Obecne zajęcia i doświadczenie
Rozwijam własną infrastrukturę, realizuję projekty webowe i współpracuję przy platformie szkoleniowej z zakresu cyberbezpieczeństwa. Najbardziej interesuje mnie to, co dzieje się między aplikacją a serwerem: jak ją wdrożyć, utrzymać i zadbać o jej bezpieczeństwo.
BreachLab.org
W maju 2026 roku dołączyłem do zespołu BreachLab.org jako członek Crew, po serii zgłoszeń błędów i podatności w platformie.
Testuję zadania szkoleniowe przed publikacją i po wdrożeniu. Szukam niezamierzonych ścieżek rozwiązania, obejść walidacji, eskalacji uprawnień i wycieków flag. Przekazuję też uwagi dotyczące architektury i wygody korzystania z poziomów oraz pomagam użytkownikom, którzy utknęli podczas rozwiązywania zadań.
Jednym z moich zgłoszeń była podatność związana z exploitem Dirty Frag. Przetestowałem go na własnych maszynach, przekazałem administratorowi platformy wyniki i proponowaną mitygację, którą następnie wdrożył na infrastrukturze platformy. Przebieg analizy i zgłoszenia opisałem w artykule Dirty Frag: od analizy podatności do mitygacji na produkcji.
Praktyki w Arris Agency
Podczas praktyk zawodowych w Arris Agency na przełomie maja i czerwca 2026 roku realizowałem zadania związane z konteneryzacją w Dockerze i Kubernetesie oraz budową pipeline'ów CI/CD w GitLab CI.
Własna infrastruktura
Na co dzień utrzymuję homelab oparty na Proxmoxie i Linuxie, który jest zapleczem dla moich projektów i usług self-hosted. W 2026 roku rozbudowałem go o osobny serwer backupów z Proxmox Backup Server, zautomatyzowałem aktualizacje usług Dockerowych z użyciem Renovate i Portainera oraz rozwinąłem monitoring i reguły firewalla.
To środowisko daje mi możliwość sprawdzania rozwiązań w praktyce, od wdrożenia usługi po diagnozowanie awarii i utrzymanie kopii zapasowych. Szczegóły architektury, podjęte decyzje i napotkane problemy opisuję na stronie projektu.
Projekty webowe
Realizuję również projekty komercyjne: od stron internetowych po aplikacje z obsługą zamówień i płatności. W 2026 roku powstały Client Portal, strona Clein.pl oraz migracja Sizal.pl z WordPressa na stronę statyczną.
Nauka i szkolenia
Rozwijam też wiedzę o administracji Linuxem i automatyzacji. Ukończyłem kursy Red Hat: System Administration I (RH124), System Administration II (RH134) oraz Automation with Ansible (RH294). Pozostałe ukończone szkolenia i wargame'y wypisane są na stronie z certyfikatami.
Jak do tego doszedłem
2021 - początki ze sprzętem
Składałem i modernizowałem komputery. Od poznawania sprzętu zaczęło się moje zainteresowanie technologią.
2022 - sprzęt i pierwsze maszyny wirtualne
Kontynuowałem składanie i modernizowanie komputerów. Eksperymentowałem też z maszynami wirtualnymi, poznając działanie systemów operacyjnych i ich współpracę ze sprzętem.
2023 - pierwsze aplikacje i hosting
Uczyłem się PHP, baz danych i obsługi sesji. Równolegle zacząłem hostować serwery Minecraft dla znajomych, co skierowało mnie w stronę administracji.
2024 - pierwszy homelab
Uruchomiłem Proxmox VE, poznawałem sieci i wirtualizację. Zacząłem korzystać z Gita i tworzyłem aplikacje webowe, między innymi platformę do zarządzania quizami.
2025 - rozwój projektów
Porządkowałem konfigurację i zabezpieczenia aplikacji oraz sposób dokumentowania zmian. Z egzaminu praktycznego INF.03 uzyskałem 97%. Zaprojektowałem też hybrydowy serwer Minecraft.