Маслов Илья Петрович

Маслов Илья Петрович

Консультант в сфере информационной безопасности

Основное образование

  • 2022 г. — ВГПГК, специальность Информационная безопасность автоматизированных систем.

Сертификаты

  • 2022 г. — сертификация Worldskills компетенции «10.02.05 Обеспечение информационной безопасности автоматизированных систем»
  • 2021 г. — «Moscow Institute of Physics and Technology, Yandex and E-Learning Development Fund» «Разработка на C++»

Специализация

  • Консультирование по вопросам информационных технологий, информационной безопасности и защиты информации
  • Проведение OSINT
  • Анализ защищённости сетевой инфраструктуры, сетевых служб и ПО
  • Проведение тестов на проникновение
  • Разработка рекомендаций по обеспечению информационной безопасности
  • Подготовка документации и отчётов по результатам тестирований
  • Исследование процессов аутентификации и авторизации, в том числе возможности перехвата логина/пароля и обхода процесса аутентификации, повторного использования cookie-файлов и перехвата сессии
  • Исследование процессов проверки вводимых данных (XSS, различные виды инъекций)
  • Исследование применяемых технологий шифрования трафика
  • Исследование возможности загрузки вредоносных файлов
  • Выявление недостатков конфигурирования служб
  • Перехват и анализ сетевого трафика
  • Анализ возможности повышения прав доступа
  • Исследование возможных векторов атак злоумышленников с учетом информации о выявленных недостатках служб
  • Тестирование функций отдельных программных и программно-аппаратных средств защиты информации

О специалисте

Услуги

Аудит на соответствие требованиям 152-ФЗ

Аудит персональных данных

Подробнее

Разработка документов по защите ПДн

Разработка полного комплекта документов по защите персональных данных, включая модель угроз

Подробнее

Пентест (pentest) сайта и веб-приложений

Тестирование на проникновение сайта и веб-приложений

Подробнее

Социальная инженерия

Анализ подготовки персонала, моделирование социальных атак

Подробнее

RED Team (Редтиминг)

Полная проверка эффективности системы защиты предприятия

Подробнее

Пентест (pentest)

Тестирование на проникновение: анализ уязвимостей, моделирование хакерских атак

Подробнее

Задать вопрос

    Настоящим подтверждаю, что я ознакомлен и согласен с условиями политики конфиденциальности.

    This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.