Начинаю карьерный путь в аналитике данных. Владею SQL на продвинутом уровне (window functions, window frames, stored procedures, etc). Архитектура DWH, Oracle 11g, улучшение производительности запросов. Работал над учебным проектом по аналитике продаж чарта американского отделения iTunes (PostgreSQL + Excel). Проект по разработке ETL гибридного DWH в Oracle. Опытный пользователь MS Excel (pivot, vlookup и проч.). Владею английским языком на уровне C1.

Опыт работы в ИТ 13,5 лет, из них опыт работы в сфере ИБ 5 лет. Опыт и навыки: — настройка и администрирование Windows и *NIX ОС. — настройка различного сетевого оборудования от специализированного до различных вариаций домашних роутеров. — опыт разработки для автоматизации задач и рабочих процессов(BASH/Python/Powershell). — опыт работы с различным оборудованием и ПО для обеспечения защиты(IPS/IDS/WAF). — поиск уязвимостей в web-сервисах, поиск вредоносного кода на...

24/7 онлайн, всегда на связи, готова принять участие в интересных проектах с целью профессионального развития или пользы для общества. ________________________________________________________________________________________ Мой git : https://github.com/Campus-21/ R/U/S/W/I/T : https://ruswit.ru Telegram : @RUSWIT Youtube Chanel: (для заказчиков готовых к трансляции выполнения задач в прямом эфире)

Пишу скрипты на Python(PyQt5,mysql,requests,bs4,selenium...). Занимаюсь OSINT (сбор данных из открытых источников(фио,номер,адрес....)). WEB pentest(OWASP).

Сферы деятельности:Сетевые технологииСистемный администраторDevOps/DevSecOpsПроекты и коробочные решения СТЕК: Linux, Proxmox, ESXi(VCD), AWS, Docker(swarm,podman,nomad), Kubernetes, Helm, CI/CD (GitLab, Jenkins,Teamcity), MySql cluster, PostgreSQL Cluster, S3 storages, Hadoop, Zabbix, Prometheus, Grafana, Loki, Graphit, Redis, Hazelcast, Kafka, ELK(EFK), Ansible, Terraform, Puppet, Nginx, Apache, Haproxy, Checkmarx, Solar AppScreener, OWASP ZAP Специализация: Работа в различных...

Log collector over ELK for intergrated project

Project media-streaming over Flussonic

Project Media-streaming with microservices

Тестирование сетевых ресурсов (OWASP, ОС Linux) на предмет безопасности с 2014 года. Администрирование Linux c 2004 года (сертификация LPIC-3).

Освоенный стек технологий. Backend: aws ecosystem, Nginx, gunicorn, Docker, python3/Django, DRF, Postgres, Redis, RabbitMQ, Celery, Dramatiq, Channels. Frontend: jquery, react, mobx, gulp, webpack. Владею средствами тестирования информационных систем на проникновение (BurpSuite, nmap, sqlmap, wpscan, DirBuster, Metasploit). Знаю международные стандарты в области безопасности веб-приложений OWASP Testing Guide и WASC Threat Classification.

Contrast Foundry

Реверс инженер. Андройд. Аудит, проверка на надёжность защиты мобильных приложений. Персональные данные. Векторы атаки и защита. Консультации по актуальным способам защиты и атаки на мобильные приложения

24/7 онлайн, всегда на связи, готова принять участие в интересных проектах с целью профессионального развития или пользы для общества. https://ruswit.ru/

ACHIEVMENTS • Именные рекомендации в коммерческом секторе, благотворительных организациях. • Разработал АИС для СП НУК ИУ ЮУРГУ, гор. Челябинска. • Выступление на конференциях по IS на платформе ITSec.ru по DevSecOps в формате Secure SDLC, 2021. • Обладаю навыками оценки проекта и построения метрик SAFe, оценки артефактов продукта по Agile-Lean методологии, эффективного анализа бизнес-процессов и требований, опытом управления бюджетом, сроками и ресурсами проекта. • Имею успешный опыт...

Администрирование:настройка и оптимизация серверов и сетевого оборудования;мониторинг, предотвращение перегрузки, обеспечение отказоустойчивости и стабильной работы серверов при различных нагрузках;бекапирование и защита бизнес-информации;установка, настройка и оптимизация баз данных;обеспечение мобильности и доступности данных вашим сотрудникам;предоставление отчетов о состоянии серверов, возникающих в них проблемах и пути решения возникших проблем;диагностика и профилактика неисправностей в...

Software engineer (mobile) --> Application Security Engineer (fullstack)

Работал IT директором: Создавал сложные информационные системы Отвечал за локальную сеть 6 зданий за работу всей ИТ инфраструктуры и много еще за что. Работал преподавателем в ВУЗЕ: Преподавал, высшую математику, информатику, языки программирования, технологии и методы программирования, аппаратные-средства защиты информации. Работал в НИИ: Занимался научными изысканиями, занимался разработкой систем связи и противодействия связи.

Занимаюсь разработкой сайтов и тестированием на безопасность. Имеют опыт работы и эксплотации с Топ-10 OWASP, программирование на Python, php, C++, администировании веб-серверов.

Стек знаний: WEB > Yii 2, Kohana, Symphony (Symfony), Laravel, Slim, Silex, Magento, Open Cart (Opencart), WordPress (Вордпресс), Joomla (Джумла), Drupal (Друпал), Zend Framework, Codeigniter, CakePHP, UMI, MODx Revo/Evo, DataLife Engine (DLE), PrestaShop, Sphinx, ElasticSearch, NodeJS, Web-sockets, Centrifugo, Laravel Echo, Clojure, Kotlin, Rust Lang, PHP, RoR Ruby on Rails, Perl, Kotlin, 1C-Битрикс (Bitrix), Curl Frontend > Npm, React, Angular, MooTools, Lodash, Lua, Browserify,...

Проведение тестирования на проникновение как внешние так и внутреннее. Разработка инструкций а также использование социальной инженерии в проектах. Уверенная работа с Metasploit,PowershellEmpire,BurpSuite,Responder,Inveigh,Aquaton,dirsearch,Mimikatz,Gophish,Wireshark, PowerView, PowerSploit,Sqlmapm, XSSStrike, и другими. Понимание структуры AD, повышение привилегий в AD, разведка AD, использование различных атак на контроллер домена таких как DCSync, DCShadow, DPAPI и других. Получение доступа...

QA engineer (manual/automation)

Профессионально занимаюсь системным администрированием (только Linux), мониторингом и оптимизацией (веб)инфраструктуры. Администрирование Windows возможно, но только в крайнем случае! Свободен для работы по системному администрированию Linux. Предпочитаю Debian-based системы. Также часто работаю с CentOS/RHEL по необходимости. Предоставляю полный набор услуг по оптимизации и ускорению скорости работы ваших сайтов. От инспекции функционального кода (в основном PHP) до модернизации ваших...

Оценка безопасности вэб ресурсов, приложений и систем. Анализ и обратная инженерия мобильных приложений. Тестирование вэб приложений на наличие уязвимостей и ошибок - серверной и клиентской части, написание автоматических тестов.Оценка безопасности сетей и систем.Оценка рисков и рекомендации по проведению изменений для обеспечению уровня безопасности согласно международным стандартам.Для выполнения работы обязательным условием является подтверждение Ваших прав на проверяемый ресурс либо...