Cybersecurity · Research - Knowledge Sharing
Explorando la tecnología, siguiendo el rastro.
Soy Vadim Vorochilov, un profesional de ciberseguridad apasionado por la seguridad ofensiva, AppSec, la investigación y el aprendizaje continuo. Me interesa comprender cómo funcionan las tecnologías, explorar sus debilidades y seguir el rastro de los problemas hasta entender su origen. Creo que el conocimiento no solo se construye investigando, sino también compartiendo lo aprendido.
Un recorrido por mi trayectoria profesional, experiencias y aprendizajes, acompañado de artículos, investigaciones, charlas y recursos prácticos sobre ciberseguridad.
Mis primeras horas en seguridad fueron sobre aplicaciones web: inyecciones, lógica de negocio rota, sesiones que duraban más de lo que debían. Ahí aprendí la lección que sigo aplicando: la vulnerabilidad casi nunca está donde dice la documentación, sino en lo que nadie pensó que alguien iba a probar.
Cuando la lógica se mudó al teléfono, me mudé con ella. Decompilar APKs, entender qué se ofusca y qué no, instrumentar en runtime y, sobre todo, ayudar a los equipos a endurecer sus aplicaciones antes de que salgan a la calle.
Hoy mi especialidad son las terminales de pago. Una smartPOS es, al mismo tiempo, un dispositivo Android, un módulo criptográfico, un PIN pad y un nodo de una red que mueve dinero real. Cada capa confía en la de abajo, y mi trabajo es verificar si esa confianza está bien puesta.
Como tech lead de un squad de red team, mi rol es tan técnico como de traducción: convertir una cadena de ataque en decisiones concretas para producto, desarrollo e infraestructura. Mapeo con MITRE ATT&CK, priorizo con CVSS y llevo los hallazgos al SSDLC para que no vuelvan a aparecer.
texto1.
texto2.
Una autoevaluación honesta en escala de 0 a 100. Cambia con cada proyecto.
Valores de referencia, actualizados a medida que avanzo.
Credenciales que respaldan el trabajo, separadas por área.
Estoy abierto a colaboraciones, investigación, charlas y conversaciones con la comunidad.