Держи — простой, дружелюбный текст без канцелярита. Можешь подгонять цифры/факты под себя, я где-то обобщил, чтобы не наврать лишнего.
Обо мне
Привет! Я пентестер, уже больше 3 лет ищу дыры в безопасности — но не ради того, чтобы напакостить, а чтобы их закрыть до того, как это сделает кто-то другой.
Начинал с bug bounty — это отдельная школа жизни: тебе никто не платит за красивые отчёты, платят только за реальные находки. Прошёл через это, набил руку, научился видеть то, что не видят другие. Параллельно участвовал в киберучениях формата 365 Standoff — там уже другая динамика: живая инфраструктура, реальное время, конкуренты по ту же цель охотятся. Это прокачивает скорость мышления так, как никакие курсы не смогут.
Сейчас я ещё и совладелец собственного проекта — phntm.tech, сканера безопасности. То есть я не просто ищу уязвимости руками, а ещё понимаю, как устроена автоматизация этого процесса изнутри. Это даёт мне более широкий взгляд: я вижу и то, что найдёт скрипт, и то, что скрипт никогда не найдёт — а это как раз самое интересное и самое опасное.
Что я умею:
— веб-пентест (OWASP Top 10 и не только)
— поиск логических уязвимостей, которые не ловятся автоматикой
— работу в условиях жёстких дедлайнов и живой инфраструктуры
— внятные отчёты — без воды, с чёткими шагами воспроизведения и рекомендациями по фиксу
Я за честную работу: если говорю, что нашёл — покажу как воспроизвести. Если чего-то не знаю — скажу прямо, а не буду тянуть время красивыми словами.
Открыт к разовым проектам и долгосрочному сотрудничеству
