Cybersecurity · AppSec · Development
Специалист по информационной безопасности. Работаю на стыке AppSec, инфраструктуры и разработки: провожу проверки, готовлю рекомендации и создаю собственные приложения.
01 / ABOUT
Я Марсель Мухамеджанов. Около года работаю в информационной безопасности; до этого два года самостоятельно практиковался в пентесте и аудите. По образованию — программист, поэтому мне интересно не только проверять системы, но и понимать, как они устроены изнутри.
В рабочей практике занимался аудитом веб-приложений, анализом кода, проверкой настроек серверов, сетевых сервисов и CI/CD. Готовил технические отчёты, формулировал рекомендации для разработчиков и администраторов, возвращался к задачам после исправлений и проверял результат.
Отдельное направление — инструменты автоматизации и документация по ИБ. Учусь связывать технические наблюдения с приоритетами бизнеса и объяснять результаты понятным языком. В личных проектах развиваю навыки frontend, Python и Flutter. Ищу команду, где смогу приносить пользу и расти через практику.
02 / EXPERIENCE
Информационная безопасность · 2025–2026
Точка А · начало работы
Не было ни инвентаризации рисков, ни списка секретов. Критические уязвимости во входе, CI/CD и на периметре оставались открытыми.
Точка Б · итог
Программист по образованию (среднее профессиональное образование).
Обучаюсь на последнем курсе, продолжаю развиваться в ИБ и разработке.
Использую AI как помощника при работе с кодом и документацией, пробую автоматизировать рутинные задачи. Проверяю предложенные решения.
Linux Administration, Windows Server, Active Directory, Kali Linux, OSQuery, Velociraptor
TCP/IP, OSI Model, DNS/DHCP, Routing & Switching, VLAN/VPN, Firewall Rules, NAT/PAT, Wireshark, Suricata, Zeek
Nmap, Metasploit, Burp Suite, OWASP ZAP, Nikto, Gobuster, SQLMap, Hydra, John the Ripper, Hashcat
Semgrep, Snyk, SonarQube, Trivy, Dependency-Check, Checkmarx, GitHub Advanced Security, DefectDojo
Splunk, Wazuh, ELK Stack, Graylog, TheHive, Cortex, MISP, CrowdSec
Docker, VMware/VirtualBox, Git/GitHub/GitLab, CI/CD, Vite, Figma
03 / SELECTED WORK
Личные проекты с открытым кодом. Каждый показывает отдельную сторону моей практики — от локального хранения данных до интерфейсов и автоматизации.
Локальное рабочее пространство для заметок, задач и файлов. Папки, теги, полнотекстовый поиск и импорт/экспорт данных. Проект на Flutter с SQLite; версия alpha.
Проект браузера на базе Firefox ESR: вертикальные вкладки, рабочие пространства и настройки приватности. В репозитории — overlay-модули, UI-превью и скрипты сборки; разработка продолжается.
Хаб умного дома для самостоятельного размещения: интерфейс устройств и комнат, HTTP/MQTT-интеграции, WebSocket и файловое хранилище. Python/FastAPI и React; часть интеграций ещё в разработке.
Настольное приложение для личного бюджета: доходы и расходы, категории, цели, графики и экспорт. Python, PySide6 и SQLite; предусмотрены резервные копии данных.
Авторские иллюстрации проектов · не скриншоты интерфейсов
