На главную

Панкратов Семён Константинович

Специалист по информационной безопасности · Rust / Python

Кемерово, Россия23 годаофис / гибрид / удалённоготов к релокации

О себе

Разработчик с практикой в информационной безопасности: пишу инструменты защиты на Rust с низкоуровневой работой с памятью, провожу реверс-инжиниринг, проектирую и защищаю веб-приложения, администрирую Linux-серверы. Совмещаю взгляд разработчика и защитника — понимаю, как ломается код, потому что сам пишу и то, что защищает, и то, что проверяет защиту. Более 5 лет в разработке, включая участие в грантовом проекте РФФИ.

Проекты по безопасности

Антивирусная утилита

Rust, Windows
  • Обнаружение и удаление вредоносного ПО с анализом памяти процессов: сканирование адресного пространства и выгрузка вредоносного кода из RAM.
  • Практика реверс-инжиниринга (Ghidra) и работы с внутренним устройством Windows и PE-форматом.

RMM — система удалённого управления

Rust, PowerShell
  • Централизованное администрирование парка Windows-машин: мониторинг, удалённое исполнение команд через PowerShell.
  • Понимание техник удалённого доступа и пост-эксплуатации с позиции и администратора, и атакующего.

Движок защиты веб-приложений

внедрён на 9 проектах
  • Противодействие DDoS, ботам, брутфорсу и SQL-инъекциям; анализ и фильтрация вредоносного трафика в продакшене.

Утилита шифрования файлов

Rust
  • Шифрование данных с защитой от отладки (anti-debugging); ручное управление памятью на чистом Rust.

Fovea — десктопный маркетплейс ПО

Rust / Tauri, FastAPI, PostgreSQL
  • Проектирование защищённой клиент-серверной архитектуры целиком: десктопный клиент на Tauri, бэкенд на FastAPI, деплой.

Опыт работы

Старший инженер — ФИЦ УУХ СО РАН, лаборатория информационных технологий

  • Разработал VR-тренажёр для реабилитации когнитивных функций пациентов после инсульта и кардиоопераций (Unity, HTC Vive). Реализовал игровые сценарии с псевдослучайной генерацией заданий и сбором метрик (точность ответов, время реакции) для оценки динамики восстановления. Внедрён в клиническую практику совместно с кардиоцентром в Кемерово; вёл разработку итерациями по требованиям врачей-исследователей, единолично отвечая за всю программную часть.
  • Участник грантового проекта РФФИ 20-48-420017 «Разработка научных основ виртуализации рабочего места оператора горнодобывающего производства» (2020–2022, команда 8 человек): разработал VR-систему удалённого управления карьерным самосвалом — оператор работает вне кабины, что снижает риски для сотрудников на разрезе.
  • Реализовал инфраструктуру удалённого доступа к рабочим станциям и панелям управления техникой.
  • Разрабатываю ПО для научно-исследовательских задач лаборатории.

Fullstack-разработчик — Virlab42 / Sakne.ru

  • Разработал и сдал 9 коммерческих проектов под ключ — сайты и административные панели: от проектирования БД до деплоя и поддержки.
  • Спроектировал собственный движок защиты веб-приложений (DDoS, боты, брутфорс, SQL-инъекции); внедрён практически на всех проектах компании.
  • Отвечал за полный цикл: фронтенд, бэкенд, серверное окружение, администрирование.

Навыки

Языки: Rust, Python, C#, C/C++, TypeScript / JavaScript
Безопасность: реверс-инжиниринг (Ghidra), анализ PE-формата и памяти процессов, обнаружение и нейтрализация вредоносного ПО, защита веб-приложений (DDoS, боты, SQLi, брутфорс), RMM / удалённое администрирование
Веб: FastAPI, Next.js, Nuxt.js, Tauri
Инфраструктура: PostgreSQL, Linux, администрирование серверов, Git

Образование и курсы

КузГТУ (Кузбасский государственный технический университет)
Прикладная информатика (в экономике), бакалавр · 2025
Компьютерная академия TOP
Разработка Python-сайтов · 2024
Яндекс
Онлайн-курсы по программированию · 2020