Luki w Bezpieczeństwie SaaS na 2025: Jak Je Zminimalizować
Testy Bezpieczeństwa SaaS w 2025: Kluczowe Luki i Jak Chronić Swój Biznes Podsumowanie najważniejszych informacji: Zwiększona zależność od SaaS niesie…
Czytaj więcej →
Dawid Bakaj
Founder & CEO, VIPentest | Penetration Testing Senior Specialist
Offensive Security | Sektor Finansowy | ISSA Polska Member
O Autorze
Dawid Bakaj jest założycielem i CEO firmy VIPentest oraz Penetration Testing Senior Specialist w Standard Chartered Bank. Specjalizuje się w offensive security ze szczególnym uwzględnieniem sektora finansowego. Posiada tytuł MSc Cybersecurity uzyskany na King's College London oraz BSc (Hons) Cybersecurity z De Montfort University. Członek ISSA Polska.
Posiada uznane certyfikaty branżowe, w tym OSWE, OSCP, OSWP, KLCP, eWPTXv2, eMAPT, ISO 27001 Lead Auditor (CQI/IRCA) oraz BSCP. Odkrył i odpowiedzialnie zgłosił podatności w produktach klasy enterprise, w tym w IBM Security Guardium (CVE-2023-30435, CVE-2023-30436, CVE-2023-30437) oraz NukeViet CMS (CVE-2022-30874). Wcześniej pracował jako Penetration Tester w STM Cyber.
Tworzy treści edukacyjne z zakresu cyberbezpieczeństwa na YouTube, dzieląc się wiedzą na temat penetration testing i ethical hacking. Aktywnie działa jako prelegent i edukator w polskiej społeczności cyberbezpieczeństwa. Na blogu VIPentest publikuje analizy techniczne i poradniki z zakresu bezpieczeństwa.
Doświadczenie i Certyfikaty
Ścieżka Kariery
- Penetration Testing Senior Specialist Standard Chartered Bank 06/2023 — obecnie
- Founder & CEO VIPentest obecnie
- Penetration Tester STM Cyber 07/2021 — 06/2023
- MSc Cybersecurity King's College London 2022 — 2023
- BSc (Hons) Cybersecurity De Montfort University 2018 — 2021
Certyfikaty
- KLCP — Kali Linux Certified Professional
- OSWP — OffSec Wireless Professional
- OSWE — OffSec Web Expert
- OSCP — Offensive Security Certified Professional
- ISO 27001 — Lead Auditor (CQI/IRCA)
- BSCP — Burp Suite Certified Practitioner
- eMAPT — Mobile Application Penetration Tester
- eWPTXv2 — Web Application Penetration Tester eXtreme
- XRY — Mobile Forensics Certificate (MSAB)
- Autopsy — Digital Forensics Certification (BasisTech)
Odkryte Podatności (CVE)
- CVE-2023-30435
IBM Security Guardium - CVE-2023-30436
IBM Security Guardium - CVE-2023-30437
IBM Security Guardium - CVE-2022-30874
NukeViet CMS
Obecność Medialna
YouTube
Kanał poświęcony penetration testing, analizom podatności i technikom offensive security. Praktyczne materiały dla specjalistów i osób rozpoczynających karierę w cyberbezpieczeństwie.
Odwiedź kanał →Prelegent
Aktywny prelegent na konferencjach i spotkaniach branżowych. Dzieli się doświadczeniem z zakresu testów penetracyjnych, vulnerability research i bezpieczeństwa aplikacji.
Profil LinkedIn →Edukacja
Publikuje artykuły techniczne i analizy bezpieczeństwa na blogu VIPentest. Dzieli się wiedzą i doświadczeniem w formie przystępnych poradników i analiz przypadków.
Czytaj blog →Zaufanie i Akredytacje
OSWE OffSec
OSCP OffSec
OSWP OffSec
KLCP OffSec
ISO 27001 BSI / CQI IRCA
BSCP PortSwigger
eWPTXv2 INE Security
eMAPT INE Security
XRY MSAB
Autopsy BasisTech
Najnowsze Artykuły
56 publikacji
Jak Testy Penetracyjne TLPT Zmieniają Bezpieczeństwo Cybernetyczne
Threat-Led Penetration Testing (TLPT): Kiedy i dlaczego Twoja firma powinna ich używać? Podsumowanie najważniejszych informacji: TLPT oferuje realistyczny sposób oceny…
Czytaj więcej →Błędy konfiguracyjne w chmurze: Co należy wiedzieć
Testy Penetracyjne Chmury: Najczęstsze Błędy Konfiguracyjne w AWS, Azure i GCP Odkrywane Podczas Audytów Podsumowanie najważniejszych informacji: Zarządzanie tożsamością i…
Czytaj więcej →Jakie są ceny testów penetracyjnych w Polsce?
2. Rodzaje testów penetracyjnych a orientacyjne koszty Istnieje kilka głównych typów testów penetracyjnych, a każdy z nich charakteryzuje się innym…
Czytaj więcej →Co to NIS2? Jak się przygotować na nowe wymagania?
Czym jest NIS2? Dyrektywa NIS2 wprowadza zharmonizowane wymagania minimalne dla krajów członkowskich UE, co oznacza, że lokalne przepisy nie mogą…
Czytaj więcej →Co to testy penetracyjne? Rodzaje pentestów – przewodnik dla firm
2. Na czym polegają testy penetracyjne? Testy penetracyjne są autoryzowanymi symulacjami cyberataków przeprowadzanymi przez wykwalifikowanych pentesterów. Ich głównym celem jest:…
Czytaj więcej →Porozmawiajmy o Bezpieczeństwie Twojej Firmy
Profesjonalne testy penetracyjne, audyty bezpieczeństwa i doradztwo dla sektora finansowego i enterprise. Skontaktuj się, aby omówić potrzeby Twojej organizacji.
