W Tidio zbudowałem procesy wokół DevSecOps, a następnie stworzyłem zespół zarządzający nimi. Karierę w IT rozpocząłem ponad 7 lat temu jako inżynier QA.

Pracując w roli QA od samego początku pracowałem blisko z zespołem produktowym, a dzięki temu miałem styczność z procesem wytwórczym (SDLC) na każdym etapie - od planowania, przez testowanie aż po wdrożenie i utrzymanie.

Dbając o funkcjonalne aspekty jakości systemu po pewnym czasie moją uwagę zaczęła przyciągać strona niefunkcjonalna z bezpieczeństwem na czele. To dało mi unikalne spojrzenie na kwestie bezpieczeństwa – kierunek, który szybko okazał się moją miłością od pierwszego wejrzenia.

Ex-QA z doświadczeniem, które pomaga zrozumieć działanie zespołów wytwórczych i proces SDLC. Dzięki temu mogę skutecznie integrować bezpieczeństwo. Obecnie Senior Product Security Engineer w Tidio – startupie o globalnym zasięgu. Prelegent na największych konferencjach dotyczących IT (The Hack Summit, 4Developers) oraz współtwórca Podcastu Bezpieczny Kod.

Moja kariera w cyberbezpieczeństwie rozpoczęła się ponad 15 lat temu. W tym czasie przeszedłem z hackowania do zabezpieczania, dzięki czemu posiadam perspektywę zarówno atakującego jak i obrońcy.

Obecnie prowadzę firmę doradczo-szkoleniową Bezpieczny Kod. Rozwijam umiejętności zespołów i doradzam w zakresie najlepszych praktyk dla bezpiecznego procesu wytwórczego (SDLC).

‍Prowadzę kanał YouTube i Podcast, buduję społeczność wokół bezpieczeństwa aplikacji (Discord), oraz wysyłam cotygodniowy newsletter. Oprócz ABC DevSecOps, stworzyłem również szkolenie Ofensywne Testowanie Web Aplikacji, które ukończyło 100+ developerów, testerów i specjalistów security dając wiele 5-gwiazdowych opinii.

W przeszłości pomogłem poprawić bezpieczeństwo aplikacji firm takich jak Apple, Adobe, Google, Oracle, Mozilla czy Real Networks. Jest bardzo duża szansa, że znalazłem podatności w aplikacjach, z których codziennie korzystasz.

W ostatnich latach przeszkoliłem setki specjalistów IT (QA, Dev, Ops) z tematów takich jak Testowanie Bezpieczeństwa, Modelowanie Zagrożeń, DevSecOps oraz Secure By Design.