O mnie

Obecnie jako Senior Cyber Security Specialist odpowiadam za bezpieczeństwo techniczne złożonej organizacji objętej wieloma regulacjami — operacje bezpieczeństwa, reakcję na incydenty i wsparcie zespołów inżynierskich w projektowaniu bezpiecznych rozwiązań.

Wcześniej przez ponad cztery lata kierowałem obszarem IT, DevOps i Security jako Program Manager: odpowiadałem za zarządzanie bezpieczeństwem informacji, niezawodność systemów, projekty infrastrukturalne i automatyzację, a także za rozwój dziewięcioosobowego zespołu i współpracę z zarządem przy strategii technologicznej.

Ten etap dał mi coś, czego trudno nauczyć się wyłącznie technicznie: umiejętność przełożenia ryzyka technologicznego na język decyzji biznesowych. Dziś koncentruję się na roli technicznego specjalisty ds. bezpieczeństwa — pogłębiam kompetencje hands-on, projektuję i wdrażam rozwiązania security oraz szkolę zespoły, które na co dzień mierzą się z realnymi atakami.

Doświadczenie

Senior Cyber Security Specialist

Autopay 01.2026 — obecnie

Bezpieczeństwo techniczne złożonej organizacji objętej wieloma regulacjami.

  • Operacje bezpieczeństwa i reakcja na incydenty.
  • Analiza zagrożeń i podatności, wsparcie zespołów inżynierskich w utwardzaniu środowisk.
  • Projektowanie i wdrażanie rozwiązań oraz procesów security.

Cyber Security Consultant

SAFFRON Sp. z o.o. Konsulting 09.2025 — obecnie

Współpraca konsultingowa w obszarze bezpieczeństwa informacji: ocena ryzyka, polityki i procedury, przygotowanie organizacji do wymagań regulacyjnych i audytów.

Trener / wykładowca

SzkoleniaBezpieczenstwo.pl Szkolenia 11.2025 — obecnie

Autorskie programy security awareness dla firm i instytucji — phishing, socjotechnika, higiena haseł, praca zdalna, ochrona danych. Warsztaty online i stacjonarne, bez żargonu, na realnych polskich przykładach.

CTO na godziny

cto2go.pl Konsulting 01.2019 — obecnie

Wsparcie firm i startupów w zarządzaniu technologią bez etatowego dyrektora IT: strategia IT, cyberbezpieczeństwo, porządkowanie procesów i infrastruktury, mentoring zespołów i wsparcie w rekrutacjach.

IT, DevOps & Security Program Manager

Currenda Sp. z o.o. 07.2021 — 12.2025
  • Odpowiedzialność za trzy działy — IT, DevOps i Security (9 osób) — w zakresie stabilności operacyjnej, zgodności i rozwoju.
  • Wdrożenie ISMS i uzyskanie certyfikacji ISO/IEC 27001 z pozytywną oceną audytorów DEKRA; wprowadzenie polityk i narzędzi bezpieczeństwa w całej organizacji.
  • Zarządzanie budżetem rocznym 2 mln PLN oraz jakością usług (SLA / QoS); ok. 10% oszczędności rok do roku dzięki optymalizacji i automatyzacji.
  • Architektura bezpieczeństwa, procedury reakcji na incydenty, prowadzenie audytów.
  • Współpraca z zarządem przy strategii technologicznej, roadmapie bezpieczeństwa i ładzie IT.
  • Technologie: Active Directory, Windows Server, Linux, Azure, Docker, Kubernetes, Jenkins, Bitbucket, Microsoft 365, Fortinet, Atlassian.
Wcześniej w Currenda
  • Product Owner / Lead IT Administrator 01.2019 — 06.2021
  • Specjalista ds. bezpieczeństwa IT 07.2018 — 12.2018
  • Administrator IT 01.2018 — 07.2018
  • Młodszy administrator IT 05.2017 — 12.2017

Kompetencje

Bezpieczeństwo i zgodność

ISO/IEC 27001 · ISMS Zarządzanie ryzykiem Polityki i procedury Audyty i compliance Incident response Wazuh · SIEM/XDR Zarządzanie podatnościami Testy penetracyjne Security awareness RODO

Infrastruktura i chmura

Azure Microsoft 365 Active Directory Windows Server Linux Hyper-V Proxmox Docker Kubernetes

DevOps i automatyzacja

CI/CD Jenkins Ansible Bitbucket PostgreSQL Atlassian (Jira, Confluence, Crowd)

Sieci i zarządzanie

Fortinet Cisco Ubiquiti Prowadzenie zespołu Budżet i SLA Współpraca z zarządem

Projekty

itcx.pl Obsługa IT i cyberbezpieczeństwo Kompleksowe wsparcie IT dla firm: administracja serwerami i sieciami, Microsoft 365 i Azure, backup, a także doradztwo bezpieczeństwa, testy penetracyjne i wsparcie przy ISO 27001 oraz RODO. szkoleniabezpieczenstwo.pl Security awareness Szkolenia z bezpieczeństwa dla instytucji, kancelarii, software house’ów i e-commerce. Program dobierany do realnych ryzyk organizacji, grupy od 2 do 500 osób. cto2go.pl CTO na godziny Doświadczone wsparcie technologiczne bez etatu: strategia IT, cyberbezpieczeństwo, procesy, infrastruktura, rozwój zespołu i wdrażanie AI z sensem.

Wykształcenie

Politechnika Gdańska · 2020–2021
Studia podyplomowe — Zarządzanie IT
Uniwersytet Morski w Gdyni · 2013–2017
inż. Elektronika i Telekomunikacja
Języki
polski — ojczysty · angielski — biegły (C2)
Kursy i certyfikaty
  • Wazuh Expert
  • Cisco CCNA Routing & Switching
  • Cisco CCNA Security
  • Niebezpiecznik.pl — bezpieczeństwo sieci i testy penetracyjne aplikacji webowych
  • Microsoft — Administering Windows Server
  • PostgreSQL Administration
  • Regularny udział w konferencjach branżowych

Kontakt

Konsultacje, szkolenia security awareness, wsparcie przy ISO/IEC 27001 albo po prostu wymiana doświadczeń — napisz.