Name
Rassim Batarayev
Security engineer who builds products, not just reports.
Инженер по безопасности, который строит продукты, а не только пишет отчёты.
Offensive security → SOC operations → engineering leadership. Now running a hardware security team at Betelgeuse and shipping two products of my own: SecScanner and PhoneChecker.
Наступательная безопасность → SOC → руководство инженерными командами. Сейчас руковожу командой аппаратной безопасности в Betelgeuse и развиваю два собственных продукта: SecScanner и PhoneChecker.
§ 01ProfileПрофиль
ApproachПодход
I care about security work that leaves something behind — a tool the team keeps using, a pipeline that keeps catching issues, a process people actually follow. That thread runs from my early red-team years at TSARKA through SOC management to leading engineering teams today.
Мне важно, чтобы после работы по безопасности что-то оставалось: инструмент, которым команда продолжает пользоваться, пайплайн, который продолжает находить проблемы, процесс, который реально соблюдают. Эта линия тянется от первых лет в TSARKA через управление SOC до сегодняшнего руководства инженерными командами.
ConsultingКонсалтинг
Alongside product work I take on consulting engagements in application and infrastructure security — from architecture review to hands-on hardening.
Параллельно с продуктами берусь за консалтинг по безопасности приложений и инфраструктуры — от аудита архитектуры до практического укрепления защиты.
§ 02Case files — productsМатериалы — продукты
CASE-01
SecScanner
SCA, SAST, DAST, and secrets detection from ZIP upload, local agent, or CI — with dashboards, reports, and a privacy mode that keeps source code where it is.
SCA, SAST, DAST и поиск секретов через ZIP, локальный агент или CI — с дашбордами, отчётами и режимом приватности, при котором исходный код остаётся у вас.
secscanner.rass.im →
CASE-02
PhoneChecker
A consent-driven toolkit for mobile compromise assessment: a desktop collector for Android and iOS, encrypted upload or offline export, IOC/MVT-assisted review, and honest reports.
Инструмент проверки телефонов на компрометацию с согласия владельца: десктопный коллектор для Android и iOS, зашифрованная передача или офлайн-экспорт, анализ на основе IOC и MVT и честные отчёты.
phonechecker.rass.im →
§ 03Service recordПослужной список
2025.01 — nowн.в.
Chief Technology OfficerТехнический директор (CTO) — Betelgeuse LLPLeading a team of 12 engineers building hardware tools for mobile security.Руковожу командой из 12 инженеров: аппаратные инструменты для мобильной безопасности.
2024.03 — nowн.в.
Security ConsultantКонсультант по безопасности — eMoney GeorgiaInternal infrastructure security.Безопасность внутренней инфраструктуры.
2024.02 — 2025.07
SOC ManagerРуководитель SOC — MSSP Global
2023.03 — 2024.02
SOC ManagerРуководитель SOC — Darwin Trading
2022.01 — 2023.03
Chief Technology OfficerТехнический директор (CTO) — Spectre Security Group
2017.01 — 2022.01
Security EngineerИнженер по безопасности — TSARKA
§ 04CapabilitiesИнструментарий
ENGINEERINGРАЗРАБОТКА
PythonJavaTerraformAnsibleDockerElastic
SEC TOOLINGИНСТРУМЕНТЫ
Burp SuiteMetasploitNessusSplunkSemgrepWiresharkKali
CERTSСЕРТИФИКАТЫ
CSOMCHFIOSWP
// Establish contactСвязаться
Let's talk security.
Поговорим о безопасности.
For consulting, product demos, or licensing — write me. I answer email and Telegram.
По вопросам консалтинга, демо продуктов или лицензий — пишите. Отвечаю на почту и в Telegram.