Привіт! Я пентестер із досвідом понад 3 роки — шукаю діри в безпеці не для того, щоб нашкодити, а щоб закрити їх раніше, ніж це зробить хтось інший.
Починав із bug bounty — це окрема школа життя: там не платять за красиві звіти, платять лише за реальні знахідки. Саме там я набив руку й навчився бачити те, чого не бачать інші. Паралельно брав участь у кібернавчаннях формату 365 Standoff — жива інфраструктура, реальний час, конкуренти полюють за тією самою ціллю. Це прокачує швидкість мислення так, як не прокачають жодні курси.
Зараз я ще й співвласник власного проєкту — phntm.tech, сканера безпеки. Тобто я не просто шукаю вразливості руками, а й розумію, як влаштована автоматизація цього процесу зсередини. Це дає ширший погляд: я бачу і те, що знайде скрипт, і те, чого скрипт ніколи не знайде — а саме там і ховається найцікавіше та найнебезпечніше.
Що я вмію:
— веб-пентест (OWASP Top 10 і не тільки)
— пошук логічних вразливостей, які не ловить автоматика
— роботу в умовах жорстких дедлайнів на живій інфраструктурі
— чіткі звіти без води, з кроками відтворення та рекомендаціями щодо виправлення
Я за чесну роботу: якщо кажу, що знайшов — покажу, як відтворити. Якщо чогось не знаю — скажу прямо, а не тягнутиму час красивими словами.
Відкритий до разових проєктів і довгострокової співпраці. Пишіть — обговоримо задачу.
