whoami
Sławomir Babicz
Senior Security Engineer. Incident response, detection engineering, AI w security operations.
Region Zurychu, Szwajcaria
Dziesięć lat w środowiskach pod wysoką presją: globalne operacje SOC, szwajcarska bankowość i incident response w Web3. Zabezpieczam infrastrukturę chmurową i prowadzę incydenty end-to-end, ostatnio z agentami AI do triażu phishingu i alertów SIEM.
DFINITY · Credit Suisse · Akamai · Cisco · 10+ lat · Zürich
wybrane projekty
- Online
Security Notes
Publiczna baza wiedzy o inżynierii bezpieczeństwa z 93 szczegółowymi opracowaniami i ponad 430 wzorcowymi odpowiedziami na pytania rekrutacyjne, z naciskiem na incident response i detekcję: bezpieczeństwo chmury i Kubernetes, TLS i PKI, sieci, informatyka śledcza, malware i projektowanie systemów. Generowana z Markdowna przez własny generator stron statycznych, z diagramami, trybem ćwiczeń, wyszukiwarką i śledzeniem postępów.
- Node.js
- Cloudflare Workers
- Incident Response
- Cloud Security
- TLS / PKI
- Prywatne · kod na prośbę
Job Radar
Radar rynku pracy oparty na AI dla szwajcarskiego rynku bezpieczeństwa: cogodzinne skanowanie ponad 40 pracodawców, ocena dopasowania przez LLM, analiza trendów certyfikatów i umiejętności, bot w Telegramie oraz dopasowane CV i listy motywacyjne z automatyczną weryfikacją faktów – zabezpieczony przez CSP, ograniczenia geograficzne, rate limiting i podpisane sesje.
- Cloudflare Workers
- D1
- R2
- Queues
- Gemini
- Telegram
- Online
Herkulis
Planowanie treningów dla drużyn wspinaczkowych i sportowych na iPhone, iPada, Androida i w przeglądarce: plan tygodniowy, własne ćwiczenia i interwały, zarządzanie zespołem oraz informacja zwrotna o obciążeniu i bólu po każdej sesji. Dane szyfrowane i hostowane w UE.
- iOS
- Android
- Web
- Cloudflare Workers
- D1
- R2
- Open source
Climb Studio
Lokalna aplikacja desktopowa, stawiająca na prywatność, do analizy nagrań wspinaczkowych z dokładnością do klatki. Start i koniec wspinaczki, nazwane punkty kontrolne oraz timery odpoczynku, wpinania i magnezji dla lewej i prawej ręki zaznacza się na konkretnej klatce, a następnie porównuje zawodników na wykresach na żywo i eksportuje raporty HTML, CSV i PDF. Bez chmury i bez wysyłania plików: nagrania i dane zawodników nie opuszczają komputera. Dostępna jako samoaktualizujące się instalatory dla macOS i Windows. Cel: wykorzystać akcelerowane obliczenia Amazon SageMaker do trenowania modeli na tych precyzyjnych etykietach, aby umożliwić bardziej zaawansowaną analizę wideo – dobrowolnie i za zgodą nagrywanych zawodników.
- Python
- PySide6 / Qt
- PyAV
- ReportLab
- macOS
- Windows
- Amazon SageMaker (roadmap)
doświadczenie
- DFINITY Foundation2022 – 2026Senior Infrastructure Security Engineer
- Credit Suisse (contractor via iET SA)2021 – 2022Security Engineer
- ISPIN AG2018 – 2021Professional Threat Responder
- Akamai Technologies2015 – 2018Senior SOC Specialist
pro bono
Bezpłatna pomoc w bezpieczeństwie dla projektów użyteczności publicznej, których nie stać na własnego specjalistę: incident response, przeglądy chmury i SIEM, szkolenia. Szkolenia praktyczne najlepiej działają na miejscu, w kantonie Zurych.
teraz
Przygotowuję się do CISSP i AWS Security Specialty. Niemiecki: B2 w toku.