Контакты
Вымышленные данные
Алексей Викторович Морозов
Ведущий инженер по безопасности приложений
xxx@mail.ru+7 926 000-00-00Москва
О себе
Специализируюсь на создании комплексных программ AppSec «под ключ». Эксперт в проектировании защищенных систем и автоматизации ИБ-контролей. Фокусируюсь на снижении Time-to-Market без потери качества безопасности. Активный спикер профильных конференций (Positive Hack Days, ZeroNights).
Опыт работы
Senior Application Security Engineer / AppSec Lead
Группа Компаний «Ритейл-Тех» · Москва
2020 — наст. время
- Разработал и внедрил стратегию AppSec для департамента из 300+ инженеров, сократив удельное количество уязвимостей в коде на 50% за 2 года
- Запустил программу Security Champions, подготовив 15 лояльных специалистов внутри команд разработки
- Внедрил процесс Threat Modeling (методология STRIDE) в цикл проектирования всех новых фич холдинга
- Спроектировал и курировал разработку внутренней платформы для агрегации данных из сканеров (ASPM), сэкономив $40k/год на лицензиях стороннего ПО
Application Security Specialist
E-commerce BigTech · Москва
2017 — 2020
- Создал пайплайн автоматического аудита облачной инфраструктуры (AWS/K8s), выявляющий 95% мисконфигураций до деплоя
- Управлял Bug Bounty программой компании, обработав более 500 репортов и распределив бюджет вознаграждений в $100k
- Разработал внутренние стандарты кодирования для Java и Node.js, ставшие обязательными для всех новых сервисов
- Провел аудит безопасности архитектуры для крупного платежного модуля, обеспечив успешное прохождение сертификации PCI DSS
Навыки
Hard skills
AppSec StrategyThreat Modeling (STRIDE/PASTA)ASPM/Vulnerability ManagementDevSecOps (Enterprise level)Cloud Native SecurityCompliance (PCI DSS, ISO 27001)Security Architecture Review
Soft skills
Стратегическое планированиеКризис-менеджментПубличные выступленияInfluence without authority
Образование
Компьютерная безопасность (Специалист)
НИЯУ МИФИ · 2011 — 2017
Языки
- Русский — C2 (Native)
- Английский — C1 (Advanced)
Сертификаты
- Certified Information Systems Security Professional (CISSP) · ISC2, 2021
- Certified DevSecOps Professional (CDP) · Practical DevSecOps, 2022