Mikołaj Kołodziej Kandydat na staż: testy penetracyjne / SOC

Techniczne

Edukacja

Laboratoria praktyczne i izolowane instancje WordPress wspierają research pokazany w Disclosures i Findings.

01 Techniczne

Edukacja

Cyberbezpieczeństwo — CBE systemów informatycznych (inżynier)

Politechnika Wrocławska (PWR)

W trakcie

październik 2024 — luty 2028 (planowane)

Praca inżynierska

Temat pracy inżynierskiej do ustalenia na późniejszym etapie studiów.

Wyróżniki

Średnia ocen
4.62 / 5.0 za pierwsze dwa lata
Program
Studia inżynierskie, specjalizacja Cyberbezpieczeństwo — CBE systemów informatycznych

Kluczowe przedmioty

Lista przedmiotów pojawi się tutaj po potwierdzeniu.

Laboratoria praktyczne i izolowane instancje WordPress wspierają research pokazany w Disclosures i Findings.

02 Warsztat

Umiejętności, szkolenia i języki

Konserwatywny przegląd narzędzi i podstaw z CCNA, labów webowych i raportowania.

Bezpieczeństwo web (w rozwoju)

4

Szczery poziom początkujący / średniozaawansowany — research w labie, bez twierdzenia o senioralnym pentestingu

  • Burp Suite Proxy i ręczna inspekcja żądań w pracy laboratoryjnej
  • PortSwigger Web Security Academy W toku — podstawowe klasy podatności webowych
  • Przegląd wtyczek WordPress Czytanie PHP pod kątem auth, REST i uploadów
  • Podstawy OWASP Typowe ryzyka webowe i sposób myślenia o testach

Sieci

4

Oparte o ukończone kursy Cisco Networking Academy (CCNA)

  • CCNA switching i routing Switching, Routing, and Wireless Essentials
  • CCNA sieci korporacyjne Enterprise Networking, Security, and Automation
  • Wireshark (podstawy) Inspekcja pakietów na zajęciach i w labie
  • Sieci w Linuxie Codzienne hosty laboratoryjne i konfiguracja usług

Platformy i laboratorium

4

Środowisko używane do researchu i nauki

  • Linux Główne środowisko labowe i naukowe
  • Lab WordPress / WooCommerce Izolowane lokalne instancje do researchu wtyczek
  • Docker (podstawy) Szybkie, jednorazowe stosy testowe
  • Git / GitHub Wersjonowanie notatek i tej strony CV

Raportowanie i kompetencje miękkie

4

Tu spotykają się dokumentacja z Controltec i raporty disclosure

  • Pisanie techniczne Jasna struktura dla developerów i vendorów
  • Koordynowane ujawnianie Najpierw raport prywatny; publicznie bez PoC eksploatacji
  • CVSS 3.1 Ocena istotności zgodna z wykazanym wpływem
  • Notatki remediacyjne Konkretna wskazówka naprawy, nie tylko tytuł błędu

Szkolenia, certyfikaty i platformy

  • CCNA: Enterprise Networking, Security, and Automation Cisco Networking Academy · ukończony
    ukończony
  • CCNA: Switching, Routing, and Wireless Essentials Cisco Networking Academy · ukończony
    ukończony
  • PortSwigger Web Security Academy Laboratoria podatności webowych · w toku
    w toku
  • NSEC-MST-08-CZ0730 Cisco · w toku
    w toku
  • AWS Academy Cloud Security Foundations AWS Academy · w toku
    w toku
  • CCSK (planowany) Bezpieczeństwo chmury · opcjonalny kolejny krok
    planowany

03 — Kontakt

Szukam stażu w testach penetracyjnych (SOC jako drugi kierunek)

Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń dla vendorów.

Otwarty na staż — termin elastyczny

Napisz do mnie [email protected]

Najszybciej odpowiadam na e-mail. Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń.

Polityka ujawniania i safe harbor →