Меня зовут Арсений Котиков (Kotikov). Студент информационной безопасности в БГУИР, Intern SOC в hoster.by. Параллельно углубляюсь в AppSec: SAST, разбор уязвимостей и secure code review. Фронтенд-опыт помогает видеть, как дыры появляются в реальном коде.
LinkedInname
Арсений Котиков
handle
Kotikov
role
SOC / AppSec
location
Беларусь
education
БГУИР · ИБ
experience
hoster.by
Принципы: В SOC разбираю алерты и инциденты на реальной инфраструктуре, а не на учебных стендах.. В AppSec опираюсь на SAST, разбор уязвимостей и secure code review в живом коде.. Публично делюсь навыками и инструментами; чужие инциденты и чувствительные детали остаются закрытыми.
Несколько проектов, которые показывают, как я думаю о продукте, интерфейсе и реализации.
2026
DFIR · Windows EVTX
DFIR Tooling
CLI для триажа журналов .evtx: --verify полноты чтения (chunk-заголовки + дыры EventRecordID), сводка, единый таймлайн и пресеты process-tree / logon / network / RDP. Родился из инцидента, где другой парсер молча отдал 94 из 2309 записей.
DFIR · Open Source
2026
DFIR · Windows EVTX
DFIR Tooling
CLI для триажа журналов .evtx: --verify полноты чтения (chunk-заголовки + дыры EventRecordID), сводка, единый таймлайн и пресеты process-tree / logon / network / RDP. Родился из инцидента, где другой парсер молча отдал 94 из 2309 записей.
DFIR · Open Source
2025–26
AppSec · SAST
AppSec Tooling
Статический анализатор для JS/TS: 13 правил по классам OWASP Top 10, taint analysis, вывод SARIF 2.1.0, сравнение с Semgrep на реальных корпусах. Полностью в Docker.
SAST · Open Source
2025–26
Typed public API client
Library Author
Опубликованный TypeScript ESM SDK для IIS API БГУИР и небольшой Next.js-клиент: расписание, экзамены, справочники. Акцент на контрактах и сопровождении пакета.
SDK · Maintained
2025
Auth · trust boundaries
Full-Stack Developer
Full-stack чат с JWT, публичными и приватными диалогами, медиа и realtime. В витрине — про authn/authz и границы доверия, а не про «приятный UX».
Auth · Realtime
hoster.by
Практика в SOC: triage и DFIR на Windows/Linux, разбор логов и сетевого трафика, ведение кейсов. Стек на уровне категорий — timeline analysis, network forensics, IR-платформа. Без публичных деталей клиентских инцидентов.