KAS MES ESAME
Dirbame iš Slovakijos pagal rašytinį užsakovo leidimą ir sutartą apimtį: įsilaužiame į klientų sistemas, kad pažeidžiamumus rastume anksčiau nei užpuolikai. Testo pabaigoje perduodame ne klaidų sąrašą, o taisymo prioritetus.
Iš viso komandoje – daugiau nei 10 metų patirties, o įsilaužimų testus atlikome daugiau nei 100 įmonių. Nelaukiame, kol pažeidžiamumas taps incidentu.
metų bendros patirties įsilaužimų testavimo srityje
apsaugotų įmonių Europos Sąjungoje ir už jos ribų
užsakovams perduotų ataskaitų
Įmonės vadovas ir etinis hakeris
Atlieku įsilaužimų testus ir pažeidžiamumų vertinimą, taip pat tikrinu jau įdiegtas saugumo priemones. Ieškau to, ką praktiškai galima išnaudoti, ir parodau, kokią žalą tai padarytų. Turiu kelis šios srities sertifikatus. Esu pranešęs ir apie pažeidžiamumus, kuriems suteikti CVE identifikatoriai.
Bendraįkūrėjas ir etinis hakeris
Kasdien atlieku įsilaužimų testus, tikrinu web aplikacijas ir API, dirbu su socialinės inžinerijos scenarijais ir rašau savo įrankius. Kibernetinio saugumo srityje dirbu daugiau nei 5 metus, anksčiau dirbau SOC analitiku. Kiekviename projekte man rūpi tai, ką užpuolikas iš tikrųjų gali išnaudoti, o ne tai, ką išspausdina skeneris. Ataskaitą rašau taip, kad taisyti būtų galima jau kitą dieną.
Etinis hakeris
Daugiau nei 5 metus testuoju debesijos aplinkas, IT infrastruktūrą ir konfigūracijas. Įsilaužimų testuotoju dirbau bankų, draudimo ir telekomunikacijų sektoriuose, keliuose projektuose vadovavau komandai. Turiu OSCP sertifikatą, taip pat debesijos ir web aplikacijų saugumo sertifikatų.
Etinis hakeris
Kibernetiniame saugume mane labiausiai traukia užpuoliko pusė. Pradėjau nuo sistemų administravimo, vėliau dirbau saugumo auditoriumi ir analitiku, kol atėjau prie įsilaužimų testų. Kurį laiką dirbau ir pre-sales konsultantu – ten iš vidaus susipažinau su šiuolaikinių ugniasienių veikimu. Turiu OSWE, PenTest+, CCSA, CCSE, CCTA, CCTE, CCSM ir CCSI sertifikatus, taip pat Slovakijoje išduotą II lygio asmens patikimumo pažymėjimą. Kaip dėstytojas vedžiau mokymus ir skaičiau paskaitas. Laimėjau trečiąjį EY Cyber Security Trophy konkursą kategorijoje EY ESO DNA Born Ethical Hacker ir buvau nugalėtojų komandoje Guardians 2025 varžybose.
Etiniai hakeriai, programuotojai, saugumo konsultantai
Be nuolatinės komandos, bendradarbiaujame su etinių hakerių ir programuotojų tinklu. Vieni ieško pažeidžiamumų ir atlieka įsilaužimų testus, kiti rašo kodą taip, kad tokių klaidų apskritai neatsirastų. Jie pažįsta abi puses – ir puolimą, ir gynybą. Todėl mūsų rekomendacijas galima įdiegti ir jūsų esamoje sistemoje.
