Занимался исследованием и внедрением фич по безопасности в продукт, направленный на обеспечение Observability & Security Kubernetes кластера. Принимал участие в построении DevSecOps процессов.

- Проектирование и создание безопасных Kubernetes кластеров
- Проработка и анализ RBAC
- Написание Network Policy (Native, Cilium, Calico)
- Написание Kubernetes Audit Policy
- Написание политик Policy Engine для OPA Gatekeeper и Kyverno
- Проведение внешних пентестов и аудитов кластеров Kubernetes
- Vulnerability management, сбор SBOM и сканирование образов на уязвимости
- Разработка compliance оператора для полного покрытия CIS Kubernetes Benchmark
- Исследование векторов атак на контейнерную и облачную инфраструктуру
- Анализ и применение инструментов для runtime security: Luntry, Falco, Tracee, Tetragon, StackRox, Aqua Security, Neuvector, KubeArmor