Андрей Красичков | Ведущий инженер по информационной безопасности

Обо мне

Последние пару лет занимаюсь чем-то между application и infrastructure security. При необходимости разрабатываю необходимый инструментарий, сервисы и всё, что потребуется для решения задач.

В свободное время пытаюсь сделать свою жизнь удобнее с помощью различных технологий, веду нерегулярный технобложик, гуляю с котом =^._.^=

Опыт работы

Yandex

2016 - н. в.

Инженер по информационной безопасности

Починил бесконечное количество штук. Сломал бесконечное количество штук.

По дороге принимал непосредственное участие во множестве проектов. Включая, но не ограничиваясь:

Построили процесс и написали софт для обнаружения и предотвращения утечек разнообразных секретов
Написали софт и перевели 10k+ сотрудников на SSH-сертификаты и passwordless sudo с хранением ключей в YubiKey/Secure Enclave
Написали и раскатили на 100k+ нод eBPF-powered агент для сбора событий с контейнеров и хостов
Построили процесс и написали софт для статического анализа контейнеров, различных ошибок конфигурации окружения и т. д.

Заменял собой отдел безопасности. От application до infrastructure security. От SDLC до разработки фич безопасности.
Проводил аудиты безопасности продукта и облачной инфраструктуры. Делал ревью архитектуры и разрабатывал новые продуктовые фичи безопасности, например, SAST и DAST.

A2 Entertainment

2009 - 2011

Игровых дел мастер

Вместе с партнёром и небольшой командой занимался разработкой 2D-казуалок для PC на C++. Как это часто бывает в инди, помимо самой разработки пришлось познакомиться с множеством смежных областей.