Zakhar BELTYUKOV - Application security
Навыки
- AppSec
- Bash
- Burp Suite
- Code review
- CTF
- Dynamic Analysis (DAST)
- Git
- JavaScript
- Linux
- Nmap
- OWASP Top 10
- Penetration Testing
- Postman
- Python
- RegEx
- Secure SDLC
- sonarqube
- Static Analysis (SAST)
- Threat Modeling
- trivy
Опыт работы
Мегафон
Эксперт мониторинга киберугроз - Ноябрь 2020 — Ноябрь 2021Monitoring the organization's network, processing requests, investigating incidents. Working with SAST, DAST. Working with SIEM, SOAR solutions. Investigation of information security incidents.
Vkpay
Специалист по информационной безопасности приложений - Ноябрь 2021 - Февраль 2023Построение контура защиты для web и мобильных
приложений, а также построение процессов безопасной разработки (DevSecOps). Проверка внутренней инфраструктуры компании на предмет соответствия требованиям информационной безопасности.
Тестирование web-приложений и инфраструктуры на наличие уязвимостей.VK
Application Security Business Partner - Февраль 2023 — Март 2024Building a secure development process
Building communications with business on product security.
Working on BugBounty program
Manual security testing
Working with security tools and their rulesSecurity Business Partner
Samokat.tech - Март 2024 — Январь 2025Building a secure development process
Building communications with business on product security.
Working on BugBounty program
Manual security testing
Working with security tools and their rulesАльфа-Банк
Security Business Partner - Январь 2025 — сейчасBuilding a secure development process
Implementation of Feature Review Process
Building communications with business on product security.
Working on BugBounty program
Manual security testing
Working with security tools and their rules
Образование
Математические методы компьютерной безопасности
Санкт-Петербургский государственный университет Петра Великого2018-2020
Обо мне
Специалист по прикладной безопасности с 4-летним опытом в области информационной безопасности. Основные компетенции — анализ защищённости веб- и мобильных приложений, поиск и описание уязвимостей, внедрение процессов безопасной разработки (SDLC), сопровождение разработки с точки зрения безопасности. Имею опыт проведения внутреннего пентестинга, ревью исходного кода, разработки эксплуатационных сценариев и взаимодействия с командами разработки и DevOps. Участвую в CTF-движении как участник команды WeTOX. Увлечён построением зрелых процессов безопасности и распространением культуры secure by design
, а затем