15 лет в ИБ, из них 14 — промышленная разработка. Стек: FASM (ring0) / C++ / Python / Perl / PHP — от драйверов до веба. Бывший технический директор. Нахожу уязвимости, которые не видят сканеры: low-level (память, ядро), архитектурные, логические. Делаю threat modeling (STRIDE), code review по CWE Top 25, аудит RBAC, строю процессы AppSec/DevSecOps с нуля. Автор статей по out-of-band SQL-инъекциям. Участвую в CTF. Веду канал об ИБ.
