💥 Ищем дата-инженера для участия в Публичном собеседовании на Хабр Карьере. Оставить заявку можно здесь → Участвую!
Denis Timoshenko (tim_sec), 24 года, Россия, МоскваDenis Timoshenko (tim_sec), 24 года, Россия, Москва
Инженер по безопасностиApplication SecurityСредний (Middle)
Не ищу работу

Контакты

Войти
Возраст: 24 года
Опыт работы: 3 года и 7 месяцев
Регистрация: 25.09.2022
Последний визит: 1 неделю назад
Местоположение: Россия, Москва
Дополнительно: готов к удаленной работе

Обо мне

Основное направление - Application Security.
Имею опыт построения и улучшения процессов SSDLC

Стек
:


  • SAST (Checkmarx, CodeQL)
  • SCA  (Snyk, Trivy, Dependency Track)
  • DAST (Burp Enterprise)
  • CI/CD (Jenkins)
  • Defect Dojo
  • Nuclei
  • WAF (Akamai, Incapsula)

Профессиональные интересы: исследование и поиск уязвимостей, безопасность веб-приложений, мобильная безопасность

Дополнительно
: имею опыт контрибута в OSS

Навыки

Внутри навыка можно посмотреть пройденные и доступные тесты
Информационная безопасность
SAST/DAST
DevSecOps
Администрирование Linux
Автоматизация процессов
Python
PHP
CI/CD
SDL/SDLC
Защита информации

Участие в профсообществах

Опыт работы

  • Компания, которая развивает самую популярную в России поисковую систему и десятки других сервисов
    Security Engineer
    Февраль 2024 — По настоящее время (1 год и 3 месяца)
  • Одна из ведущих российских компаний, специализирующаяся на разработке ПО в области информационной безопасности
    Application Security Engineer
    Февраль 2023 — Февраль 2024 (1 год и 1 месяц)
  • Европейская компания, предоставляющая инновационные финансовые решения в области электронных платежей
    Младший специалист по информационной безопасности приложений
    Октябрь 2021 — Февраль 2023 (1 год и 5 месяцев)

Высшее образование

  • МГТУ им. Н.Э. Баумана

    Московский государственный технический университет имени Н.Э. Баумана
    Информатики и систем управления; ИУ
    Сентябрь 2018 — По настоящее время (6 лет и 7 месяцев)

    Специализация - Информационная безопасность автоматизированных систем