Опыт в области AppSec, защита веб-приложений и корпоративной IT-инфраструктуры, знание OWASP Top 10, методологий CVSS, написание правил для WAF и их анализ.