Дмитрий
Security Architect, Compliance, бэкенд-разработчик
Коммерческий опыт:
2 года
Образование:
высшее
Знание английского:
B1
Основной стек
Python (Backend Development). Разработка и поддержка серверных приложений и микросервисов
Computer Vision (CV). Разработка скриптов для обработки изображений и видеопотоков с использованием OpenCV. Интеграция моделей для детекции и распознавания объектов
PostgreSQL. Проектирование баз данных, написание и оптимизация запросов
Docker. Контейнеризация приложений для разработки и тестирования
API Development. Проектирование и разработка REST API с использованием FastAPI
Аудит и аттестация объектов информатизации. Проведение аттестации информационных систем, анализ защищенности объектов, разработка аттестационной и проектной документации
Внедрение и администрирование средств защиты информации (СрЗИ
Защита критической информационной инфраструктуры (КИИ). Участие в проектах по защите ГИС, ИСПДн, КИИ и АСУ ТП различных масштабов
Сетевая безопасность. Проектирование и отрисовка структурно-топологических схем и схем взаимодействия компонентов систем защиты
Системное администрирование. Установка и администрирование отечественных ОС на ядре Linux (Astra Linux, Ред ОС) и классических дистрибутивов (Ubuntu, CentOS, Debian, RHEL)
Анализ защищенности. Проведение анализа защищенности с использованием сканеров ВС, MaxPatrol, ScanOval
Безопасность персональных данных: проведение аудитов обработки персональных данных
Prometheus
Grafana
Ключевые навыки бэкенд
Проектирование и разработка REST / gRPC API на FastAPI и Go
Построение микросервисной архитектуры
Реализация надёжной доставки сообщений (Outbox, идемпотентность)
Интеграция LLM, мульти-агентная оркестрация, STT/TTS
Интеграция с блокчейн-платформами (Web3, TronPy, Bitcoinlib)
Проектирование схем БД и оптимизация запросов (PostgreSQL, MongoDB, Redis)
Работа с WebSocket и realtime-подсистемами
Асинхронная обработка задач (asyncio, goroutines, очереди)
Мониторинг и observability (Prometheus, Grafana, OpenTelemetry)
Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Текст
Текст
Текст
Текст
Базовые навыки бэкенд
Git, GitHub. Контроль версий, совместная работа над проектами
CI/CD (GitHub Actions): Базовая настройка пайплайнов для автоматической сборки и тестирования
Monitoring & Logging. Настройка базового мониторинга с использованием Prometheus и Grafana
linux: Уверенное использование командной строки, написание shell-скриптов
PyTorch & Scikit-learn. Опыт работы с фреймворками для создания и обучения моделей машинного обучения
Измерение ПЭМИН
Управление IT-инфраструктурой
Разработка документации
Техническая поддержка
Оптимизация SQL-запросов, индексы, оконные функции
Настройка i18n (интернационализация, локализация контента)
Настройка SSR (Server-Side Rendering), SSG (Static Site Generation), ISR (Incremental Static Regeneration);
Оптимизация рендеринга и данных через React Suspense и Streaming
Настройка метаданных и open graph тегов
3D-графика: Three.js
Анимации: GSAP
Презентации
React + Tailwind
Текст
Текст
Текст
Текст
Текст
Текст
Текст
Текст
Инструменты и технологии
Python
FastAPI
PostgreSQL
Docker
PyTorch
PyTorch
TensorFlow
Nmap
Аудит информационной безопасности
системное администрирование (Linux/Windows).
Также есть опыт работы:
Решениями по защите информации, такими как КиберБэкап, Komrad Enterprise SIEM, АПКШ Континент, Континент АП, МагПРО крипто пакет, продукты Ideco, PTAF, Аккорд, Соната, MaxPatrol Siem и Phisman.
Такими инстументами как: Putty, Visio, Adobe Photoshop, Cisco Packet Tracer, Zabbix, Gitlab, PostgreSQL, Linux bash, Битрикс24, СБИС и Ассистент.
Также имею вторую группу допуска по электробезопасности
Такими инстументами как: Putty, Visio, Adobe Photoshop, Cisco Packet Tracer, Zabbix, Gitlab, PostgreSQL, Linux bash, Битрикс24, СБИС и Ассистент.
Также имею вторую группу допуска по электробезопасности
Ключевые навыки информационная безопасность
Проведение аттестации информационных систем разных масштабов
Выездные обследования объектов, анализ защищенности
Внедрение СрЗИ и СКЗИ в инфраструктуру заказчика
Разработка аттестационной, проектной, эксплуатационной документаций
Проектирование систем защиты, отрисовка структурно-топологических схем и схем взаимодействия компонентов систем защиты
Техническая поддержка заказчиков по вопросам связанными как с СрЗИ, так и ИБ в целом. Создание инструкций для заказчиков
Работа с WebSocket и realtime-подсистемами
Асинхронная обработка задач (asyncio, goroutines, очереди)
Мониторинг и observability (Prometheus, Grafana, OpenTelemetry)
Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Текст
Текст
Текст
Текст
Базовые навыки информационная безопасность
Участие в проектах по защите ГИС, ИСПДн, КИИ, АСЗИ, АС различных масштабов
Внедрение и администрирование таких средств защиты как : KES (Win/Lin), Dr.Web (Win/Lin) , Dallas Lock (Win/Lin/СДЗ/Сервер безопасности/СЗИ ВИ), Secret Net (Win/Lin), Vipnet Client (Win/Lin), ViPNet Prime, ViPNet Coordinator, Indeed PAM, КриптоПро
Внедрение СрЗИ и СКЗИ в инфраструктуру заказчика
Установка и администрирование отечественных ОС на ядре Linux (Astra Linux, Ред ОС) и классических Linux дистрибутивов (Ubuntu, CentOS, Debian, RHEL)
Анализ защищенности при помощи Сканер ВС, MaxPatrol, ScanOval
Аудиты обработки персональных данных
Работа с анализаторами спектра и антеннами, для измерения ПЭМИН. Помимо ручных измерений, работа с ПО «Навигатор»
Администрирование и аудит применения системы "АЛЬФА ДОК", техническую поддержка, связанная с ним
Обучающие интенсивы и лекции по ИБ для студентов и школьников. Организатор соревнований по black box pentest
Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Текст
Текст
Текст
Текст
Дополнительно
Знаком в разной степени с такими решениями по ЗИ как: КиберБэкап, Komrad Enterprise SIEM, АПКШ Континент, Континент АП, Маг ПРО крипто пакет, продукты Ideco, PTAF, Аккорд, Соната, MaxPatrol Siem, Phisman
Был опыт работы с Putty, Visio, Adobe Photoshop, Cisco Packet Tracer, Zabbix, Gitlab, PostgreSQl, Linux bash, Битрикс24, СБИС, Ассистент
Внедрение СрЗИ и СКЗИ в инфраструктуру заказчика
Вторая группа допуска по электробезопасности
30+ закрытых проектов покрытых НДА
Аудиты обработки персональных данных
Работа с анализаторами спектра и антеннами, для измерения ПЭМИН. Помимо ручных измерений, работа с ПО «Навигатор»
Администрирование и аудит применения системы "АЛЬФА ДОК", техническую поддержка, связанная с ним
Обучающие интенсивы и лекции по ИБ для студентов и школьников. Организатор соревнований по black box pentest
Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Текст
Текст
Текст
Текст
Проекты
10.2025 – по настоящее время
Система AI-ассистент (голосовой робот) для обзвона
бэкенд-разработчик
6 специалистов на проекте
- Разработка ядра AI-ассистента на основе FastAPI для управления голосовыми звонками
- Интеграция с телефонией (REST API провайдера) для совершения исходящих вызовов
- Реализация диалоговой системы с использованием LLM и речевых синтезаторов для ведения осмысленных диалогов по сценарию
- Создание модуля анализа ответов для определения актуальности предложений и извлечения ключевых параметров
- Разработка интеграции с amoCRM для автоматического обновления статусов объектов и создания задач для менеджеров
- Настройка мониторинга и логирования звонков с использованием Prometheus и Grafana
- Интеграция с телефонией (REST API провайдера) для совершения исходящих вызовов
- Реализация диалоговой системы с использованием LLM и речевых синтезаторов для ведения осмысленных диалогов по сценарию
- Создание модуля анализа ответов для определения актуальности предложений и извлечения ключевых параметров
- Разработка интеграции с amoCRM для автоматического обновления статусов объектов и создания задач для менеджеров
- Настройка мониторинга и логирования звонков с использованием Prometheus и Grafana
05.2025 – 10.2025
Разработка RAG-системы для вопросно-ответного чат-бота
бэкенд-разработчик
5 специалистов на проекте
- Создание ETL-пайплайна для загрузки, чанкирования и векторизации текстовых данных с использованием моделей sentence-transformers
- Реализация семантического поиска по векторной базе данных (использовался pgvector)
- Разработка RESTful API на FastAPI для приема вопросов и возврата ответов, сгенерированных LLM (на базе Hugging Face)
- Интеграция механизма управления контекстом и историей диалога для повышения релевантности ответов
- Реализация семантического поиска по векторной базе данных (использовался pgvector)
- Разработка RESTful API на FastAPI для приема вопросов и возврата ответов, сгенерированных LLM (на базе Hugging Face)
- Интеграция механизма управления контекстом и историей диалога для повышения релевантности ответов
01.2025 – 04.2025
Разработка приложения для оценки качества фотографий на документы на основе нейронных сетей
ML-разработчик
3 специалиста на проекте
- Обучение сверточной нейронной сети (CNN) для классификации дефектов фото на документы (блики, нечеткость, неправильный ракурс)
- Сбор и разметка датасета для тренировки модели
- Создание микросервиса на FastAPI для инференса модели
- Реализация алгоритмов на OpenCV для предварительной обработки изображений (кадрирование, проверка соотношения сторон, анализ яркости и контраста)
- Сбор и разметка датасета для тренировки модели
- Создание микросервиса на FastAPI для инференса модели
- Реализация алгоритмов на OpenCV для предварительной обработки изображений (кадрирование, проверка соотношения сторон, анализ яркости и контраста)
09.2024 – 01.2025
Клиент-серверное приложение для совместного редактирования текста
Fullstack-разработчик (Python)
1 специалист на проекте
Стек: Python, FastAPI, WebSockets, SQLAlchemy, PostgreSQL, React (базовый уровень), Docker.
- Разработка бэкенда на FastAPI с использованием WebSockets для обеспечения реального времени
- Реализация бизнес-логики управления документами, правами доступа и синхронизации изменений между клиентами
- Проектирование и развертывание базы данных PostgreSQL для хранения документов и истории правок
- Контейнеризация приложения с помощью Docker и Docker Compose для упрощения запуска
- Разработка бэкенда на FastAPI с использованием WebSockets для обеспечения реального времени
- Реализация бизнес-логики управления документами, правами доступа и синхронизации изменений между клиентами
- Проектирование и развертывание базы данных PostgreSQL для хранения документов и истории правок
- Контейнеризация приложения с помощью Docker и Docker Compose для упрощения запуска
Образование
2024 Южно-Уральский государственный университет, информационная безопасность (Бакалавриат)
2026 Южно-Уральский государственный университет, программная инженерия (Магистратура)
2022 Курс stepik python для продвинутых
2 мес курсы повышения квалификации STEPIK, автоматизация тестирования с помощью Selenium и Python
Презентации
React + Tailwind
Текст
Текст
Текст
Текст
Текст
Текст
Текст
Текст
Отправить заявку на специалиста
Спасибо! Мы получили заявку и скоро с вами свяжемся
Что-то пошло не так. Попробуйте позже