Doświadczenie
Pobierz CV (PDF)Dziesięć lat w globalnych operacjach SOC, szwajcarskiej bankowości i Web3. Prowadzę incydenty end-to-end, buduję platformy SIEM i detekcji, a ostatnio wykorzystuję agentów AI do triażu phishingu i alertów.
kariera
DFINITY Foundation
2022 – 2026Senior Infrastructure Security Engineer · Zurych, Szwajcaria
- Obsługa incydentów bezpieczeństwa end-to-end, łącznie z analizą śledczą, postmortemami i prezentacjami dla interesariuszy.
- Zaprojektowanie i zbudowanie technicznie zaawansowanej platformy Elastic SIEM z własnymi regułami detekcji obejmującymi szerokie spektrum aplikacji i wektorów zagrożeń.
- Wdrożenie agentów AI do klasyfikacji phishingu oraz do dławienia i triażu alertów SIEM.
- Utrzymanie uprawnień IAM i kontroli dostępu dla infrastruktury AWS, w tym integracji z Okta (SAML); udział we wzmacnianiu pipeline'ów wydawniczych.
Credit Suisse (contractor via iET SA)
2021 – 2022Security Engineer · Zurych, Szwajcaria
- Projektowanie i wdrażanie kompletnych rozwiązań technicznych dla przypadków użycia security i biznesowych z użyciem Splunka i komercyjnych narzędzi UEBA.
- Budowa parserów, modeli danych, reguł korelacji, wyszukiwań Splunk i dashboardów.
ISPIN AG
2018 – 2021Professional Threat Responder · Bassersdorf, region Zurychu, Szwajcaria
- Budowa platformy threat intelligence – zbieranie, przetwarzanie i korelacja danych TI dystrybuowanych do rozwiązań SIEM/EDR.
- Budowa i utrzymanie wysokowydajnych klastrów Elasticsearch (40+ węzłów, 50+ TB bare metal).
- Opracowanie frameworka phishingowego i prowadzenie kampanii phishingowych dla czołowych szwajcarskich instytucji finansowych.
- Budowa Cyber Defense Center od zera, łącznie z rekrutacją i mentoringiem członków zespołu.
Akamai Technologies
2015 – 2018Senior SOC Specialist · Kraków, Polska
- Główny ekspert od mitygacji DDoS i punkt eskalacyjny globalnego Security Operations Center.
- Wykrywanie wektorów ataków DDoS poprzez głęboką analizę pakietów; opracowywanie polityk mitygacji dla pojawiających się zagrożeń.
- Budowa krakowskiego SOC od zera: rekrutacja, materiały szkoleniowe i dokumentacja techniczna.
Cisco Systems
2015CMS Network Engineer · Kraków, Polska
- Pełna konfiguracja i administracja sprzętem Cisco w infrastrukturach o znaczeniu krytycznym.
- Zaawansowany troubleshooting i diagnostyka routerów Cisco; zarządzanie incydentami zgodnie z procedurami ITIL/ISO.
Atos IT Solutions and Services
2013 – 20153rd Line Network Engineer · Bydgoszcz, Polska
- Wsparcie trzeciej linii dla infrastruktury LAN/WLAN (802.11 a/b/g/n) z kontrolerami Enterasys i Cisco.
- Konfiguracja BGP, OSPF, HSRP, VRRP, ACL-i, routingu statycznego i EtherChanneli.
SpeedNet
2011 – 2013Field Engineer · Ropczyce, Polska
- Instalacje radiowe z użyciem sprzętu wspinaczkowego na budynkach i konstrukcjach.
- Kompletne wdrożenia połączeń punkt-punkt 802.11a/b/g w pasmach 2,4 i 5 GHz.
wykształcenie
Uniwersytet Rzeszowski
2009 – 2013Licencjat, Edukacja techniczno-informatyczna
- Stypendia naukowe za wyniki w nauce.
- Wymiana Erasmus na Uniwersytecie Mateja Bela w Bańskiej Bystrzycy (Słowacja); wymiana MOST na Uniwersytecie Kazimierza Wielkiego w Bydgoszczy.
umiejętności
Security Engineering
- Incident Response
- Detection Engineering
- SIEM (Elastic, Splunk)
- EDR (CrowdStrike)
- Threat Intelligence
- Threat Hunting
- Mitygacja DDoS
- Analiza malware
- Ochrona przed phishingiem
Chmura i infrastruktura
- AWS
- GCP
- IAM / Okta
- Kubernetes
- Docker
- Terraform
- Ansible
- Linux
- Bezpieczeństwo CI/CD
- Elasticsearch
Automatyzacja i AI
- Python
- Bash
- Agenci AI
- Triaż alertów z LLM
Języki
- polski – ojczysty
- angielski – biegły
- niemiecki – B1 (w trakcie nauki)