Александр Гончаров
Intelligence, OSINT, CTF, Pentest • Пентестер • Social Engineer • Средний (Middle)
От 220 000 ₽ • Рассмотрю предложения
Контакты
Возраст: 21 год
Опыт работы: 3 года и 9 месяцев
Регистрация: 28.08.2022
Последний визит: 2 недели назад
Гражданство: Россия
Местоположение: Россия, Казань
Дополнительно: готов к переезду и к удаленной работе
Знание языков:
Обо мне
Специалист по OSINT с опытом работы в области кибербезопасности и тестировании на проникновение. Выступал на международных конференциях. Помогаю в развитии независимого OSINT-сообщества. Имею несколько сертификатов по кибербезопасности. В настоящее время занимаюсь OSINT-расследованиями в Pentest команде в Innostage.
Участие в мероприятиях:
- OffZone 2022, 2023, 2024 - Спикер
- PHDays 2022, 2023 - Спикер
- OSINT mindset - Спикер
- Codeby - Спикер
- KazHackStan 2023, 2024 - Cпикер
Мои социальные сети:
- Telegram: https://t.me/offensiveosint
- Telegram: https://t.me/cybersecurity_for_all
- GitHub: https://github.com/wddadk/
- Хабр: https://habr.com/ru/users/wdd_adk/
- Linkedin: https://www.linkedin.com/in/alexandr-goncharov-90264a255/
Мои выступления:
Навыки
Тестирование на проникновение
Английский язык
Linux
Active directory
Python
Docker
Bash
Git
SQL
Опыт работы
- Разработчик и интегратор сервисов и решений в области цифровой безопасностиКазань • От 1000 до 5000 сотрудниковOSINT специалистАпрель 2021 — По настоящее время (3 года и 9 месяцев)
- Анализ защищённости веб приложений
- Проведение внутренних тестирований на проникновение
- Проведение OSINT мероприятий в рамках внешнего тестирования на проникновения / RedTeam:
- Сбор сотрудников компании
- Пассивный сбор информации о сетевом периметре организации
- Поиск потенциально уязвимых мест во внешней сетевой инфраструктуре
- Поиск информации о Заказчике в интернете
- Написание отчётов и составление рекомендаций по устранению найденных уязвимостей;
- Проведение расследований инцидентов ИБ;
- Проведение социально-технических проверок с применением социальной инженерии
- Работа с утечками данных
- Кооперирование с SOC.
Дополнительное образование
Codeby School
Web Application Penetration Tester - WAPTСентябрь 2022 — Январь 2023 (4 месяца)- Повышение навыков ручной эксплуатации уязвимостей OWASP TOP 10
- Улучшение качества проведение внешнего тестирования на проникновение
- Получение расширенных навыков работы с acunetix
- Повышение навыков фаззинга веб приложений
elearnsecurity
Junior Penetration TesterФевраль 2022 — Март 2022 (1 месяц)- Поиск и эксплуатация уязвимостей
- Опыт работы с Burp
- Проксирование траффика
- Написание эксплойтов
- Пассивный сбор информации об системе
Колледж Информационных Технологий
Обеспечение информационной безопасности автоматизированных системахСентябрь 2019 — Июль 2023 (3 года и 10 месяцев)