Security Engineer

Информационная безопасность, инженерный подход и управляемые риски

10+ лет в ИБ: аудит, архитектура защиты, AppSec, процессы и обучение команд. Пишу код, строю системы, помогаю бизнесу.

AppSec Pentest/Red Team (этично) Threat Modeling Security Architecture GRC и процессы Secure SDLC

security-audit.sh


                $ nmap -sV --script vuln target.local

                $ semgrep --config auto ./src

                ✓ 0 critical findings

                ✓ threat model updated

                $ echo "secure by design"

                █

Обо мне

Алексей Виноградов

Специалист по информационной безопасности с инженерным подходом: аудит, AppSec, архитектура защиты, процессы и обучение команд.

Специализации

AppSec и Secure SDLC
Threat Modeling
Security Architecture
GRC и процессы

10+

лет в ИБ

AppSec

основной фокус

SDLC

безопасная разработка

GRC

процессы и риски

Подход к работе

От диагностики до результата

Диагностика

Аудит текущего состояния, выявление слабых мест и оценка зрелости процессов.

Модель угроз

Threat Modeling: определение активов, угроз, векторов атак и приоритетов.

План улучшений

Roadmap с приоритизацией по рискам, срокам и бюджету.

Внедрение

Реализация контролей, настройка инструментов, интеграция в CI/CD.

Обучение

Передача знаний команде, воркшопы, документация процессов.

Контроль

Мониторинг метрик, повторные проверки, непрерывное улучшение.

Блог

Последние статьи

Все статьи

Security

Интеграция n8n для обработки форм контактов. Часть 4: Безопасность и тестирование

Руководство по обеспечению безопасности, тестированию и мониторингу n8n workflow для обработки форм.

11.04.2026 ~5 мин

Data Science

Классификация токсичных комментариев для интернет-магазина Викишоп

Реализация системы классификации комментариев на позитивные и негативные с использованием TF-IDF, лемматизации и сравнением моделей Logistic Regression и LinearSVC.

11.04.2026 ~7 мин

Data Science

Прогнозирование спроса на такси: временные ряды, лаги и CatBoost

Разобрал пайплайн прогнозирования временных рядов: ресемплинг, проверка стационарности, генерация лагов и скользящих статистик, сравнение моделей и итоговый RMSE.

07.03.2026 ~3 мин