Даниил
инженер по ИБ · AppSec
Занимаюсь безопасностью веб-приложений: ищу уязвимости, разбираюсь в причинах и встраиваю проверки в CI. Системный инженер по бэкграунду, поэтому одинаково комфортно и в коде, и в инфраструктуре под ним.
- почтаd.ug4nd@gmail.com
- telegram@ug4nd
- githubug4nd
ЧЕМ ЗАНИМАЮСЬ
Анализ защищённости веб-приложений по OWASP Top 10 и WSTG: разведка, ручная проверка в Burp Suite, автоматизированное сканирование, отчёт с понятными шагами воспроизведения и рекомендациями.
Безопасная разработка: статический анализ, проверка зависимостей и динамическое сканирование в пайплайне GitHub Actions.
НАВЫКИ
- Веб-безопасность
- OWASP Top 10, OWASP WSTG, разграничение доступа, инъекции, ошибки конфигурации, слабые парольные политики
- Инструменты
- Burp Suite
- OWASP ZAP
- Nuclei
- Nmap
- SQLMap
- Metasploit
- Gobuster
- Dirsearch
- Hashcat
- Patator
- Wireshark
- AppSec в CI
- Semgrep
- Trivy
- OWASP Dependency-Check
- SonarQube
- GitHub Actions
- Системы и сети
- Linux (Kali, Ubuntu, Debian, Astra Linux), TCP/IP, DNS, VPN, маршрутизация, диагностика сетей
- Защита
- WAF (PTAF), NGFW, антивирусные решения (KSC, Dr.Web), межсетевое экранирование
- Разработка
- Python
- Bash
- Git
- Docker
- PostgreSQL
ВНЕ РАБОТЫ
Собираю и прошиваю роутеры на OpenWrt, поднимаю серверы, настраиваю маршрутизацию и прокси-сервисы. Именно так сетевая часть остаётся живой практикой, а не только строкой в списке навыков.