Дмитрий
Security Architect, Compliance, бэкенд-разработчик
- Коммерческий опыт:
- 2 года
- Образование:
- высшее
- Знание английского:
- B1
Специализация
- Python (Backend Development). Разработка и поддержка серверных приложений и микросервисов
- Computer Vision (CV). Разработка скриптов для обработки изображений и видеопотоков с использованием OpenCV. Интеграция моделей для детекции и распознавания объектов
- PostgreSQL. Проектирование баз данных, написание и оптимизация запросов
- Docker. Контейнеризация приложений для разработки и тестирования
- API Development. Проектирование и разработка REST API с использованием FastAPI
- Аудит и аттестация объектов информатизации. Проведение аттестации информационных систем, анализ защищенности объектов, разработка аттестационной и проектной документации
- Внедрение и администрирование средств защиты информации (СрЗИ
- Защита критической информационной инфраструктуры (КИИ). Участие в проектах по защите ГИС, ИСПДн, КИИ и АСУ ТП различных масштабов
- Сетевая безопасность. Проектирование и отрисовка структурно-топологических схем и схем взаимодействия компонентов систем защиты
- Системное администрирование. Установка и администрирование отечественных ОС на ядре Linux (Astra Linux, Ред ОС) и классических дистрибутивов (Ubuntu, CentOS, Debian, RHEL)
- Анализ защищенности. Проведение анализа защищенности с использованием сканеров ВС, MaxPatrol, ScanOval
- Безопасность персональных данных: проведение аудитов обработки персональных данных
- Prometheus
- Grafana
Ключевые навыки бэкенд
- Проектирование и разработка REST / gRPC API на FastAPI и Go
- Построение микросервисной архитектуры
- Реализация надежной доставки сообщений (Outbox, идемпотентность)
- Интеграция LLM, мульти-агентная оркестрация, STT/TTS
- Интеграция с блокчейн- платформами (Web3, TronPy, Bitcoinlib)
- Проектирование схем БД и оптимизация запросов (PostgreSQL, MongoDB, Redis)
- Работа с WebSocket и realtime- подсистемами
- Асинхронная обработка задач (asyncio, goroutines, очереди)
- Мониторинг и observability (Prometheus, Grafana, OpenTelemetry)
- Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
- Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Базовые навыки бэкенд
- Git, GitHub. Контроль версий, совместная работа над проектами
- CI/CD (GitHub Actions): Базовая настройка пайплайнов для автоматической сборки и тестирования
- Monitoring & Logging. Настройка базового мониторинга с использованием Prometheus и Grafana
- linux: Уверенное использование командной строки, написание shell-скриптов
- PyTorch & Scikit-learn. Опыт работы с фреймворками для создания и обучения моделей машинного обучения
- Измерение ПЭМИН
- Управление IT-инфраструктурой
- Разработка документации
- Техническая поддержка
- Оптимизация SQL-запросов, индексы, оконные функции
- Настройка i18n (интернационализация, локализация контента)
- Настройка SSR (Server-Side Rendering), SSG (Static Site Generation), ISR (Incremental Static Regeneration);
- Оптимизация рендеринга и данных через React Suspense и Streaming
- Настройка метаданных и open graph тегов
- 3D-графика: Three.js
- Анимации: GSAP
Ключевые навыки информационная безопасность
- Проведение аттестации информационных систем разных масштабов
- Выездные обследования объектов, анализ защищенности
- Внедрение СрЗИ и СКЗИ в инфраструктуру заказчика
- Разработка аттестационной, проектной, эксплуатационной документаций
- Проектирование систем защиты, отрисовка структурно-топологических схем и схем взаимодействия компонентов систем защиты
- Техническая поддержка заказчиков по вопросам связанными как с СрЗИ , так и ИБ в целом. Создание инструкций для заказчиков
- Работа с WebSocket и realtime-подсистемами
- Асинхронная обработка задач (asyncio, goroutines, очереди)
- Мониторинг и observability (Prometheus, Grafana, OpenTelemetry)
- Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
- Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Базовые навыки информационная безопасность
- Участие в проектах по защите ГИС, ИСПДн, КИИ, АСЗИ, АС различных масштабов
- Внедрение и администрирование таких средств защиты как : KES (Win/Lin), Dr.Web (Win/Lin) , Dallas Lock (Win/Lin/СДЗ/Сервер безопасности/СЗИ ВИ), Secret Net (Win/Lin), Vipnet Client (Win/Lin), ViPNet Prime, ViPNet Coordinator, Indeed PAM, КриптоПро
- Внедрение СрЗИ и СКЗИ в инфраструктуру заказчика
- Установка и администрирование отечественных ОС на ядре Linux (Astra Linux, Ред ОС) и классических Linux дистрибутивов (Ubuntu, CentOS, Debian, RHEL)
- Анализ защищенности при помощи Сканер ВС, MaxPatrol, ScanOval
- Аудиты обработки персональных данных
- Работа с анализаторами спектра и антеннами, для измерения ПЭМИН. Помимо ручных измерений, работа с ПО «Навигатор»
- Администрирование и аудит применения системы "АЛЬФА ДОК", техническую поддержка, связанная с ним
- Обучающие интенсивы и лекции по ИБ для студентов и школьников . Организатор соревнований по black box pentest
- Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
- Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Инструменты и технологии
- Python
- FastAPI
- PostgreSQL
- Docker
- PyTorch
- TensorFlow
- Nmap
- Аудит информационной безопасности
- системное администрирование (Linux/Windows).
Также есть опыт работы:
Решениями по защите информации, такими как КиберБэкап, Komrad Enterprise SIEM, АПКШ Континент, Континент АП, МагПРО крипто пакет, продукты Ideco, PTAF, Аккорд, Соната, MaxPatrol Siem и Phisman. Такими инстументами как: Putty, Visio, Adobe Photoshop, Cisco Packet Tracer, Zabbix, Gitlab, PostgreSQL, Linux bash, Битрикс24, СБИС и Ассистент. Также имею вторую группу допуска по электробезопасности
Дополнительно
- Знаком в разной степени с такими решениями по ЗИ как: КиберБэкап, Komrad Enterprise SIEM, АПКШ Континент, Континент АП, Маг ПРО крипто пакет, продукты Ideco, PTAF, Аккорд, Соната, MaxPatrol Siem, Phisman
- Был опыт работы с Putty, Visio, Adobe Photoshop, Cisco Packet Tracer, Zabbix, Gitlab, PostgreSQl, Linux bash, Битрикс24, СБИС, Ассистент
- Внедрение СрЗИ и СКЗИ в инфраструктуру заказчика
- Вторая группа допуска по электробезопасности
- 30+ закрытых проектов покрытых НДА
- Аудиты обработки персональных данных
- Работа с анализаторами спектра и антеннами, для измерения ПЭМИН. Помимо ручных измерений, работа с ПО «Навигатор»
- Администрирование и аудит применения системы "АЛЬФА ДОК", техническую поддержка, связанная с ним
- Обучающие интенсивы и лекции по ИБ для студентов и школьников. Организатор соревнований по black box pentest
- Настройка CI/CD и контейнеризация (Docker, GitHub Actions);
- Безопасность API: JWT, OAuth2, rate limiting, идемпотентные webhook'и
Проекты
10.2025 – по настоящее время
Система AI-ассистент (голосовой робот) для обзвона
бэкенд-разработчик
6 специалистов на проекте
- – Разработка ядра AI-ассистента на основе FastAPI для управления голосовыми звонками
- – Интеграция с телефонией (REST API провайдера) для совершения исходящих вызовов
- – Реализация диалоговой системы с использованием LLM и речевых синтезаторов для ведения осмысленных диалогов по сценарию
- – Создание модуля анализа ответов для определения актуальности предложений и извлечения ключевых параметров
- – Разработка интеграции с amoCRM для автоматического обновления статусов объектов и создания задач для менеджеров
- – Настройка мониторинга и логирования звонков с использованием Prometheus и Grafana
05.2025 – 10.2025
Разработка RAG-системы для вопросно- ответного чат-бота
- бэкенд-разработчик
- 5 специалистов на проекте
- – Создание ETL-пайплайна д ля загрузки, чанкирования и векторизации текстовых данных с использованием моделей sentence-transformers
- – Реализация семантического поиска по векторной базе данных (использовался pgvector)
- – Разработка RESTful API на FastAPI для приема вопросов и возврата ответов, сгенерированных LLM (на базе Hugging Face)
- – Интеграция механизма управления контекстом и историей диалога для повышения релевантности ответов
01.2025 – 04.2025
Разработка приложения для оценки качества фотографий на документы на основе нейронных сетей
- ML-разработчик
- 3 специалиста на проекте
- – Обучение сверточной нейронной сети (CNN) для классификации дефектов фото на документы (блики, нечеткость, неправильный ракурс)
- – Сбор и разметка датасета для тренировки модели
- – Создание микросервиса на FastAPI для инференса модели
- – Реализация алгоритмов на OpenCV для предварительной обработки изображений (кадрирование, проверка соотношения сторон, анализ яркости и контраста)
09.2024 – 01.2025
Клиент-серверное приложение для совместного редактирования текста
- Fullstack-разработчик (Python) Стек: Python, FastAPI, WebSockets, SQLAlchemy, PostgreSQL, React (базовый уровень), Docker. - Разработка бэкенда на FastAPI с использованием WebSockets для обеспечения реального времени - Реализация бизнес-логики управления документами, правами доступа и синхронизации изменений между клиентами - Проектирование и развертывание базы данных PostgreSQL для хранения документов и истории правок - Контейнеризация приложения с помощью Docker и Docker Compose для упрощения запуска
- 1 специалист на проекте
Образование
- 2024 Южно-Уральский государственный университет, информационная безопасность (Бакалавриат)
- 2026 Южно-Уральский государственный университет, программная инженерия (Магистратура)
- 2022 Курс stepik python для продвинутых
- 2 мес курсы повышения квалификации STEPIK, автоматизация тестирования с помощью Selenium и Python