Ян Колдуотер — американский специалист по компьютерной безопасности , хакер и спикер, специализирующийся на Kubernetes и облачной безопасности. [1] [2] Они являются главным архитектором безопасности в Docker,_Inc. и сопредседатель специальной группы по интересам Kubernetes Kubernetes SIG Security. [3] [4] [5]
Колдуотер начал работать в сфере технологий, когда ему было за тридцать, начиная с DevOps , а затем сосредоточившись на безопасности. [6] Они начали специализироваться на взломе и усилении защиты контейнеров Kubernetes, работая независимым тестером на проникновение, а затем присоединились к Heroku в качестве ведущего инженера по безопасности платформы. [6] [7] По состоянию на 2021 год они работают архитектором безопасности в Twilio. [8] Вместе с Табитой Сейбл они являются сопредседателями специальной группы по интересам Kubernetes, Kubernetes SIG Security. [3] [4] Они также входят в совет управляющих Open Source Security Foundation . [9]
Колдуотер выступал на конференциях, включая DEF CON , [10] Black Hat , [11] KubeCon и CloudNativeCon , [5] RSA Conference , [12] Velocity , [13] и Devopsdays . [14] [15] В 2020 году они получили награду Top Ambassador от Cloud Native Computing Foundation за распространение интереса к этой области. [15]
В журнале Hacking Kubernetes , опубликованном O'Reilly Media , Колдуотер и Даффи Кули отдают должное за совместную разработку «канонической наступательной однострочной программы Kubernetes». [16] В 2020 году Колдуотер и Брэд Гисаман представили на RSA 2020 доклад под названием «Расширенные угрозы персистентности – будущее атак Kubernetes», [17] в котором они продемонстрировали обход журналов аудита Kubernetes и других атак. [16] В 2021 году Колдуотер, опираясь на опыт Чада Рикансруда, стал первым человеком в истории, которому удалось сбежать из контейнера на мэйнфрейме . [10] [18]
Колдуотер живет в Миннеаполисе , штат Миннесота . [12] В политическом отношении они идентифицируют себя как анархисты . [19] Колдуотер небинарен и использует местоимения они/их . [20]