Techniczne
Umiejętności, szkolenia i języki
Konserwatywny przegląd narzędzi i podstaw z CCNA, labów webowych i raportowania.
01 Warsztat
Umiejętności, szkolenia i języki
Konserwatywny przegląd narzędzi i podstaw z CCNA, labów webowych i raportowania.
Bezpieczeństwo web (w rozwoju)
4Szczery poziom początkujący / średniozaawansowany — research w labie, bez twierdzenia o senioralnym pentestingu
- Burp Suite Proxy i ręczna inspekcja żądań w pracy laboratoryjnej
- PortSwigger Web Security Academy W toku — podstawowe klasy podatności webowych
- Przegląd wtyczek WordPress Czytanie PHP pod kątem auth, REST i uploadów
- Podstawy OWASP Typowe ryzyka webowe i sposób myślenia o testach
Sieci
4Oparte o ukończone kursy Cisco Networking Academy (CCNA)
- CCNA switching i routing Switching, Routing, and Wireless Essentials
- CCNA sieci korporacyjne Enterprise Networking, Security, and Automation
- Wireshark (podstawy) Inspekcja pakietów na zajęciach i w labie
- Sieci w Linuxie Codzienne hosty laboratoryjne i konfiguracja usług
Platformy i laboratorium
4Środowisko używane do researchu i nauki
- Linux Główne środowisko labowe i naukowe
- Lab WordPress / WooCommerce Izolowane lokalne instancje do researchu wtyczek
- Docker (podstawy) Szybkie, jednorazowe stosy testowe
- Git / GitHub Wersjonowanie notatek i tej strony CV
Raportowanie i kompetencje miękkie
4Tu spotykają się dokumentacja z Controltec i raporty disclosure
- Pisanie techniczne Jasna struktura dla developerów i vendorów
- Koordynowane ujawnianie Najpierw raport prywatny; publicznie bez PoC eksploatacji
- CVSS 3.1 Ocena istotności zgodna z wykazanym wpływem
- Notatki remediacyjne Konkretna wskazówka naprawy, nie tylko tytuł błędu
Szkolenia, certyfikaty i platformy
- CCNA: Enterprise Networking, Security, and Automation Cisco Networking Academy · ukończonyukończony
- CCNA: Switching, Routing, and Wireless Essentials Cisco Networking Academy · ukończonyukończony
- PortSwigger Web Security Academy Laboratoria podatności webowych · w tokuw toku
- NSEC-MST-08-CZ0730 Cisco · w tokuw toku
- AWS Academy Cloud Security Foundations AWS Academy · w tokuw toku
- CCSK (planowany) Bezpieczeństwo chmury · opcjonalny kolejny krokplanowany
02 Profil
Profil i sposób pracy
Kandydat na staż w testach penetracyjnych z praktycznym researchiem webowym i średnią 4.62.
Student Cyberbezpieczeństwa na specjalizacji CBE systemów informatycznych na Politechnice Wrocławskiej (studia inżynierskie, planowane ukończenie: luty 2028). Skupiam się na bezpieczeństwie aplikacji webowych i researchu wtyczek WordPress: mapowanie powierzchni ataku w laboratorium, bezpieczne potwierdzenie ustaleń i jasne raporty dla twórców oprogramowania.
Równolegle do studiów dokumentuję koordynowane ustalenia — w tym zarezerwowany CVE oczekujący na publiczny rekord referencyjny — oraz utrzymuję podstawy sieciowe dzięki ukończonym kursom CCNA. Szukam przede wszystkim stażu w testach penetracyjnych, z SOC jako mocnym drugim kierunkiem; nie pozycjonuję się jako programista.
- Pisanie techniczne i uporządkowane raportowanie (Controltec + raporty disclosure)
- Samodzielna praca researchowa w laboratorium z jasnym wynikiem pisemnym
- Komunikowanie ustaleń tak, by developer mógł działać bez zgadywania
- Testy etyczne wyłącznie w autoryzowanym lub własnym zakresie labowym
03 — Kontakt
Szukam stażu w testach penetracyjnych (SOC jako drugi kierunek)
Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń dla vendorów.
Otwarty na staż — termin elastyczny
Najszybciej odpowiadam na e-mail. Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń.
Polityka ujawniania i safe harbor →