Контактна інформація

Отримати контакти цього кандидата можна на сторінці https://www.work.ua/resumes/10695380/

Досвід роботи

Web Penetration Tester

з 06.2019 по нині (7 років 5 місяців)
KR. Laboratories, Дистанційно (IT)

Обовʼязки:

— Пошук вразливостей та оцінка захищеності веб-додатків, інформаційних систем, тестування на проникнення.
— Зовнішні та внутрішні аудити мережевого периметра, перевірки захищеності локальних мереж, політик та правил безпеки.
— Пошук і верифікація вразливостей, класифікація за CWE, оцінка ризиків, побудова рекомендацій.
— Написання, модифікація, тестування скриптів та експлойтів для автоматизації перевірок безпеки (Python, Bash, Go, Ruby, PowerShell).
— Підготовка технічних звітів із описом вразливостей, PoC та рекомендаціями щодо усунення.

Досягнення:

— Провів понад 100 аудитів безпеки застосунків різних типів (Web/Mobile/Cloud/On-Premise/IoT/SCADA), включно зі скануванням вразливостей і оцінкою ризиків. Загалом виявив і дослідив понад 1000 вразливостей різного рівня критичності.
— Виконав понад 50 зовнішніх і внутрішніх тестувань на проникнення різних типів - Black-Box, Grey-Box і White-Box, за різними методологіями: OWASP Top 10, OWASP WSTG, OWASP ASVS, SANS Top 25, MITRE ATT&CK, OSSTMM, PTES, BSI, ISSAF, WASC, PTF, DISA STIG.
— Дослідив та задокументував техніки persistence у Windows (UAC bypass, NTFS ADS, моніторинг процесів і реєстру) і побудував повний red team attack chain з C2-етапом.
— Розробив власні інструменти (github.com/krlabs) для автоматизації розвідки та проведення атак.

Освіта

European University

IT Engineering, Дрогобич
Вища, з 2014 по 2018 (4 роки)

Додаткова освіта та сертифікати

Certified Ethical Hacker (CEH)

2020
Сертифікат

Cyber Threat Hunter (CTH)

2021
Сертифікат

Знання і навички

• HTML
• SQL
• Ручне тестування
• Написання bug reports
• Складання чеклістів
• Стрес-тестування
• Burp Suite
• Metasploit
• NMAP
• OWASP Zap
• SQLmap
• Wireshark
• Hashcat
• THC Hydra
• John the Reaper
• Aircrack NG
• Maltego
• Shodan
• Censys
• DNSdumpster
• Nuclei
• Nikto
• Metagoofil
• Сумлінність
• JavaScript
• Kali Linux
• Parrot Linux
• Arch Linux
• Debian
• Ubuntu
• OSI
• TCP/IP
• HTTP
• VPN
• DNS
• SSH
• VMware
• VirtualBox
• Python
• Bash
• PowerShell
• PHP
• XML
• Tenable Nessus
• Offensive Security
• Ethical hacking
• Penetration Testing
• Vulnerability Scanning
• Програмування
• Acunetix

Знання мов

• Англійська — середній
• Українська — вільно

Додаткова інформація

Вмотивований спеціаліст з тестування на проникнення (Penetration Tester) з досвідом роботи понад 6 років. Сертифікований етичний хакер (C|EH). Спеціалізуюсь на безпеці додатків (Application Security), тестуванні на проникнення (White/Grey/Black Box) та оцінці вразливостей (Vulnerability Assessment). Маю глибоку технічну базу та міцні теоретичні знання в галузі етичного хакінгу. Розумію бізнес-цілі та потреби у сфері кібербезпеки, маю досвід комунікації з командами, замовниками та клієнтами.

У своїй роботі використовую бази CVE/CWE/Exploit-DB, систему оцінювання CVSS, SAST/DAST-сканери: Acunetix, Nessus, Rapid7 Nexpose, OpenVAS, Intruder, WhatWeb, Nikto, Nuclei, Qualys, ImmuniWeb, Detectify, SonarQube, Snyk та інші. Мої звіти докладні й містять практичні рекомендації щодо підвищення рівня стійкості та захищеності, усунення виявлених вразливостей. Усі аудити виконуються відповідно до вимог комплаєнсу: ISO 27001/9001, NIST SP 800-115, COBIT, ITAF, PCI-DSS, HIPAA, SOX.

Проводжу як автоматизоване, так і ручне тестування типу deep dive з допомогою інструментів Offensive Security: Kali Linux, Parrot Linux, Arch Linux, Burp Suite, Metasploit, OWASP ZAP, OWASP Amass, Nmap, SQLmap, WPScan, Joomscan, Droopescan, Wireshark, Cobalt Strike, Aircrack-NG, THC Hydra, Hashcat, BeEF та інших.

Керував командою під час Red Team і Social Engineering експериментів, що імітують реальні атаки та дають цінну інформацію про вразливості безпеки. Створював, добирав, модифікував і тестував експлойти та бекдори на PHP, Python, JavaScript, Ruby, Perl. Автоматизував процеси за допомогою Bash і PowerShell. Опрацьовував алгоритми та стратегію Offensive Security, тактики атаки й захисту, вивчав різні техніки, методи та фази етичного хакінгу: розвідка (Reconnaissance), мережева розвідка (Network Intelligence), енумерація, фазинг, обхід захисту (Bypassing), спуфінг, експлуатація, постексплуатація, ескалація привілеїв.