Contact information

You can get this candidate's contact information from https://www.work.ua/resumes/10695380/

Work experience

Web Penetration Tester

from 06.2019 to now (7 years 6 months)
KR. Laboratories, Дистанційно (IT)

Обовʼязки:

— Пошук вразливостей та оцінка захищеності веб-додатків, інформаційних систем, тестування на проникнення.
— Зовнішні та внутрішні аудити мережевого периметра, перевірки захищеності локальних мереж, політик та правил безпеки.
— Пошук і верифікація вразливостей, класифікація за CWE, оцінка ризиків, побудова рекомендацій.
— Написання, модифікація, тестування скриптів та експлойтів для автоматизації перевірок безпеки (Python, Bash, Go, Ruby, PowerShell).
— Підготовка технічних звітів із описом вразливостей, PoC та рекомендаціями щодо усунення.

Досягнення:

— Провів понад 100 аудитів безпеки застосунків різних типів (Web/Mobile/Cloud/On-Premise/IoT/SCADA), включно зі скануванням вразливостей і оцінкою ризиків. Загалом виявив і дослідив понад 1000 вразливостей різного рівня критичності.
— Виконав понад 50 зовнішніх і внутрішніх тестувань на проникнення різних типів - Black-Box, Grey-Box і White-Box, за різними методологіями: OWASP Top 10, OWASP WSTG, OWASP ASVS, SANS Top 25, MITRE ATT&CK, OSSTMM, PTES, BSI, ISSAF, WASC, PTF, DISA STIG.
— Дослідив та задокументував техніки persistence у Windows (UAC bypass, NTFS ADS, моніторинг процесів і реєстру) і побудував повний red team attack chain з C2-етапом.
— Розробив власні інструменти (github.com/krlabs) для автоматизації розвідки та проведення атак.

Education

European University

IT Engineering, Дрогобич
Higher, from 2014 to 2018 (4 years)

Additional education and certificates

Certified Ethical Hacker (CEH)

2020
Certificate

Cyber Threat Hunter (CTH)

2021
Certificate

Knowledge and skills

• HTML
• SQL
• Ручне тестування
• Написання bug reports
• Складання чеклістів
• Стрес-тестування
• Burp Suite
• Metasploit
• NMAP
• OWASP Zap
• SQLmap
• Wireshark
• Hashcat
• THC Hydra
• John the Reaper
• Aircrack NG
• Maltego
• Shodan
• Censys
• DNSdumpster
• Nuclei
• Nikto
• Metagoofil
• Сумлінність
• JavaScript
• Kali Linux
• Parrot Linux
• Arch Linux
• Debian
• Ubuntu
• OSI
• TCP/IP
• HTTP
• VPN
• DNS
• SSH
• VMware
• VirtualBox
• Python
• Bash
• PowerShell
• PHP
• XML
• Tenable Nessus
• Offensive Security
• Ethical hacking
• Penetration Testing
• Vulnerability Scanning
• Програмування
• Acunetix

Language proficiencies

• English — average
• Ukrainian — fluent

Additional information

Вмотивований спеціаліст з тестування на проникнення (Penetration Tester) з досвідом роботи понад 6 років. Сертифікований етичний хакер (C|EH). Спеціалізуюсь на безпеці додатків (Application Security), тестуванні на проникнення (White/Grey/Black Box) та оцінці вразливостей (Vulnerability Assessment). Маю глибоку технічну базу та міцні теоретичні знання в галузі етичного хакінгу. Розумію бізнес-цілі та потреби у сфері кібербезпеки, маю досвід комунікації з командами, замовниками та клієнтами.

У своїй роботі використовую бази CVE/CWE/Exploit-DB, систему оцінювання CVSS, SAST/DAST-сканери: Acunetix, Nessus, Rapid7 Nexpose, OpenVAS, Intruder, WhatWeb, Nikto, Nuclei, Qualys, ImmuniWeb, Detectify, SonarQube, Snyk та інші. Мої звіти докладні й містять практичні рекомендації щодо підвищення рівня стійкості та захищеності, усунення виявлених вразливостей. Усі аудити виконуються відповідно до вимог комплаєнсу: ISO 27001/9001, NIST SP 800-115, COBIT, ITAF, PCI-DSS, HIPAA, SOX.

Проводжу як автоматизоване, так і ручне тестування типу deep dive з допомогою інструментів Offensive Security: Kali Linux, Parrot Linux, Arch Linux, Burp Suite, Metasploit, OWASP ZAP, OWASP Amass, Nmap, SQLmap, WPScan, Joomscan, Droopescan, Wireshark, Cobalt Strike, Aircrack-NG, THC Hydra, Hashcat, BeEF та інших.

Керував командою під час Red Team і Social Engineering експериментів, що імітують реальні атаки та дають цінну інформацію про вразливості безпеки. Створював, добирав, модифікував і тестував експлойти та бекдори на PHP, Python, JavaScript, Ruby, Perl. Автоматизував процеси за допомогою Bash і PowerShell. Опрацьовував алгоритми та стратегію Offensive Security, тактики атаки й захисту, вивчав різні техніки, методи та фази етичного хакінгу: розвідка (Reconnaissance), мережева розвідка (Network Intelligence), енумерація, фазинг, обхід захисту (Bypassing), спуфінг, експлуатація, постексплуатація, ескалація привілеїв.