Bezpečný vývoj bez straty tempa.

Som konzultant bezpečného vývoja s viac ako 10 rokmi v kyberbezpečnosti a 15 rokmi vo vývoji softvéru. Primárne sa zameriavam na SSDLC/AppSec — znižovanie zraniteľností, nastavovanie guardrails a pomoc tímom robiť rozumné bezpečnostné rozhodnutia počas vývoja, nie až po ňom.

Moje zázemie nie je len poradenské. Viedol som SOC/SIEM tím zodpovedný za security operations v bankovom prostredí a vo veľkých európskych energetických organizáciách. Popri tom som bol hands-on v offensive security: penetračné testovanie, red teaming, OSINT, threat intelligence a účasť na TLPT/TIBER-EU engagementoch pre regulované finančné inštitúcie.

Práve kombinácia stavania softvéru, jeho lámania, obrany a následnej prevádzky formuje môj konzultačný prístup. Neostávam pri skenoch alebo generických odporúčaniach. Rozumiem celému lifecycle od architektúry cez delivery pipeline až po produkčný monitoring a viem, čo je naozaj dôležité, keď sa slabina objaví v nesprávnom čase.

Pracoval som s webovým vývojom, infraštruktúrou, cloud-native a Kubernetes prostrediami aj hybridnými architektúrami. Pomáham startupom nastaviť prvý bezpečnostný baseline aj enterprise tímom znižovať trenie medzi security, developmentom a architektúrou. Aktívne zapájam AI do security workflowov — od triáže zraniteľností cez threat intelligence enrichment až po AI-assisted code review. Som držiteľ OSCP a OSWE, zúčastnil som sa programu IVLP za Slovensko a fungujem štandardne pod NDA. Pôsobím z Bratislavy a spolupracujem remote aj on-site v rámci EÚ.