DevOps/DevSecOps/AppSec

Мой GitHub с проектами: https://github.com/kenguru1337

Цель / Objective

Студент направления «Компьютерная безопасность». Ищу стажировку или позицию Junior DevOps / DevSecOps / AppSec. Умею работать с Docker, Ansible, Kubernetes, CI/CD и средствами анализа безопасности. Готов быстро обучаться и применять знания на практике.

Навыки

● Языки и скрипты: Python, Bash, SQL, C/C++ (базово), Java (базово)

● ОС и сети: Linux (Ubuntu, Debian, CentOS, Astra, Kali), Windows; настройка VLAN, DHCP, VPN, SSH, TLS; анализ трафика (Wireshark, tcpdump, Nmap)

● DevOps / CI/CD: Git, GitHub/GitLab, GitLab CI, Docker, Docker Compose, Kubernetes, Ansible, pfSense

● DevSecOps:

○ SAST: Bandit, SonarQube, Semgrep, Weggli

○ SCA: Trivy, Grype, OWASP Dependency-Check

○ DAST: OWASP ZAP, Boofuzz, nuclei, nikto

○ RASP: OpenRASP

○ MASP: MitmProxy

○ OSINT: Whois, Google Dorking

● Дополнительно: PNETLab, OSI/TCP-IP, Proxy, Firewall, системное администрирование
Опыт написания технической документации по инструментам DevSecOps в контексте: подготовки инфраструктуры, установки, запуска и использования (со скриншотами, командами и примерами работы в формате "md").

Проекты и тестовые задания

● Ansible Playbook для Nginx — автоматизация установки и конфигурации веб-сервера (установка пакета, шаблоны, запуск и проверка доступности).
Технологии: Ansible, Linux

● Docker + Docker Compose для Nginx — образ с HTTPS и редиректом 80→443, статическая страница через volume, автозапуск контейнера.
Технологии: Docker, Docker Compose, Nginx, OpenSSL

● Bash-скрипт мониторинга диска — проверка свободного места и алерт по SMTP при заполнении >85%.
Технологии: Bash, Linux, SMTP

● Echo-Server (Python) + Docker — веб-приложение с выводом хоста, IP и $AUTHOR; упаковано в Docker и загружено в приватный Docker Hub.
Технологии: Python, Docker, Docker Hub

● Ansible-роль для деплоя веб-приложения — автоматизированный запуск Docker и развёртывание 3 экземпляров приложения за балансировщиком Nginx (round-robin).
Технологии: Ansible, Docker, Nginx

● Kubernetes Deployment — манифест для запуска приложения в 3 репликах с readiness/liveness probes и переменной окружения; сервис ClusterIP и ingress (опц.).
Технологии: Kubernetes, Docker

● Bash-скрипт мониторинга процесса — контроль процесса test с логированием и уведомлением через HTTPS-endpoint; systemd-юнит для автозапуска.
Технологии: Bash, Linux, systemd, curl

Курсы и сертификаты

● Docker (базовый курс)

● Обеспечение информационной безопасности

● планирую сертификации: AWS / Kubernetes / Security+

Языки:

● Русский — родной

● Английский — B1 (чтение документации, базовое общение)

Дополнительно:

● Знаком с нормативно-правовой базой в области ИБ (152-ФЗ, 187-ФЗ, ГОСТ ISO/IEC 27001, ГОСТ 56939 и др.)

● Готовность к стажировке: гибкий график, высокая мотивация, быстрое освоение новых технологий