Младший специалист по тестированию на проникновение

На данный момент Инспектор.

Мои компетенции и опыт

• ключевые навыки
  - Знание принципов сетевой безопасности: TCP/IP, DNS, HTTP/S, firewall, IDS/IPS и модели OSI
  - Понимание угроз и уязвимостей по OWASP Top 10
  - Опыт анализа сетевого трафика с помощью Wireshark
  - Базовые знания криптографии: симметричные/асимметричные алгоритмы, TLS, PKI
  - Опыт работы с ОС: Linux (Kali, ALT Linux, Ubuntu server), Windows
  - Опыт работы с базами данных (PostgreSQL, MySQL)
  - Базовые знания в работе с Docker и хост серверами.
  - Базовые знания языков программирования как Python и C++
  
  Проекты
  · Пройденный курс по тестированию на проникновения от нужен доступ к резюме В рамках которого:
  - Базово ознакомлен с BurpSuite
  - Работал с сканнерами сети как Nmap и Zenmap
  - Эксплуатация известных сетевых уязвимостей 
  · Криптотрейдинговый бот с элементами анализа безопасности и ML
  - Разработан на Python с использованием асинхронного программирования
  - Интеграция с API Bybit и Telegram Bot API
  - Реализованы:
  - Многотаймфреймный технический анализ (RSI, MACD, ADX, ATR, EMA, Stochastic)
  - Гибридная система принятия решений: ML-модель + мульти-таймфреймные сигналы
  - Динамическое управление рисками, трейлинг-стопы, защита от ложных пробоев
  - Обработка ошибок, circuit breaker, логирование, кэширование данных
  - Код проекта демонстрирует понимание:
  - Безопасной работы с API-ключами и финансовыми данными
  - Защиты от DoS-подобных сценариев (асинхронность, rate limiting, graceful shutdown)
  · Учебный проект: Разработка стенда для исследования назначения подозрительного .exe файла
  - В рамках курса реализован полный цикл исследования уязвимости
  - Анализ сетевого трафика
  - Изучение исходного кода с помощью программы IDA pro
  - Изучение экспортируемых библиотек через программу Depedency Walker
  - Анализ процессов стенда через Process Hacker и Process Explorer
  - Реализация мер защиты