Специалист по информационной безопасности

На данный момент Backend developer.

Мои компетенции и опыт

Около трёх лет занимаюсь Python backend-разработкой. Работал с Django и FastAPI: разрабатывал API, занимался авторизацией, тестированием и ревью кода.
Параллельно исследую безопасность веб-приложений. В программах Bug Bounty и VDP находил stored XSS и нарушения контроля доступа, в том числе BOLA/IDOR. 

Готовил отчёты с шагами воспроизведения и описанием влияния уязвимостей.

Для анализа HTTP-запросов и проверки REST/GraphQL API использую Burp Suite. Работаю в Linux и Kali Linux, разбираюсь в TCP/IP, ориентируюсь в OWASP Top 10. 

Есть практический опыт исследования авторизации, управления сессиями и логики приложения.

Хочу сосредоточиться на безопасности веб-приложений и API. Опыт разработки помогает разбираться в причинах уязвимостей и обсуждать исправления с разработчиками.

Telegram: нужен доступ к резюме
GitHub: ethercod3
Статьи на Хабре: Or1Eq1