Инженер по исследованию уязвимостей (Vulnerability Research Engineer). Проектирую и эксплуатирую автономные фаззинг-платформы для поиска memory-corruption багов в парсерах медиаформатов и кодеках. Текущий проект — самостоятельно построенная production-фаззинг-инфраструктура (github.com/malwaredante/fuzzing-infra): 12 инструментированных таргетов, три класса санитайзеров (ASan, UBSan, MSan), четыре оркестрованных вычислительных контура на systemd-scope с квотами CPU, self-healing (watchdog-рестарты), ежедневная ресинхронизация с upstream master (git pull → инкрементальная сборка → перезапуск) и автоматический триаж крашей с дедупликацией по стек-сигнатурам. Методология работы: — Охота там, где код новый или плохо интегрирован: bleeding-edge master (свежие коммиты фаззятся в течение часов после пуша), encoder round-trip (запись/сериализация — слабо покрытая поверхность), sequences/track API, декод-пути через dav1d/x265. — Vendor-divergence анализ: дифф AOSP external/ против upstream. Измерил отставание libexif (версия 0.6.21, 2015 год) и flac (1.4.3 против 1.5.0 с security-фиксами в парсере). Фаззинг идёт на точно том коде, который работает на устройствах. — AOSP-standalone: собираю вендорные библиотеки Android (external/flac, external/libexif, external/sonivox) вне дерева AOSP с заглушками Android-заголовков (log/log.h, cutils, MediaPlayerInterface, errorWriteLog) под libFuzzer + санитайзерами. — Corpus engineering: conformance-наборы HEVC/HEIF, регрессионные сиды upstream, структурный мутатор HEIF-боксов, frame-splice генерация для realloc-путей кодеков. Подтверждённые результаты: — Зарепорченный upstream-баг: strukturag/libde265 issue #546 — attacker-controlled invalid enum load в SEI decoded_picture_hash, воспроизводится на release 1.1.2 и git master. PoC, sanitizer-трейс, предложение фикса. — 778 оттриаженных артефактов, 97 уникальных сигнатур, классификация по достижимости (enum-load, null-deref, signed-shift) с MSan-верификацией. — Покрытие instrumented- поверхностей: 29–31k 8-bit counters на мастер-таргетах. Технический стек: C/C++ (харнессы, патчи), Python (автоматизация, парамико-деплой, анализ корпуса), Bash (systemd-оркестрация, build-chains), Clang (libFuzzer, SanitizerCoverage, AFL++ CmpLog), CMake/Ninja/Meson, Git (upstream-девопс), Linux (Ubuntu, systemd, cgroup-quotas), Paramiko/SSH-автоматизация удалённых узлов. Пишу issue'ы и отчёты на английском, работаю с upstream-мейнтейнерами. Открыт к позициям vulnerability research / product security / security engineer — удалённо или в офисе (США). Публичный профиль и верифицируемые артефакты: github.com/malwaredante — репозиторий fuzzing-infra, gist с reproducer'ами, issue в upstream
1СДелаем средства разработки бизнес-приложений
2ГИСГлавные по городской навигации
Альфа-БанкЛучший мобильный банк по версии Markswebb
AvitoTechУ нас живут ваши объявления
Банки.руСамый большой финансовый маркетплейс в России
BegetBeget — Облачный провайдер инфраструктуры
ДомкликМесто силы
Гига ПисарьБесплатная локальная диктовка для macOS и Linux
hh.ruHR Tech
InfoWatchКомпания
К2ТехИТ-компания с комплексной экспертизой
«Лаборатория Касперского»Ловим вирусы, исследуем угрозы, спасаем мир
KTSСоздаем цифровые продукты для бизнеса
OTUSРазвиваем технологии, обучая их создателей
Ozon TechКоманда разработки ведущего e‑com в России
Positive TechnologiesКомпания
РСХБ.Цифра (Россельхозбанк)Меняем банк и сельское хозяйство
RUVDS.comVDS/VPS-хостинг. Скидка 15% по коду HABR15
СберТехнологии, меняющие мир
SelectelIT-инфраструктура для бизнеса
