Мой путь в ИБ начался около 15 лет назад, когда я вместо своей специальности по аэрокосмическому ВУЗу решил попробовать себя в своём хобби — информационной безопасности.
Начинал я с offensive security: исследовал уязвимости, проводил пентесты, разбирался в сложных системах и устройствах. За это время получил благодарности от международных компаний за вклад в улучшение их безопасности.
До 2023 года работал в компаниях, специализирующихся на наступательной безопасности: от пентестов до создания ИБ-продуктов, но в какой-то момент понял, что хочу разобраться, что происходит дальше после найденной уязвимости: как меняются продукты, процессы и подходы к защите.
Так я пришёл в Яндекс, где сейчас руковожу группой безопасности Алисы, Автономного транспорта и, конечно, наших милых роботов.
Помимо этого, я 6 лет вёл регулярную колонку и писал статьи в журнале «Хакер», а также для блогов компаний. Сейчас продолжаю писать для профильных изданий, веду личный блог и телеграм-канал @dukebarmanpro.
Я гик: мне не чужд лор «Звёздных войн» и Warcraft, я люблю технологии и люблю разбираться в новом. Так было с безопасностью Android и в целом мобильных устройств и приложений, когда Android только появился и не понятно было как всё это защищать. Я захотел погрузиться в эту область и со временем стал в ней специалистом.
Сейчас похожий этап происходит с ИИ. Мне снова интересно быть там, где технология ещё формируется, риски не до конца понятны, а безопасность нужно не догонять постфактум, а встраивать с самого начала.
Этот сайт — мой личный архив эссе и заметок.