Родная стихия
InsurTech
Цифровое страхование — от первого расчёта до выплаты по убытку.
- Оформление и продление ОСАГО / КАСКО
- Андеррайтинг и скоринговые движки
- Урегулирование убытков, CRM для агентов
Хожиакбар Саидрасулов — CTO. Строю системы,
CTO страховой компании Semurg Insurance, full-stack разработчик и специалист по кибербезопасности из Ташкента. Проектирую, разрабатываю, защищаю и сопровождаю системы для InsurTech, FinTech, AgroTech и других отраслей.
- Сайтов запущено
- 30+
- CRM-платформ
- 20+
- ERP-системы
- 2
- Проектов сдано
- 50+
- Java
- Spring Boot
- TypeScript
- React
- Next.js
- NestJS
- FastAPI
- Python
- PostgreSQL
- MongoDB
- Redis
- Docker
- Nginx
- Linux
- Cloudflare
- MikroTik
- Asterisk
- Kali Linux
- Burp Suite
- React Native
- PWA
- Prisma
- Tailwind
Ключевые компетенции
Full-stack приложения
Веб, CRM, ERP и PWA — типизация от клиента до базы.
Кибербезопасность
Укрепление защиты, аудиты и пентесты по договору.
DevOps и инфраструктура
Docker, CI/CD, деплой без простоев.
Администрирование и сети
Linux, MikroTik, UniFi, VoIP-телефония.
Мобильные приложения и PWA
Устанавливаются как настоящие приложения.
Что я создаю
Всё, на чём
Full-stack разработчик и специалист по кибербезопасности в Ташкенте: разработка сайтов, CRM, ERP и PWA, пентест и защита серверов — одна защищённая платформа вместо десяти разрозненных сервисов.
- CRM, клиентские порталы и кабинеты агентов
- ERP: финансы, кадры, документы, согласования
- Выпуск полисов с электронной подписью E-IMZO
- Платежи, сверка и отчётность
- Аналитика и дашборды в реальном времени
- Ролевой доступ и полный журнал аудита
Превью интерфейса · демо-данные
Один инженер.
Большинству команд нужно пять человек, чтобы довести идею до защищённой системы в продакшене под мониторингом. Вам хватит одного разговора.
- 01 / 05
Full-stack разработка
От пикселя до строки в базе.
Веб-приложения, CRM, PWA и ERP продуктового уровня. Типизация от клиента до базы, быстрая работа даже на 3G, предсказуемость в эксплуатации — таким и должен быть продакшен.
- Java
- Spring Boot
- TypeScript
- React
- Next.js
- NestJS
- FastAPI
- PostgreSQL
- 02 / 05
Кибербезопасность
Безопасность — это архитектура, а не плагин.
Моделирование угроз, надёжная аутентификация, сегментация сети, фильтрация контента и постоянный мониторинг всего офисного периметра.
- OWASP
- Zero-Trust
- MFA / TOTP
- WAF
- Аудит
- Харденинг
- 03 / 05
Администрирование
Серверы, о которых не нужно думать.
Парк машин на Linux и Windows, сети MikroTik / UniFi, телефония FreePBX / Asterisk и резервные копии, восстановление из которых проверено на деле.
- Linux
- MikroTik
- UniFi
- Asterisk
- FreePBX
- Бэкапы
- 04 / 05
DevOps и инфраструктура
Релизы днём, спокойный сон ночью.
Контейнерные стеки, деплой без простоев, периметр на Cloudflare, туннели, наблюдаемость и планы отката, написанные до того, как они понадобятся.
- Docker
- CI/CD
- Nginx
- Cloudflare
- Мониторинг
- IaC
- 05 / 05
Этичный хакинг
Думаю как атакующий — чтобы вы с ним не встретились.
Пентесты по договору, разведка и учения red team. Каждая находка — с исправлением, регрессионным тестом и понятным отчётом.
- Пентест
- Разведка
- Burp Suite
- Kali
- Red Team
- Отчёты
Отрасли
Системы
Страхование и финансы — моя родная стихия, но та же инженерная дисциплина работает в агросекторе, госсекторе, образовании, медицине и не только.
- Родная стихия
FinTech
Софт для денежных операций, где должен сойтись каждый тийин.
- Интеграции с платёжными шлюзами
- Учёт, сверка и отчётность
- KYC, онбординг, антифрод-сигналы
- Родная стихия
AgroTech
Данные, скоринг и страхование для полей, которые кормят страну.
- Скоринг урожая и фермеров
- Платформы данных о полях и урожае
- Продукты агрострахования
GovTech
Электронные госуслуги, реестры и национальные каталоги.
EdTech
LMS, экзамены, платформы для студентов и курсов.
HealthTech
CRM для клиник, онлайн-запись и медкарты.
Логистика
Автопарк, отслеживание грузов и складские приложения.
Онлайн-торговля
Магазины, маркетплейсы, оплата и доставка.
PropTech
Объявления, CRM для девелоперов и порталы продаж.
Телеком и VoIP
Колл-центры и IVR на Asterisk / FreePBX.
EnergyTech
Учёт, мониторинг и инструменты для выездных бригад.
TravelTech
Бронирование, туры и платформы мероприятий.
HRTech
Подбор персонала, учёт рабочего времени и зарплата.
LegalTech
Документооборот, электронная подпись и архивы.
Медиа и события
Саммиты, контентные сайты и дашборды в реальном времени.
Производство
Учёт производства, склад и ERP.
Избранные проекты
Запущено, защищено
Системы в продакшене для страхования, финансов и госсектора — и всё, что я открыто публикую на GitHub.
- InsurTech · Внутренняя система
Semurg Insurance · 2026
ВнутреннийРаботает внутри компанииДашборд регрессных дел
Операционный дашборд для регрессных дел (суброгации): каждая страховая выплата, которую взыскивают с виновной стороны, под контролем от регистрации до решения суда.
- Next.js
- TypeScript
- Radix UI
- React Hook Form
- REST API
Корпоративный сайтLumarc, архитектура и дизайн · 2026
ОнлайнLumarc — сайт студии
Публичный сайт архитектурно-дизайнерской студии из Узбекистана: проекты, команда, блог и награды. Разработал и запустил его в одиночку за три месяца.
- TypeScript
- Next.js
- Tailwind CSS
- PostgreSQL
ERP · Для всей компанииSemurg Insurance · 2026
ВнутреннийРаботает внутри компанииNAP ERP
ERP-система, на которой держатся внутренние процессы компании. Развёрнута на собственном изолированном периметре с выделенным reverse proxy и Cloudflare Tunnel: сбой в другом месте её не остановит.
- Docker
- Nginx
- Cloudflare Tunnel
- Linux
Закрытая система · NDA
CRM · ОперацииКомпьютерный клуб · 2025
Платформа GameClub
Весь клуб на одном экране: залы, ПК, тарифы, операторы и бронирования, живой статус каждого ПК по WebSocket и удалённое управление с места оператора.
- React
- FastAPI
- SQLAlchemy
- WebSocket
- PHP
Кибербезопасность · СетьSemurg Insurance · 2026
ВнутреннийРаботает внутри компанииПлатформа безопасности офиса
Мониторинг и контроль всей офисной сети в реальном времени — устройства, трафик и фильтрация контента на MikroTik, плюс дашборд UniFi для Wi-Fi.
- Python
- MikroTik API
- UniFi
- FastAPI
Закрытая система · NDA
GovTech · КаталогГоспрограмма экспорта · 2025
ОнлайнЭкспортный каталог UZBEX
Национальный каталог узбекских экспортёров и их продукции, подготовленный для официальных торговых делегаций и работающий через Cloudflare.
- Linux
- Cloudflare Tunnel
Онлайн
Другие проекты в продакшене
Semurg Ventures Capital
FinTech · Венчур
Сайт венчурного фонда с Telegram-ботом для заявок: очередь отправки (outbox) гарантирует, что ни одна заявка не потеряется.
Next.jsNestJSPrismaTelegramРаспознавание узбекской речи
ИИ · Речь
Распознавание узбекской речи с локальным веб-приложением: подбор модели снизил WER с 86% до 8,3%, обратная нормализация текста — до 2,9%.
PythonASRITNWeb UISemurg App
InsurTech · Мобильное приложение
ОСАГО и КАСКО в нативном приложении — покупка, продление и заявления об убытках — на монорепозитории Expo + NestJS.
ExpoReact NativeNestJSВ разработке
Открытый код
публикую с 2025 года.
Дашборды, API, боты и эксперименты — JavaScript, TypeScript, Java, PHP и Python, всё открыто на GitHub.
- TypeScript2026
Дашборд страховых регрессов (откроется в новой вкладке)
Дашборд на Next.js для регрессных дел страховой компании: реестр, должники, судебный процесс и аналитика.
Next.js · TypeScript · Radix UI
- TypeScript2025
Платформа DualForge Labs (откроется в новой вкладке)
Многостраничный сайт агентства: услуги, кейсы, калькулятор стоимости, вакансии, блог и форма заявки с отправкой в Telegram.
Next.js · TypeScript · Tailwind
- TypeScript2026
API авторизации на NestJS (откроется в новой вкладке)
REST API с авторизацией JWT/Passport, Prisma ORM, валидацией и документацией Swagger.
NestJS · Prisma · JWT · Swagger
- TypeScript2025
Сервис пользователей на NestJS (откроется в новой вкладке)
Сервис на NestJS с TypeORM, хешированием паролей, отправкой почты и документацией OpenAPI.
NestJS · TypeORM · Swagger
- JavaScript2025
GameClub — веб-приложение (откроется в новой вкладке)
Клиент и админка на React: ПК, залы, тарифы, операторы и бронирования.
React · Framer Motion · Axios
- Python2025
GameClub — бэкенд (откроется в новой вкладке)
Бэкенд на FastAPI: авторизация, тарифы, управление залами и ПК, живой статус по WebSocket.
FastAPI · SQLAlchemy · WebSocket
Основы JavaРепозиториев: 14
- Упражнения по ООП (откроется в новой вкладке)
- Конструкторы (откроется в новой вкладке)
- Математические функции (откроется в новой вкладке)
- Наследование (откроется в новой вкладке)
- Полиморфизм (откроется в новой вкладке)
- Полиморфизм · переопределение (откроется в новой вкладке)
- Абстракция (откроется в новой вкладке)
- Интерфейсы (откроется в новой вкладке)
- ООП · задание 1 (откроется в новой вкладке)
- ООП · задание 2 (откроется в новой вкладке)
- ArrayList (откроется в новой вкладке)
- LinkedList (откроется в новой вкладке)
- HashSet (откроется в новой вкладке)
- Map (откроется в новой вкладке)
Хожиакбар Саидрасулов
CTO · Full-stack разработчик · Кибербезопасность
Ташкент, Узбекистан Открыт к новым проектам
Обо мне
Хожиакбар Саидрасулов. Инженер по образованию,
Меня зовут Хожиакбар Саидрасулов. Я CTO страховой компании Semurg Insurance и инженер по кибербезопасности из Ташкента. Учусь по направлению «Кибербезопасность» в ТУИТ имени Мухаммада аль-Хорезми и отвечаю за все технологии компании: внутренние платформы, серверы, офисную сеть и телефонию. Поэтому каждый продукт я проектирую как человек, которому потом его защищать, выкатывать и поддерживать в три часа ночи.
Другие написания: Hojiakbar Saidrasulov · Xojiakbar Saidrasulov · Ходжиакбар Саидрасулов · Саидрасулов Хожиакбар
CTO · Full-stack и инфраструктура · Semurg Insurance
Сейчас
Внутренние платформы, ERP и дашборды, безопасность офисной сети, серверы и телефония.
Full-stack разработчик (TypeScript) · Lumarc
Ноябрь 2025 — сейчас
Next.js, React, Node.js и PostgreSQL; в одиночку запустил сайт компании за три месяца.
Full-stack разработчик (Java и JavaScript) · Фриланс
Декабрь 2023 — сейчас
Spring Boot, React, Node.js, PostgreSQL, MongoDB и Redis для стартапов и бизнеса.
Образование
Кибербезопасность, бакалавриат
ТУИТ — Ташкентский университет информационных технологий
2023 — сейчас
Java Full-stack Developer
Mohirdev · сертификат
2025
Языки
- УзбекскийРодной
- АнглийскийТехнический и деловой
- РусскийТехническая документация
Узбекистан · UTC+5
Живу в Ташкенте. Работаю с командами, где бы они ни находились.
Интеграции
Встраиваюсь в системы,
Платежи, электронная подпись, SMS, мессенджеры, сети и телефония — подключено, защищено и под мониторингом.
- Telegram
- E-IMZO
- Eskiz SMS
- PostgreSQL
- Payme
- Click
- Stripe
- Docker
- Cloudflare
- Redis
- MikroTik
- UniFi
- Asterisk
- Nginx
- Spring Boot
- Prisma
- FastAPI
- NestJS
- Telegram
- E-IMZO
- Eskiz SMS
- PostgreSQL
- Payme
- Click
- Stripe
- Docker
- Cloudflare
- Redis
- MikroTik
- UniFi
- Asterisk
- Nginx
- Spring Boot
- Prisma
- FastAPI
- NestJS
Процесс
От идеи до продакшена —
- 01
Исследование
Цель бизнеса, риски и ограничения — на одной странице.
- 02
Архитектура
Модель данных, контракт API и модель угроз — до написания кода.
- 03
Разработка
Типизировано, протестировано, проверено. Небольшие релизы, живая обратная связь.
- 04
Защита
Харденинг, пентест, аудит секретов и доступов.
- 05
Деплой
Контейнеры, выкатка без простоя, мгновенный откат.
- 06
Сопровождение
Мониторинг, бэкапы, алерты — и человек, который отвечает.
Подход к безопасности
Этично по умолчанию. Атакую
Я профессионально взламываю системы — с письменного разрешения, — чтобы ни у кого другого не было такой возможности. Каждый проект заканчивается внедрёнными исправлениями, а не PDF-отчётом в ящике стола.
- Пентест и red team по договору
- Харденинг: Linux, Windows, периметр сети
- MFA, секреты, минимальные привилегии
- Реагирование на инциденты и форензика
ssh hojiakbar@saidrasulov.com — 80×24
SaidrasulovOS 5.0 — защищённое соединение установлено (ed25519)
введите `help`, чтобы увидеть список команд
Сотрудничество
Три способа
Каждый проект начинается с ознакомительного созвона и заканчивается письменным планом, чётким объёмом работ и сметой.
Создать продукт
Launch
Сайт, CRM, PWA или ERP — от идеи до продакшена.
Индивидуальный расчёт · после обсуждения
- Исследование и архитектура
- От дизайна до продакшн-кода
- CI/CD, мониторинг, бэкапы
- Документация и передача проекта
- Чаще всего выбирают
Аудит и пентест
Secure
Найти уязвимости раньше, чем их найдёт кто-то другой, — и закрыть их.
Индивидуальный расчёт · после обсуждения
- Внешний и внутренний пентест
- Харденинг серверов и сети
- Исправления внедрены, а не только описаны
- Повторный тест после исправлений
Ежемесячная поддержка
Operate
DevOps и сисадмин на связи, чтобы ваша команда спокойно выпускала релизы.
Индивидуальный расчёт · после обсуждения
- Мониторинг доступности 24/7
- Патчи и бэкапы с проверкой восстановления
- Реагирование на инциденты
- Ежемесячный отчёт о состоянии
FAQ
Частые вопросы,
Остались вопросы? Спросите меня напрямую — обычно отвечаю в течение дня.
Кто такой Хожиакбар Саидрасулов?
Хожиакбар Саидрасулов (Hojiakbar Saidrasulov) — CTO страховой компании Semurg Insurance, full-stack разработчик и специалист по кибербезопасности из Ташкента. Создаёт и защищает CRM, ERP, PWA и платформы для страхования и финтеха.
За какие проекты вы берётесь?
За любые, где важна надёжность: корпоративные сайты, CRM, PWA, ERP, внутренние инструменты, интеграции, аудиты безопасности и инфраструктура. InsurTech и FinTech — моя родная стихия, но тот же инженерный подход работает везде.
Возьмётесь за чужой код или сервер?
Да. Я начинаю с короткого аудита — кода, инфраструктуры, безопасности и бэкапов — и до любых изменений передаю вам письменный список рисков и приоритетов.
Как вы подходите к безопасности?
С первого наброска: модель угроз, минимальные привилегии, секреты вне кода, MFA, защищённые серверы, логирование и проверенные бэкапы. Безопасность — часть архитектуры, а не галочка в конце.
Пентест — это законно?
Только с письменного разрешения и в согласованных рамках — иначе я не работаю. Вы получаете понятный отчёт, исправления и повторный тест.
Каковы типичные сроки?
Зависит от объёма. После ознакомительного созвона вы получаете письменный план с этапами и оценкой; работа выходит небольшими релизами, которые легко проверить, — прогресс видно каждую неделю.
Поддерживаете ли вы проекты после запуска?
Да — мониторинг, обновления, бэкапы и реагирование на инциденты могут продолжаться на ежемесячной основе, или я передам вашей команде аккуратную документацию.
Открыт к новым проектам
Давайте создадим то, что не подведёт.
Новая платформа, CRM, которая наконец подходит, аудит безопасности или инфраструктура, которая перестанет будить вас по ночам, — расскажите о задаче.
