Jakub Kałużny

trener

Motto: Nie możesz się bronić, jeśli nie wiesz co ci zagraża.

Od 10 lat jestem konsultantem i trenerem bezpieczeństwa. Uważam, że podstawą bezpiecznego oprogramowania jest zdefiniowanie tego co może pójść nie tak.

Reszta jest prosta!

Podróżowanie jest częścią mojego życia - przez jakiś czas pracowałem w Europejskiej Agencji Kosmicznej w Madrycie, a także w Australii, gdzie przez 3 lata testowałem bezpieczeństwo tamtejszych banków i linii lotniczych.

W codziennej pracy włamuję się do systemów - tj. testuję bezpieczeństwo i projektuje zabezpieczenia - aplikacji webowych / mobilnych / stand-alone, infrastruktury i procesów.

Na czym polega moja praca?

Jako konsultant - testuję bezpieczeństwo aplikacji i systemów w wielu branżach - bankowej, fintech, lotniczej i prawniczej. Dużo mojej pracy to research - praca nad nowymi narzędziami i metodami ataku. Jako trener uczę: testerów - jak efektywnie znajdować podatności, programistów - jak bezpiecznie pisać kod, menedżerów - jak zarządzać programem bezpieczeństwa.

Efekty mojego researchu prezentuję na znanych konferencjach IT Security - BlackHat, HackInTheBox, OWASP AppSec, ZeroNights, a także polskich konferencjach dla deweloperów i testerów - DevOpsDays i AADays. Dzięki projektom dla wielu klientów w Polsce i za granicą, a także pracy w Australii, miałem kontakt z wieloma technologiami i metodykami wytwarzania oprogramowania, co pozwala mi na zauważanie wzorców i głębsze zrozumienie problemów bezpieczeństwa.

Specjalizacja trenera

Bezpieczeństwo

Bezpieczeństwo jako proces, strategia i poziom kodu.
Zobacz szkolenia...

Materiały Trenera

Idea renesansowej pracowni - Bottegi zakłada nieustanną pracę jej członków i dzielenie się jej wynikami.

Security education via security features

KATEGORIE: Bezpieczeństwo

Let's talk about UX and security - those two may not seem to go hand-in-hand. Some services encourage users to enable additional protection, some have it enabled by default and some have these options hidden deep in the menu. I will compare security features available for users in multiple services including telecommunication providers, online banking and cryptocurrency exchanges across Poland, Australia and USA: - PINs, passwords and authentication in mobile apps - fine-grained payment limits for cards and wire transfers - 2-factor authentication - geolocation security - biometric authentication - process authorisation How to introduce security features to make users adopt them easily? How to educate users by allowing them to set up additional security mechanisms?

Autor Bottega:

Jakub Kałużny

Powiązane szkolenia dedykowane:

(zobacz wszystkie powiązane...)

Bezpieczeństwo aplikacji iOS – naprawianie podatności

Kubernetes - bezpieczeństwo platformy i kontenerów

Praktyczne Bezpieczeństwo AWS

Modelowanie zagrożeń - projektowanie wymagań bezpieczeństwa systemów

Security Aware Developer - Szkolenie z bezpieczeństwa aplikacji dla programistów

Powiązane usługi:

Audyty architektury

Does it take AI to break your AI?

KATEGORIE: Bezpieczeństwo

Does it take AI to break your AI? Hacking voice biometrics and what not? The market of Machine-Learning based security solutions is growing: WAFs, IDSs, behavioural network traffic analysis, AVs, biometrics. While integration of this software into an existing infrastructure can be tested using ordinary methods, measuring quality of a non-deterministic system, which is constantly changing its rules and thresholds, is not that straightforward and requires carefully designed test cases.

Autor Bottega:

Jakub Kałużny

Powiązane szkolenia dedykowane:

(zobacz wszystkie powiązane...)

Bezpieczeństwo aplikacji iOS – naprawianie podatności

Kubernetes - bezpieczeństwo platformy i kontenerów

Praktyczne Bezpieczeństwo AWS

Modelowanie zagrożeń - projektowanie wymagań bezpieczeństwa systemów

Security Aware Developer - Szkolenie z bezpieczeństwa aplikacji dla programistów

Powiązane usługi:

Audyty architektury

Instant Threat Modelling - Teaser

KATEGORIE: Bezpieczeństwo

Threat Modelling will be a series of 5-minute videos showing quick sessions based on real world examples - what can go wrong and how to avoid it.

Autor Bottega:

Jakub Kałużny

Powiązane szkolenia dedykowane:

(zobacz wszystkie powiązane...)

Bezpieczeństwo aplikacji iOS – naprawianie podatności

Kubernetes - bezpieczeństwo platformy i kontenerów

Praktyczne Bezpieczeństwo AWS

Modelowanie zagrożeń - projektowanie wymagań bezpieczeństwa systemów

Security Aware Developer - Szkolenie z bezpieczeństwa aplikacji dla programistów

Powiązane usługi:

Audyty architektury

Let's get evil - threat modelling at scale

KATEGORIE: Bezpieczeństwo

Let's talk about large-scale security programmes and maintaining security with tens of project teams - agile or waterfall, in-house or outsourced. I will discuss how to effectively track security requirements, organise threat modelling sessions, log output from those and translate it into penetration testing scope and test cases. We will dive deep into evil brainstorming, come up with abuser stories for each user story and define what makes the SDLC process secure or not. This talk is based on my work with different organizations in multiple countries and observations what works well in regards to security at scale and what does not.

Autor Bottega:

Jakub Kałużny

Powiązane szkolenia dedykowane:

(zobacz wszystkie powiązane...)

Bezpieczeństwo aplikacji iOS – naprawianie podatności

Kubernetes - bezpieczeństwo platformy i kontenerów

Praktyczne Bezpieczeństwo AWS

Modelowanie zagrożeń - projektowanie wymagań bezpieczeństwa systemów

Security Aware Developer - Szkolenie z bezpieczeństwa aplikacji dla programistów

Powiązane usługi:

Audyty architektury

Szkolenia autorskie trenera

Tytuł	Kategoria	Il. dni
Modelowanie zagrożeń - projektowanie wymagań bezpieczeństwa systemów	Bezpieczeństwo	1 dzień	Szczegóły