Владислав Краєвський
Пентестер і керівник команди з кібербезпеки. З 2019 року провів понад 170 пентестів для понад 80 компаній, працював із безпекою багатьох українських банків, а також держустанов і правоохоронних органів. Заснував Veiltrack, щоб такий самий рівень перевірки отримували компанії, що ростуть.
Дивлюся на компанію так, як дивиться зловмисник
Перевіряю, що про компанію видно з інтернету, як працівники реагують на підозрілі листи, хто має доступ до пошти й хмари і чи можна з одного акаунта дістатися чужих даних.
Після перевірки пояснюю простими словами: що знайшли, чим це загрожує бізнесу і що виправити першим. Звіт пишу так, щоб із ним могли працювати і IT-команда, і власник.
У Veiltrack веду кожен проєкт від першої розмови до повторної перевірки і відповідаю за результат.
170+ пентестів для 80+ компаній з 2019 року
Банки, платіжні системи, держсектор і продукти, де помилка коштує дорого. Назви клієнтів не розкриваю: уся робота під NDA.
- 2024-2026 · Керівник команди з кібербезпеки у фінансовому секторі: банки, криптобіржі, e-commerce
- 2022-2024 · Security Engineer: безпека SaaS-продукту з нуля (під NDA)
- 2021-2023 · Проєкти для держсектору та правоохоронних органів: аудит, розвідка у відкритих джерелах і даркнеті, фізична безпека (під NDA)
- 2019-2021 · Пентестер: банки та платіжні системи, консалтингова компанія (під NDA)
Що перевіряю
- Вебзастосунки, API та зовнішню інфраструктуру
- Реакцію працівників на реалістичний фішинг
- Акаунти, доступи й хмару: Microsoft 365, Google Workspace
- Що про компанію видно з інтернету
Правила роботи
- NDA до початку робіт
- Активні дії лише з письмового дозволу
- Звіт, з яким команда працює наступного дня
- Повторна перевірка після виправлень
Розбираю реальні атаки простими словами
Що сталося, чим це загрожує компанії і що перевірити у себе.
Хочете незалежний погляд на безпеку компанії?
30 хвилин онлайн: скажу, що перевірити першим і скільки це займе. Ваших систем не торкаємось без письмового дозволу.