⚠️ Демонстрационный профиль. Все права защищены.
Материалы опубликованы исключительно в целях профессионального портфолио.
Любое использование, копирование или внедрение без письменного разрешения автора запрещено.
Коммерческое применение, аудит и интеграция доступны по договору.

📚 Профессиональные компетенции
🧠 Исследовательские направления
🧮 Прикладная математика

Проектирую архитектуру ИИ-систем с принципом «безопасность от проектирования» (Security by Design) для юридических и земельных процессов в Российской Федерации.
Мои решения не обрабатывают персональные данные, размещаются исключительно на инфраструктуре в РФ и готовы к ИБ-аудиту в соответствии с требованиями регуляторов.

Этот репозиторий — часть систематизации моей экспертизы. Здесь я публикую шаблоны, методики и архитектурные паттерны для суверенных, аудитуемых и compliance-ready ИИ-автоматизаций.

• secure-land-contract-parser — offline-парсер для полного обезличивания договоров аренды земли по ФЗ-152. Zero PII, без интернета, готов к ИБ-аудиту.
• Системный промт для наставника по безопасной ИИ-экспертизе
• Генератор compliance-описания для ИИ-автоматизаций
• Анализ ВРИ (видов разрешённого использования) без ПДн
• Анализ договора аренды земельного участка (без ПДн)
• Чек-лист подачи заявления на землю для КФХ (без ПДн)
• Генератор официального запроса в администрацию (без ПДн)

Все решения проектируются в соответствии с принципом «Security by Design»: безопасность закладывается на этапе архитектуры, а не добавляется как надстройка.

• Cursor AI — локально ориентированный ИИ-ассистент, не передающий исходный код во внешние API
• Docker + Docker Compose — изоляция компонентов, воспроизводимость окружения, контроль зависимостей
• Self-hosted VPS (РФ) — развёртывание исключительно на инфраструктуре в Российской Федерации с полным контролем над данными и доступом

• n8n (self-hosted)
• PostgreSQL

• Моделирование угроз: LINDDUN (специализированный для ИИ-систем), STRIDE
• Управление секретами: HashiCorp Vault
• Аудит и мониторинг: Loki + Grafana, auditd
• Сканирование уязвимостей: Trivy (для Docker-образов), Clair
• Защита данных и инфраструктуры:
  • TLS-терминация через Traefik
  • Шифрование дисков (LUKS)
  • Сегментация сети на уровне хоста и контейнеров

Проектирую ИБ-зрелые ИИ-процессы, которые можно внедрять без риска остановки на compliance-проверке, штрафов или утечек — потому что безопасность заложена в архитектуру, а не добавлена сверху.

• Авторские права: см. LICENSE — все права защищены
• Политика информационной безопасности: см. SECURITY.md

📬 Открыта к коллаборациям в сфере суверенного ИИ для земельных, правовых и государственных процессов.

🕗 Последнее обновление: 27 декабря 2025 г.