Разработчик Python

На этой должности принимал участие в разработке и интеграции облачных решений для анализа уязвимостей веб-приложений,
PT BlackBox Scanner (https://bbs.ptsecurity.com).

Основным направлением работ на этой должности являлась разработка систем автоматического поиска и эксплуатации уязвимостей веб приложений. Помимо этого периодически занимался исследовательской работой, DevOps и разработкой сопутствующих проектов.

Разработка проводилась преимущественно с применением инструментов GitLab (с разновидностью модели git-flow), Confluence, TeamCity, YouTrack, UpSource.

На данной должности получил глубокие компетенции в принципах работы протоколов TCP, HTTP, TLS, изучал и реализовывал существующие RFC.
Обрел расширенные знания о тестировании безопасности веб-приложений. Много работал с базами систематизации и оценки угроз безопасности и уязвимостей: OWASP, CVE, CWE, CAPEC, CVSS 2.0/3.0.

Уличшил свои навыки профилирования и оптимизации кода как на Python, так и на GO для решения проблем производительности.

Принимал участие в :
- проектировании и разработке REST-API (Swagger, Flask, Redis, SQLAlchemy, MySQL, RabbitMQ).
- разработке системы сбора, анализа и визуализации логов (MongoDB, Elasticsearch, RabbitMQ, Redis, Flask, numpy, Matplotlib).
- проектировании и разработке корпоративной системы автоматической развертки приложений и управления облачными ресурсами (Микросервисы, Python, Golang, Ansible).
- проектировании и развертке инфраструктуры, использующей AWS (EC2, EBS, ROUTE53, S3, NAT, etc.). Использовал Terraform и Ansible.
- проектировании и разработке с нуля высокопроизводительнго HTTP-клиента на GO для сканера уязвимостей, с последующей интеграцией в существую инфраструктуру.

На этой должности занимался автоматизацией различных бизнес-процессов. Создание систем автоматического размещения товаров и их продвижения на различных маркетплейсах и торговых площадках.
Reverse-engeneering приватных API с целью включения их в цепочки автоматизации. Унификация работы с приватными API c последующим созданием интерфейсной прослойки для автоматизации. Разработка парсеров, пауков и иных средств автоматического сбора и агрегации данных.

Создание платформы автоматического размещения объявлений на таких ресурсах, как: Avito, Youla, Auto.ru, Drom.ru, 4mycar.ru, i-bery.com и прочих на базе Python3.6+Celery+MongoDB

Сбор и анализ статистики с применением систем машинного обучения (scikit-learn).
Создание интерфейсов между серверами "1С:Торговля и Склад

На должности системного администратора занимался обслуживанием небольшой корпоративной сети и парка офисного оборудования. За время работы была произведена модернизация сети предприятия.
Было произведено подключение резервного интернет-канала с созданием соответствующей системы балансировки нагрузки. (Оборудование Mikrotik) Получено и введено в эксплуатацию большое количество компьютеров и офисной техники.
Развернуты средства виртуализации рабочих мест сотрудников (Virtualbox\xen+Vagrant). Настроены и введены в эксплуатацию средства резервного копирования данных. (Rsync) Велась постоянная работа по обслуживанию средств криптографической защиты информации (КриптоПРО, КонтинентАП) и рабочих мест государственных информационных систем (Госзакупки, Система удаленного финансового документооборота, bus.gov.ru ...).

Была проведена комплексная работа по подготовке и внедрению комплекса нормативно-правового и организационного регулирования безопасности информации.
Разработаны и утверждены все необходимые нормативные акты для обеспечения выполнения:
-Федерального закона "О коммерческой тайне" от 29.07.2004 N 98-ФЗ
-Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ
-Приказа ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом. По итогам была проведена подготовка к прохождению проверок ФСБ и Роскомнадзора

Была проведена комплексная работа по подготовке и внедрению комплекса нормативно-правового и организационного регулирования безопасности информации.
Разработаны и утверждены все необходимые нормативные акты для обеспечения выполнения:
-Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ
-Приказа ФСТЭК "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в ГИС" от 11 февраля 2013 г. N 17
-Приказа ФСТЭК "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн" от 18 февраля 2013 г. N 21
А так же реализован комплекс мероприятий для приведения процесса обработки данных в соответствие указанным актам.