Денис Свирепов
Контакты
Навыки
Опыт работы
- Специалист по информационной безопасности (Старший) • Специалист по исследованию веб-угроз (WAF)Ноябрь 2024 — По настоящее время (7 месяцев)
Исследователь уязвимостей WAF.
Задачи: обнаружение и анализ новых уязвимостей веб-приложений, разработка PoC-эксплойтов, создание правил WAF для предотвращения атак. Использование методов обратной разработки для анализа вредоносного ПО и векторов атак.
Тестирование на проникновение • OWASP • Burp Suite • Acunetix • HTTP • Nginx • Python • Golang • Git • LinuxСпециалист по информационной безопасности (Средний) • Аналитик облачных решений кибербезопасности (WAF)Ноябрь 2022 — Октябрь 2024 (2 года)Обязанности включают мониторинг, анализ и повышение эффективности WAF, расследование инцидентов, создание и модификацию правил, а также оценку уязвимостей.
Высокая доступность • Высоконагруженные системы • Burp Suite • OWASP • Wireshark • Acunetix • Python • Docker • Linux • NginxИнженер по безопасности (Младший) • Младший аналитик облачных сервисов безопасности (WAF)Декабрь 2021 — Октябрь 2022 (11 месяцев)- Администрирование, настройка и оптимизация WAF для обеспечения безопасности веб-приложений.
- Защита от DDoS-атак и снижение рисков, связанных с информационной безопасностью.
- Улучшение производительности WAF и минимизация поверхности атаки.
- Обеспечение бесперебойной работы WAF, включая ежедневное администрирование и настройку.
- Ответственен за смягчение последствий, предотвращение DDoS-атак и снижение поверхности атак.
- ООО "Защитный модуль"ЕкатеринбургИнженер по безопасности (Младший) • Специалист по информационной безопасностиИюнь 2021 — Ноябрь 2021 (6 месяцев)
Исполняемые задачи:
- Анализ защищенности инфраструктуры
- внешнее и внутреннее тестирование на проникновение
- анализ защищенности web-приложений
- Разработка отчетов по результатам проделанных работ
- Разработка рекомендаций по повышению уровня защищенности.
- Анализ защищенности инфраструктуры
- ГАПОУ СО "УРТК им. А. С. Попова"ЕкатеринбургЛаборантФевраль 2019 — Апрель 2021 (2 года и 3 месяца)
Проведение, участие и техническая поддержка курсов повышения квалификации, чемпионатов WorldSkills компетенции Сетевое и Системное Администрирование, а так же развертка и поддерживание сервисов для обеспечения образовательного процесса.
Нстройка и сопровождение сисиcтем и сервисов на базе ОС Windows Server и Linux (Debian, Centos)
Работа с сетевым оборудованием Cisco, Huawei, TP-link.
Сертификации:
Red Hat Certified System Administration I, Red Hat Certified System Administration II
Huawei HCIA-Storage, HCIA-Routing&Switching, HCIA-AI
Cisco CCNA (в процессе)
Высшее образование
УрФУ им. Б.Н. Ельцина
Уральский Федеральный Университет имени первого президента России Б.Н. ЕльцинаЕкатеринбург • 4907 выпускниковИнститут радиоэлектроники и информационных технологий - РТФСентябрь 2022 — По настоящее время (2 года и 8 месяцев)Информационные системы и технологии (09.03.02) Очно-заочно