитектуры, проведение технологических исследований для нужд платформы.
Разработка курсов и методологии обучения, организация обучающих семинаров и вебинаров.
Участие в учебно-исследовательской деятельности.
Управление административной деятельностью отдела через подчиненных руководителей групп.
Сентябрь 2016 —
ноябрь 2020
ноябрь 2020
4 года 2 месяца
Санкт-Петербургский государственный электротехнический университет "ЛЭТИ" им. В.И. Ульянова (Ленина)
Преподаватель
Преподавание магистерской программы по теме "Безопасная разработка программного обеспечения".
Создание практических заданий и учебного материала для студентов
Январь 2018 —
ноябрь 2019
ноябрь 2019
1 год 10 месяцев
Digital Security
Заместитель директора департамента аудита защищенности
Продолжил выполнять задачи петестера.
Руководил административной деятельностью отдела.
Февраль 2016 —
январь 2018
январь 2018
1 год 11 месяцев
Digital Security
Руководитель команды пентестеров
Руководство небольшой команды для проведения тестирования на проникновение и аудитов информационной безопасности.
Продолжил выполнять задачи пентестера.
Red Team и социальная инженерия.
Создание собственной CTF платформы для обучения студентов и практикантов компании.
Проведение треннингов для клиентов компании.
Январь 2014 —
февраль 2016
февраль 2016
2 года 1 месяц
Digital Security
Пентестер
Проведение тестирований на проникновение и аудит информационной безопасности систем и приложений клиентов компании:
- Web-приложения.
- Инфраструктура и сети.
- Банковские системы.
- Мобильные приложения: Android и IOS.
- Корпоративные системы: CRM, ERP, и др.
- WI-FI.
Исследование исходного кода приложений (PHP, C#, Java) на наличие уязвимостей.
Red Team и тестирование методами социальной инженерии.
Написание отчетов по результатам пентеста и аудита информационной безопасности.
Написание собственных различных инструментов для тестирования и поиска уязвимостей.
Написание собственных инструментов для тестирования и поиска уязвимостей.
Май 2012 —
январь 2014
январь 2014
1 год 8 месяцев
М-СТАНДАРТ холдинг
Инженер по информационной безопасности
- Анализ исходного кода приложений на наличие уязвимостей и закладок.
- Разработка программного комплекса на языке C# для статического и динамического анализа исходного кода приложений написанных на С/С++.
- Написание инструментария для динамического анализа приложений.
- Предоложил и успешно внедрил инструмент для бинарной инструментации PIN что позволило улучшенть качество динамического анализа.
Июль 2011 —
сентябрь 2012
сентябрь 2012
1 год 2 месяца
Стартап
Ведущий разработчик бэк-энда
Разработка архитектуры и бекенда в стартапе по анализу качества дорожного покрытия с использованием Java, Geoserver, Postgresql.
Март 2010 —
июнь 2011
июнь 2011
1 год 3 месяца
Сеомагия
PHP-программист
Разработка веб-приложений
Обо мне
Давно работаю в сфере информационной безопасности и нравится заниматься тестами на проникновение и исследовать исходный код приложение на наличие уязвимостей. Имею довольно обширный опыт тестирования банковских, разнообразных веб-приложений, корпоративных сетей и много другого. Так же читаю в университете ЛЭТИ курс "Разработка защищенных программных систем" на кафедре МО ЭВМ.
Сертификаты:
Offensive Security Certified Professional (OSCP)
eCPPT - eLearnSecurity Certified Professional Penetration Tester
SAST Solutions Engineer Checkmarx
Выступления на конференциях:
Hacktivity 2020
RIT++ (2017,2020)
S4 Europe 2017
Confidence (2015,2016,2017)
Hacktivity 2016
Defcon Russia (2015,2016)
BlackHat London 2015
Инструменты: Checkmarx SAST, Burp suite, Kali Linux , Nessus, Acunetix, Metasploit, OpenVAS, OWASP ZAP, SQLmap, etc.
CVE:
CVE-2018-4847 (https://nvd.nist.gov/vuln/detail/CVE-2018-4847)
CVE-2018-4844 (https://nvd.nist.gov/vuln/detail/CVE-2018-4844)
CVE-2017-9969 (https://nvd.nist.gov/vuln/detail/CVE-2018-9969)
CVE-2017-9968 (https://nvd.nist.gov/vuln/detail/CVE-2018-9968)
Список публикаций:
"Scada and mobile security"
https://xakep.ru/2015/08/03/scada-and-mobile-security/
https://ioactive.com/scada-and-mobile-security-in-iot-era/
https://habr.com/ru/company/dsec/blog/265021/
"Web security of banks in Russia and in the world"
https://dsec.ru/research/bezopasnost-veb-resursov-bankov-rossii-i-mira/
https://habr.com/ru/company/dsec/blog/474582/
"Password policy testing"
https://dsec.ru/research/testirovanie-parolnyh-politik-veb-servisov/
https://habr.com/ru/company/dsec/blog/262827/
Образование высшее
2012
Санкт-Петербургский политехнический университет Петра Великого, Санкт-Петербург
ФТК, Информационная безопасность телекоммуникационных систем
Знание языков
Русский — родной
Иностранные языки
Английский — A1 — Начальный
Опыт вождения
Имеется собственный автомобиль
Дополнительная информация
- Гражданство
- Нет
- Разрешение на работу
- Нет
- Время в пути до работы
- Не имеет значения