Архитектура безопасности
Сегментация, границы доверия, защищённый удалённый доступ, reverse proxy и защита внешнего периметра.
Прозрачная
защита.
Открытый код.
Проектирую серьёзные системы безопасности, в которых доверие не требуется принимать на веру. Архитектура объяснима, исходный код доступен для проверки, а каждый защитный контроль имеет измеримый результат.
SECUREBY DESIGN Архитектор ИБ
ПОДХОДСтратегия → реализация
ФОКУСКонтролируемый риск
Соединяю архитектуру, практическую безопасность и управление изменениями. Не добавляю защиту поверх готового продукта: проектирую её как часть системы.
Области, которые работают
как единая система.
Соответствие и управление
PCI DSS, 152-ФЗ, 149-ФЗ, 87-ФЗ, политики, процедуры, оценка рисков и взаимодействие с аудиторами.
Обнаружение и реагирование
SIEM engineering, кастомные декодеры и правила, корреляция, triage и реагирование на инциденты.
Безопасность приложений
Secure SDLC, оценка репозиториев, управление уязвимостями, WAF и DevSecOps pipelines.
Открытая разработка,
живые системы.
GitHub ↗АКТИВНОСТЬ / 6 МЕСЯЦЕВ—
Загрузка активности…
Загрузка событий GitHub…
01Активная разработка
v1.5.13
TARINIO
Self-hosted платформа WAF и Anti-DDoS
GoPostgreSQLNGINXModSecurityOWASP CRSDocker
Подробнее ↗02Активная разработка
v1.2.2
Security Control Center
Управление ИБ и соответствием требованиям
GoPostgreSQLCasbinRBACWebAuthnDocker
Подробнее ↗03Активная разработка
v1.2.7
Cerbena Browser
Платформа защищённого браузинга
RustTauri 2JavaScriptOpenVPNTorDocker
Подробнее ↗От мониторинга
к архитектуре защиты.
Berkut Solutions
Основатель Berkut Solutions
Hantico
Координатор ИБ / Security Lead-функция
ВСИ МВД России
Кандидат на должность преподавателя по кибербезопасности
ГУ МВД России
Аналитик киберпреступлений
ИК «СИБИНТЕК»
Специалист по информационной безопасности
Экспертиза,
подтверждённая практикой.
Все достижения ↗Экспертный статус, рекомендация и благодарственное письмо МВД России.
Континент 4, Astra Linux и сертифицированные средства защиты.
Исследования инструментов OSINT, социальной инженерии и аудита сетей.
Защита становится сильнее, когда архитектура понятна, изменения проверяемы, а ответственность не растворяется между командами.
Обсудить задачу ↗