Более 20 лет опыта работы в сфере безопасности, последние 10 из которых — в Cyber Security. Ключевыми направлениями моей работы являются наступательная безопасность (Offensive Security), включая Red Teaming, тестирование на проникновение (Penetration testing), анализ защищенности (Vulnerability assessment) и программно-аппаратный взлом (Hardware Hacking). Являясь активным участником сообщества кибербезопасности, я на постоянной основе выявляю и своевременно уведомляю общественные институты о найденных уязвимостях: получил доступ к удаленному выполнению кода (RCE) в университетах Stanford, HackTheBox, New York University и Martinos Center for Biomedical Imaging (Massachusetts General Hospital), получил доступ от имени администратора веб-сайтов в университетах Cambridge и MIT, а также взломал защиту антивируса McAfee, позволившую получить доступ к закрытой информации. Знания языков программирования позволяют мне создавать свои решения для автоматизации и оптимизации безопасности организаций. Close-Circuit Telegram Vision, Fast Google Dorks Scan, AutoSUID, Domain checker, DataMe.Online – программные решения, которые широко распространены по миру и используются на уровне государственных органов и крупных организаций, таких как Splunk, Hakin9 и KitPloit. Не спеша разрабатываю свой проект EASM HydrAttack — систему непрерывного обнаружения, инвентаризации, классификации и мониторинга внешних IT-активов организации. External Attack Surface Management HydrAttack также определяет потенциально уязвимые для атак элементы как в контролируемом, так и в неконтролируемом периметре, и предоставляет рекомендации по их устранению.
БастионНа страже цифровых активов
Flipper Devices Inc.Разрабатываем электронику для задротов
ХабрЭкосистема для развития людей, вовлеченных в IT
«Лаборатория Касперского»Ловим вирусы, исследуем угрозы, спасаем мир
МегаФонКомпания
Ozon TechКоманда разработки ведущего e‑com в России
Positive TechnologiesКомпания
Райффайзен БанкРазвеиваем мифы об IT в банках
SamsungВсе дело в Samsung
VK TechРазрабатываем софт для бизнеса
YADROТут про железо и инженерную культуру
