- Значки
- Захабренный
- Приглашен
- по приглашению от НЛО
- О себе
- Привет, Хабр! Я Афанасьев Михаил — Tech Lead AppSec с большим опытом. Мой фокус — практическая безопасность: автоматизация тестирования, внедрение ИИ в security-процессы, фаззинг, SAST/SCA, пентесты и подготовка продуктов к сертификации ФСТЭК. Верю, что безопасность должна быть встроенной, измеримой и не блокирующей разработку. Текущий опыт (SberTech): — Разработал инструмент поиска уязвимостей в среде функционирования и сборочной среде с ИИ-анализом результатов, а также парсер БДУ ФСТЭК. — Создал мульти-ИИ-агента для триажа и проверки секретов и лексем в коде. — Написал утилиты для автоматического сбора покрытия unit-тестов и системных вызовов. — Внедрил положение о фаззинг-тестировании и расширил пайплайн SCA. — Переработал модель угроз под современные векторы атак. — Выступил с докладом на профильной конференции, где подробно рассказал о практическом опыте внедрения и применения ИИ в security-процессах. Ключевые проекты: Сертификация ФСТЭК для SberLinux (ОС), DropApp (контейнеры), Pangolin (СУБД), SynGX (прокси). Полный цикл: редукция поверхности атаки, методики тестирования, SAST/SCA/фаззинг/пентесты, отчетность. Предыдущий опыт (НПО Эшелон, ~3 года): Экспертиза проектов по ИБ, аудит на соответствие стандартам, разработка документации для ГИС/ИСПДн/КИИ, пентесты мобильных приложений. Открыт к: — Обмену опытом по AppSec, фаззингу и ИИ в безопасности. — Обсуждению автоматизации security-процессов. — Сложным кейсам по сертификации и threat modeling. Пишите в личку — всегда рад профессиональному диалогу!
- Подписан на компании
СберТехнологии, меняющие мир
Информация
- В рейтинге
- Не участвует
- Откуда
- Москва, Москва и Московская обл., Россия
- Дата рождения
- Зарегистрирован
- Активность
Специализация
Пентестер, AppSec-инженер
Ведущий
Тестирование на проникновение
Управление людьми
Управление проектами
Тестирование мобильных приложений
SAST/DAST
Анализ угроз
Взаимодействие с государственными органами
ГОСТ
Написание инструкций