KAS MĒS ESAM
Strādājam no Slovākijas visā Eiropas Savienībā: ar rakstisku atļauju un iepriekš saskaņotā tvērumā ielaužamies klienta sistēmās, lai ievainojamības atrastu ātrāk nekā uzbrucēji. Testa beigās nododam nevis kļūdu sarakstu, bet novēršanas prioritātes.
Kopā esam uzkrājuši vairāk nekā 10 gadu pieredzi. Ielaušanās testus esam veikuši vairāk nekā 100 uzņēmumiem. Negaidām, kamēr ievainojamība kļūst par incidentu.
gadu kopēja pieredze ielaušanās testēšanā
aizsargātu uzņēmumu Eiropas Savienībā un ārpus tās
klientiem nodotu ziņojumu
Uzņēmuma vadītājs un ētiskais hakeris
Veicu ielaušanās testus un ievainojamību novērtēšanu, kā arī pārbaudu jau ieviestos drošības pasākumus. Meklēju to, ko praksē tiešām var izmantot, un parādu, cik lielus zaudējumus tas radītu. Man ir vairāki nozares sertifikāti. Esmu ziņojis arī par ievainojamībām, kurām piešķirti CVE identifikatori.
Līdzdibinātājs un ētiskais hakeris
Ikdienā veicu ielaušanās testus, pārbaudu tīmekļa lietotnes un API, strādāju ar sociālo inženieriju un rakstu savus rīkus. Kiberdrošībā esmu vairāk nekā 5 gadus, iepriekš arī kā SOC analītiķis. Katrā projektā mani interesē tas, ko uzbrucējs tiešām var izmantot, nevis tas, ko izdrukā skeneris. Ziņojumu rakstu tā, lai jau nākamajā dienā varētu sākt labot.
Ētiskais hakeris
Vairāk nekā 5 gadus testēju mākoņvidi, IT infrastruktūru un konfigurācijas. Kā ielaušanās testētājs esmu strādājis banku, apdrošināšanas un telekomunikāciju nozarē, dažos projektos esmu vadījis arī komandu. Man ir OSCP sertifikāts, kā arī sertifikāti mākoņdrošībā un tīmekļa lietotņu drošībā.
Ētiskais hakeris
Kiberdrošībā mani visvairāk saista uzbrukuma puse. Sāku kā sistēmu administrators, pēc tam biju drošības auditors un analītiķis, līdz nonācu pie ielaušanās testiem. Kādu laiku strādāju arī par pre-sales konsultantu un tur no iekšpuses iepazinu mūsdienu ugunsmūru darbību. Man ir OSWE, PenTest+, CCSA, CCSE, CCTA, CCTE, CCSM un CCSI sertifikāti, kā arī otrā līmeņa drošības pielaide, kas izsniegta Slovākijā. Kā pasniedzējs esmu vadījis vairākas apmācības un lekcijas. Esmu uzvarējis EY Cyber Security Trophy trešajā konkursā kategorijā EY ESO DNA Born Ethical Hacker un esmu bijis uzvarētāju komandā sacensībās Guardians 2025.
Ētiskie hakeri, izstrādātāji, drošības konsultanti
Papildus pastāvīgajai komandai sadarbojamies ar ielaušanās testētāju un izstrādātāju tīklu. Vieni meklē ievainojamības un veic ielaušanās testus, otri raksta kodu tā, lai šīs kļūdas nemaz nerastos. Viņi pārzina abas puses: gan uzbrukumu, gan aizsardzību. Tāpēc mūsu ieteikumus var ieviest arī jūsu esošajā sistēmā.
