Я — специалист по тестированию на проникновение, моя основная экспертиза — пентест веб-приложений, инфраструктуры Active Directory и внешнего периметра. Много времени посвящаю разработке собственных лабораторных заданий, потому что считаю, что практика — лучший способ учиться и учить других. Мои интересы охватывают пентест, Full-Stack разработку, деплой приложений и администрирование сетей. Я просто занимаюсь делом, которое очень нравится — в этом вся моя мотивация.

Образование: высшее, специалитет по информационной безопасности автоматизированных систем, окончил ВУЗ в 2021 году.

На последних курсах я работал сетевым администратором: настраивал оборудование Cisco, Huawei, серверы на Linux/Windows и AstraLinux, осваивал средства защиты информации. Параллельно занимался Full-Stack разработкой веб-приложений (JS, HTML, CSS, PHP, Python, базы данных) и выступал за различные CTF-команду.

После окончания ВУЗа я год работал в отделе анализа защищенности, где мои направления включали: пентест веб-приложений, пентест AD, пентест сетей на Linux, аудит процессов разработки, анализ исходного кода, технический аудит ГИС/ИСПДн/КИИ на соответствие требованиям и выстраивание процесса управления уязвимостями. Отдельно я развиваю внутри компании киберполигон: серверы с виртуализацией на ESXi, где создаю виртуальные сети со средствами защиты и мониторинга для отработки сценариев атак с разбором детектов. Через год я стал заместителем начальника отдела, еще через два стал руководителем направления анализа защищенности и нахожусь в этой должности по настоящее время.

С 2023 года я параллельно стал куратором курса по компьютерным сетям, а в 2024 году — его автором. Преподавание даёт мне возможность структурировать знания и передавать их новому поколению специалистов.
С 2023 года я активно участвую в Standoff: постоянно принимаю участи как в составе команды, так и в личном зачете (дважды входил в топ-25 хакеров на платформе Hackbase), а в 2024 году выиграл хакатон по разработке уязвимых сервисов для Standoff.

Среди моих значимых проектов проведение собственных CTF-соревнований уровня чемпионата России. В пентесте все проекты были значимыми — ни одного без реализации критических уязвимостей.
Я постоянно развиваюсь и создаю среду, в которой другие тоже могут расти. Моя цель — делать кибербезопасность практичной, доступной и эффективной.