Nikolay Kuziev aka NicholasKuzya - DevSecOps & Application Security Engineer / Хабр

Nikolay Kuziev@NicholasKuzya

DevSecOps & Application Security Engineer

Рейтинг

Подписчики

ПрофильСтатьи4ПостыНовостиКомментарии7

Значки

Захабренный

Приглашен: 5 марта 2025 по приглашению от НЛО

О себе: DevSecOps & Application Security Engineer with 6 years of experience in software engineering and 3+ years focused on secure SDLC, CI/CD security, vulnerability management, and security automation. I started my career in frontend and full-stack development, then moved into backend, AppSec, and DevSecOps. This background helps me work closely with developers, understand application architecture, review code, and build security processes that fit real engineering workflows. My main focus areas include: — Secure SDLC and release security gates — SAST, DAST, SCA, SBOM, and secrets scanning — GitLab CI/CD security automation — Vulnerability triage and remediation workflows — DefectDojo, Dependency-Track, SonarQube, Burp Suite Enterprise, Trivy, Gitleaks — Kubernetes and container security — Developer enablement, documentation, and security reporting In my current work, I own the AppSec/DevSecOps track within the security team, helping build secure development processes across large-scale banking systems. I have worked with 300+ services and applications, triaged 1,500+ validated security findings, and supported remediation of 20+ confirmed critical production vulnerabilities. I’m especially interested in practical security engineering: making security automated, visible, developer-friendly, and useful for real production environments. Open to DevSecOps, AppSec, Security Automation, Platform Security, and Cloud Security roles. Open to remote work, relocation, and visa sponsorship.

Подписан на компании: «Актив»
Компания
Бастион
На страже цифровых активов
BI.ZONE
Компания
Ситимобил
Творим городскую мобильность
Click.ru
Рекламная экосистема
КРОК
Компания
Дата-центр «Миран»
Решения для аренды и размещения ИТ-инфраструктуры
Digital Security
Безопасность как искусство
EPAM
Компания для карьерного и профессионального роста
F6
Компания
Флант
Специалисты по DevOps и Kubernetes
Газпромбанк
Очень большой банк
GlobalSign
Компания
Хабр
Экосистема для развития людей, вовлеченных в IT
Huawei
Huawei – мировой лидер в области ИКТ
АйПиМатика
Компания
ISPsystem
Софт для управления IT-инфраструктурой
ITSumma
Эксперты в производительности
Инфосистемы Джет
российская ИТ-компания
К2Тех
ИТ-компания с комплексной экспертизой

Информация

Специализация