Experiencia
Artem Pasichnyk
Ingeniero de Seguridad | AppSec & Mobile | DevSec | Web & Infra Security | Desarrollador de Software
artem@artemzhyla.comBarcelona, EspañaLinkedInGitHub
01Perfil
Ingeniero de Seguridad Técnico con sólida experiencia en seguridad de aplicaciones, evaluaciones móviles (Android/iOS), seguridad web, bastionado de infraestructura y seguridad en Kubernetes. Anteriormente ingeniero full-stack con profundo conocimiento del desarrollo de software real, CI/CD y pipelines en la nube.
Me desenvuelvo mejor en entornos donde puedo depurar, romper, solucionar, automatizar e investigar, no en reuniones interminables. Busco un rol altamente técnico enfocado en ingeniería, análisis y resolución de problemas reales.
02Habilidades principales
Desarrollo y Despliegue de Software
- Go, JavaScript/TypeScript, Python — scripting y automatización de análisis de seguridad
- CI/CD & DevSecOps: seguridad en pipelines (GitHub Actions, GitLab CI)
- Contenedores y orquestación: Docker, Kubernetes
Seguridad Ofensiva / Análisis
- Seguridad móvil (Frida, Objection, ingeniería inversa, bypass de SSL pinning)
- Seguridad en aplicaciones web (OWASP ASVS/WSTG)
- Seguridad en Kubernetes (RBAC, malas configuraciones, contenedores privilegiados)
- Infraestructura: bastionado de Windows/Linux, análisis SMB/RDP
- Explotación, modelado de amenazas
Ingeniería y Automatización
- Pruebas de seguridad cloud: AWS, Azure, GCP
- Herramientas automatizadas para flujos de trabajo de evaluación recurrentes
- Pipelines programados de reconocimiento e informes
Herramientas y Tecnologías
- Burp Suite Pro, mitmproxy
- Scripting en Frida, JADX, apktool
- Docker, Kubernetes
- AWS (IAM, VPC, ECS, Private CA)
- Azure (ROADtools, AzureHound, Stormspotter, MicroBurst)
- GCP (ScoutSuite, Prowler)
- Linux (avanzado), Windows (avanzado)
03Experiencia
Penetration Tester
NCC Group · Mánchester (Remoto)
Mar 2022 — Presente
- Pruebas de penetración web, móvil, cloud e infraestructura
- Revisiones de configuración de Kubernetes y análisis de permisos RBAC
- Recomendaciones de bastionado y guía de remediación
- Análisis técnicos profundos, scripting y desarrollo de exploits
- Informes detallados para equipos de ingeniería
Desarrollador Fullstack
TopDoctors · Barcelona
Jun 2019 — Mar 2022
- Backend en Go, frontend en Vue.js
- Pipelines de DevOps e integraciones seguras
- Diseño e implementación segura de APIs
Desarrollador Fullstack
Amaris Consulting · Barcelona
Ene 2017 — May 2019
Trabajando en las instalaciones del cliente, oficina de Axa Group Solutions en el World Trade Center.
- Desarrollo del frontend con ReactJS y Angular
- Desarrollo del backend con NodeJS
- Uso de la metodología Scrum
Desarrollador Fullstack
WheelHub · Barcelona
Sep 2016 — Oct 2016
Empresa de consultoría, desarrollo interno para clientes.
- Desarrollo de proyectos con CMS WordPress
- Creación de APIs REST con NodeJS
Desarrollador Fullstack
ZapTV Media · Barcelona
Ene 2016 — Oct 2016
Proveedor de guía de TV digital.
- Migración de proyecto antiguo a backend con Ruby on Rails
- Mejora del frontend con ReactJS
Desarrollador Fullstack
Kiderin · Barcelona
Nov 2015 — Ene 2016
Único desarrollador en startup de reciente creación.
- Desarrollo de la idea con framework web en PHP
- Búsqueda de soluciones a diferentes problemas técnicos
- Gestión de la incertidumbre del día a día
Desarrollador Fullstack
Social Labs · Barcelona
2011 — 2012
Empresa de consultoría, desarrollo interno para clientes. Principalmente desarrollo con JavaScript.
- Aplicaciones JavaScript para clientes B2B y B2C
04Educación
2013 — 2015
Desarrollo de Aplicaciones Multiplataforma (DAM)
IES Esteve Terrades i Illa, Cornellà de Llobregat
2010 — 2012
Sistemas Microinformáticos y Redes (SMR)
IES Olorda, Sant Feliu de Llobregat
05Certificaciones
- Certified Kubernetes Security Specialist (CKS)
- Certified Kubernetes Administrator (CKA)
- eJPT — Junior Penetration Tester
06Idiomas
- Ucraniano
- Ruso
- Español
- Catalán
- Inglés