О себе
Я занимаюсь инфраструктурой с 2008 года, а мой путь с Wazuh начался в 2015-м — ещё с OSSEC. За это время я прошёл путь от пользователя до контрибьютора проекта. Поддерживаю несколько связанных с Wazuh open-source-инструментов: контейнерный агент для Docker и Kubernetes, Prometheus-экспортёр, линтеры правил и декодеров, LLM-сканер кода, а также специализированные модели для анализа журналов безопасности Wazuh и AWS.
Через свою компанию OpenNix консультирую по AWS, GCP, Azure, Yandex Cloud и OCI. Большинство моих проектов находится на стыке SRE и безопасности: мультиаккаунтные сети и IAM, SIEM-пайплайны, подготовка EKS-окружений к SOC 2 и PCI DSS, выполнение регуляторных требований Ближнего Востока, включая SAMA и CBUAE.
Веду русско- и англоязычный блог blog.pytoshka.me. Пишу об эксплуатации и внутреннем устройстве Wazuh, применении LLM в работе SOC — от локального Ollama в дашборде и дообученных моделей до Bedrock, MCP и RAG по рунбукам. Отдельные направления — honeypot-инфраструктура, ML-датасеты на основе реальных атак и комплаенс в AWS, включая практический чек-лист SOC 2 Type II для EKS.
В основе каждого материала — работающий стенд, воспроизводимые шаги и явно обозначенные ограничения, а не пересказ документации. В 2025 году я стал Wazuh Ambassador, а в 2026-м вошёл в программу AWS Community Builders по направлению Security.
Почему я в АОТ
В облачной безопасности слишком много уверенных утверждений, за которыми нет проверяемого основания: пересказанные слайды вендоров, рекомендации без воспроизводимых результатов и комплаенс по принципу «лишь бы аудитор принял».
Мне важно, чтобы в отрасли существовало пространство, где вопрос «Откуда вы это знаете?» считается нормальным и профессиональным. Где для каждого опубликованного материала понятно, что именно было проверено, на каком стенде, кем и с какими оговорками.
Заявленные АОТ независимость от вендоров и коллегиальный подход к принятию решений создают основу для такой культуры. Я хочу помочь сделать проверяемость экспертизы повседневной практикой ассоциации, а не просто декларацией.