На фоне можно оставить след лапы, проводя мышью или удерживая палец.
Арсений Котиков · SOC
ИБ-практик: DFIR и мониторинг в SOC, уязвимости приложений и безопасная разработка. Проекты и опыт — ниже.
Обо мне
Проекты
2026
DFIR · Windows EVTX
DFIR Tooling
CLI для триажа журналов .evtx: --verify полноты чтения (chunk-заголовки + дыры EventRecordID), сводка, единый таймлайн и пресеты process-tree / logon / network / RDP. Родился из инцидента, где другой парсер молча отдал 94 из 2309 записей.
DFIR · Open Source
1 / 4
2026
DFIR · Windows EVTX
DFIR Tooling
CLI для триажа журналов .evtx: --verify полноты чтения (chunk-заголовки + дыры EventRecordID), сводка, единый таймлайн и пресеты process-tree / logon / network / RDP. Родился из инцидента, где другой парсер молча отдал 94 из 2309 записей.
DFIR · Open Source
2025–26
AppSec · SAST
AppSec Tooling
Статический анализатор для JS/TS: 13 правил по классам OWASP Top 10, taint analysis, вывод SARIF 2.1.0, сравнение с Semgrep на реальных корпусах. Полностью в Docker.
SAST · Open Source
2025–26
Typed public API client
Library Author
Опубликованный TypeScript ESM SDK для IIS API БГУИР и небольшой Next.js-клиент: расписание, экзамены, справочники. Акцент на контрактах и сопровождении пакета.
SDK · Maintained
2025
Auth · trust boundaries
Full-Stack Developer
Full-stack чат с JWT, публичными и приватными диалогами, медиа и realtime. В витрине — про authn/authz и границы доверия, а не про «приятный UX».
Auth · Realtime
Навыки
SOC, AppSec, DFIR, Python, TypeScript
Навыки
SOC, AppSec, DFIR, Python, TypeScript
Опыт
Работа
hoster.by
Практика в SOC: triage и DFIR на Windows/Linux, разбор логов и сетевого трафика, ведение кейсов. Стек на уровне категорий — timeline analysis, network forensics, IR-платформа. Без публичных деталей клиентских инцидентов.
1 / 5
Листай
Работа
hoster.by
Практика в SOC: triage и DFIR на Windows/Linux, разбор логов и сетевого трафика, ведение кейсов. Стек на уровне категорий — timeline analysis, network forensics, IR-платформа. Без публичных деталей клиентских инцидентов.
Хакатон
MTS
IaaS-платформа за сжатые сроки: модель доступа к ресурсам, границы доверия между API и UI, безопасные дашборды управления инфраструктурой.
июн 2025 — ноя 2025
Работа
Innowise
Инженерный бэкграунд: React/TypeScript-приложения, качество кода и командная поставка. Опыт чтения и сборки UI помогает в AppSec и code review.
Обучение
БГУИР
Бакалавриат по информационной безопасности (3 курс, выпуск 2028).
Хакатон
ByChange
Приложение мониторинга здоровья: защита персональных данных, authn/authz на API, минимизация чувствительных полей на клиенте и в ответах бэкенда.
Контакты
Открыт к интересным задачам и сотрудничеству. Лучший способ — почта или Telegram.
На фоне можно оставить след лапы, проводя мышью или удерживая палец.
Проведи мышью — оставь след лапы
