Понимание разработчика. Внимание исследователя.

Опыт full-stack-разработки помогает понять, как устроена функция и как исправление повлияет на остальное приложение. Я соединяю этот взгляд с тестированием безопасности, анализом кода и исследованием уязвимостей.

Я также проектирую и разрабатываю сложные приложения для статического анализа (SAST) и динамического тестирования (DAST). Эта работа соединяет архитектуру ПО, логику обнаружения и воспроизводимую оценку. Такой опыт можно применить в согласованном проекте по разработке или расширению инструмента.

В «Конфидент» моя инженерная работа охватывает SAST, DAST, C++ и безопасность. Ранее я занимался веб-разработкой и веб-безопасностью в Momento.

За исследования Facebook и Instagram я получил семь благодарностей от Meta. В коде ядра Linux я исследовал более 300 отчётов и находок, полученных при статическом анализе, и внёс восемь патчей. Среди результатов — две опубликованные CVE, CVE-2024-26855 и CVE-2025-37858, с исправлениями, принятыми в основную ветку Linux. Исправление драйвера ice также вошло в стабильные ветки. Записи CVE и связанные исправления доступны для независимой проверки.

Конкретный пример — Hendra, модульный контекстно-зависимый DAST-сканер, который я разработал во время завершённого исследовательского проекта в аспирантуре ИТМО. Я спроектировал его основную архитектуру и компоненты распознавания технологий, планирования проверок, дедупликации запросов, оценки находок и сравнения сканеров. Методы этой работы отражены в моих публикациях.

В вашем проекте цель практическая: разобраться в значимых слабых местах, объяснить причину и дать команде доказательства и рекомендации, с которыми можно работать.