IT Security Management 2018

Od 15 lat związany z IT, absolwent Politechniki Poznańskiej na Wydziale Elektroniki i Telekomunikacji. Specjalizujący się w obszarach bezpieczeństwa IT oraz bezpieczeństwa informacji. Ekspert z zakresu PCI DSS oraz ochrony danych osobowych. Doświadczenie zdobywał między innymi w grupie SAB Miller, GSK i Allegro. Obecnie pracuje w PayU, gdzie pełni rolę CISO na rejon CEE.

Radca Prawny Michał Czuryło specjalizuje się w ochronie danych, prawie nowych technologii, prawie własności intelektualnej, a także w procedurze administracyjnej. Zajmuje się doradztwem zarówno na rzecz spółek z dużych międzynarodowych grup działających w Polsce i poza granicami, jak i na rzecz start-upów realizujących nowatorskie pomysły.

W Kancelarii Konieczny, Wierzbicki koordynuje pracę zespołu zajmującego się sprawami ochrony danych osobowych oraz compliance. Swoje ponad dwunastoletnie doświadczenie zdobywał zarówno w pracy w kancelarii, jak i jako prawnik wewnętrzny w korporacjach działających na skalę globalną oraz w polskiej spółce notowanej na GPW. W tym czasie miał możliwość uczestniczyć w realizacji oraz prowadzeniu projektów wynikających z potrzeby dostosowania do regulacji prawnych całych organizacji, wspomagając przy budowaniu i wdrażaniu rozwiązań mających zapewnić zgodność procesów biznesowych z przepisami.

W tym zakresie między innymi:

wspierał przy dostosowaniu do przepisów ogólnego rozporządzenia o ochronie danych takie podmioty, jak: czołowy otwarty fundusz emerytalny, jeden z największych podmiotów organizujących zakłady bukmacherskie, grupę spółek z sektora IT, na czele której stoi podmiot notowany na GPW i dostarczający swoje usługi do podmiotów na całym świecie,
uczestniczył w projektowaniu i budowaniu procesów obsługi naruszeń ochrony danych i transferów danych w ramach całego regionu EMEA dla czołowego banku inwestycyjnego na świecie ,
brał udział w przygotowywaniu i negocjowaniu kontraktów z zakresu IT obejmujących dostawę systemów i usług informatycznych dla podmiotów z silnie regulowanych rynków, w tym z branży finansowej, czy ubezpieczeniowej,
przygotowywał opinie prawne w zakresie tematów łączących zagadnienia z zakresu nowych technologii, ochrony danych oraz obrotu międzynarodowego.
Radca prawny wpisany na listę w OIRP w Krakowie od 2013 r. Absolwent studiów prawniczych na Wydziale Prawa i Administracji Uniwersytetu Jagiellońskiego oraz Szkoły Prawa Amerykańskiego współorganizowanej przez Colubmus School of Law The Catholic University w Waszyngtonie.

Autor publikacji w prasie codziennej („Rzeczpospolita”, „Dziennik Gazeta Prawna”) i branżowej („Chambers Global Guides”). Często dzieli się wiedzą ze studentami, start-upami oraz przedsiębiorcami w trakcie konferencji, czy prowadzonych szkoleń.

Specjalista i menadżer bezpieczeństwa informacji z ponad piętnastoletnim stażem w branży. Pracował miedzy innymi w ABN AMRO, Royal Bank of Scotland, w firmach ubezpieczeniowych (Winterthur, Credit Suisse Life & Pensions, ING NN). Posiada praktyczne doświadczenie w obszarze oceny ryzyka systemów teleinformatycznych, zarządzania ciągłością działania. Uzyskał certyfikaty CISSP, CISA, CISM, CRISC, CTGA, ITIL Foundation.
W kręgu jego zainteresowań znajdują się ryzyko operacyjne, ochrona informacji osobowych i danych finansowych, standardy: Payment Card Industry Data Security Standard (PCI DSS), PA-DSS, zarządzania bezpieczeństwem informacji ISO 27001 i zarządzania ciągłością biznesu ISO 22301, zarządzanie ryzykiem ISO 31000.

Praktyk bezpieczeństwa IT, doświadczenie zawodowe zdobywał m.in. w Komendzie Głównej Policji. Pasjonat rozwiązań Open Source, OSINT oraz IT forensics. Na co dzień specjalizuje się w odzyskiwaniu danych oraz analizie danych otwartoźródłowych niezbędnych do wytwarzania ustrukturyzowanej wiedzy, gotowej do wykorzystania w procesach decyzyjnych. Prelegent konferencji z zakresu informatyki śledczej oraz OSINT. W mBank S.A. prowadzi zespół ds. informatyki śledczej, który stworzył od podstaw.

Absolwentka Uniwersytetu SWPS w Warszawie ze specjalizacją z zakresu psychologii. Praktyk analizy danych z kilkuletnim doświadczeniem w zakresie strukturyzacji danych rozproszonych. W zespole Marta specjalizuje się w tworzeniu profili oraz analizą informacji pozyskanych zgodnie z metodologią OSINT. Prelegentka konferencji z zakresu OSINT dla służb mundurowych.

Maciek zajmuje się zawodowo zbieraniem informacji i ich analizą. Jest zwolennikiem automatyzacji procesów i korzystania z technologii informacyjnej w pełnym zakresie. Orędownik analizy opartej o solidne fundamenty, jak właściwa kolekcja danych, krytyczne myślenie i zaawansowane metody. W chwilach wolnych drąży analizę wielokryterialną, w którą wplata dane przestrzenne na potrzeby analizy biznesowej. Większą przygodę z informatyką rozpoczął używając IBM i2 iBase i IBM i2 Analyst's Notebook. Obecnie odkrywa Python'a, sieci i bazy danych poprzez studia w Polsko-Japońskiej Akademii Technik Komputerowych. Zawodowo realizuje się w Bankowym Centrum Cyberbezpieczeństwa Związku Banków Polskich - obecnie FinCERT.

Specjalizuje się w inżynierii wstecznej, a ostatnio pogłębia wiedzę nt. operacji grup cyberprzestępczych na całym świecie. Zawodowo zajmuje się tematem bezpieczeństwa od kilkunastu lat, pracował m.in. w MKS, CERT Polska, Orange, studia ukończył na Wojskowej Akademii Technicznej.

Zawodową przygodę z branżą IT rozpoczynał ponad 20 lat temu jako administrator sieci, obecnie w Trecom odpowiedzialny za doradztwo i realizacje projektów z obszarów oprogramowania sieciowego oraz infrastruktury teleinformatycznej. Specjalizuje się w implementacji platform do monitorowania systemów, urządzeń i usług IT oraz w przeprowadzeniu konfiguracji rozwiązania w rzeczywistym środowisku sieciowym użytkownika. Zwolennik dobrych sprawdzonych praktyk dla rozwiązań w systemach IT.

Aktualnie zajmuje się inicjatywą Open Banking i tematami związanymi z technologiami DLT, blockchain w Departamencie Architektury i Strategii IT ING Bank Śląski. Od zawsze na pograniczu branży finansowej i informatycznej.

W czasie studiów, nim słowo Fintech weszło do powszechnego użycia, założył start-up’u tworząc pierwszą w Polsce platformę mirror-tradingową, później oprogramowanie dla pośredników ubezpieczeniowych. W wyniku zbiegu zmiany orzecznictwa i wypadku paralotniarskiego przedsięwzięcie zostało zakończone. Po powrocie do zdrowia dołączył do Comarch - rozwijając biznes oprogramowania dla banków najpierw w Niemczech, następnie na Bliskim Wschodzie, w końcu w Stanach Zjednoczonych.

Absolwent Uniwersytetu Ekonomicznego w Katowicach, w ramach wymian studiował także w Bazylei, Warnie i Szkocji.

Pasjonat open-source nie dlatego, że darmowy, a dlatego, że można podłubać. Doskonale zna zarwane noce w poszukiwaniu zagubionego znacznika w kodzie i „self-supportu” jak i „rewalacyjnie” napisanych manuali czy how-to`s. Szczęśliwy posiadacz doświadczeń z wdrożeń rozwiązań open-source do zarządzania organizacjami, pracy grupowej, zarządzania wiedzą i systemów zarządzania projektami. Dawno temu wyleczony ze sloganu „open source: znaczy za darmo…” Zaczynał od „pudełkowej” wersji Mandrake Linux nabytej drogą kupna w jednym z centrów handlowych na początku XX wieku, szczęśliwy posiadacz naklejki licencyjnej (!) Zna również drugą stronę mocy, nie rozstrzygając która z nich jest właściwą. Biegle zarządza rozwiązaniami płatnymi od Microsoft czy Google.

Specjalizuje się w rozwiązaniach z zakresu bezpieczeństwa sieciowego. Posiada ponad dziesięcioletnie doświadczenie zdobyte w międzynarodowych organizacjach. Od 2014 roku pełni rolę Inżyniera sprzedaży w firmie SonicWall odpowiadając za region Europy Środkowo-Wschodniej. Aktywny uczestnik oraz prelegent na wielu konferencjach związanych z bezpieczeństwem.

Od przeszło 20 lat zajmuje się tematyką oszustw oraz bezpieczeństwa inwestycji. Wcześniej przez 3 lata doradca zarządu, organizator i dyrektor Biura Przeciwdziałania Wyłudzeniom w PKO Leasing SA. W latach 2009-2014 pracował jako I zastępca dyrektora Departamentu Bezpieczeństwa PKO Banku Polskiego. W 2012 stworzył od podstaw Biuro Antyfraudowe PKO BP, którym później kierował przez 3 lata. Pracował jako ekspert odpowiedzialny za bezpieczeństwo inwestycji i doradca zarządu. Większość swojej drogi zawodowej poświęcił zagadnieniom bezpieczeństwa na styku z biznesem. Był managerem i doradcą w wielu firmach prywatnych i państwowych takich jak Poczta Polska, Bank Pocztowy, Bank Handlowy, PZU, RUCH S.A czy Emax S.A. Jako pełnomocnik Zarządu Hortex S.A odpowiadał za inwestycje na rynkach wschodnich i nadzorował m.in. bezpieczeństwo inwestycji na tamtym terenie w czasie najbardziej gorących wydarzeń politycznych, zachodzących w krajach byłego ZSRR. Absolwent Uniwersytetu Warszawskiego i ceniony od wielu lat ekspert ds. bezpieczeństwa.

Leszek Miś jest założycielem Defensive Security (https://defensive-security.com), głównym trenerem oraz architektem bezpieczeństwa. W ostatnim czasie pełnił rolę VP ds. bezpieczeństwa w firmie Collective Sense - start-upie z USA specjalizującego się w zakresie uczenia maszynowego pod kątem bezpieczeństwa sieci, gdzie był odpowiedzialny za badania i rozwój ścieżki, strategię, analizę biznesową, także wdrażanie nowych funkcjonalności technicznych oraz zaleceń. Ma ponad 14-letnie doświadczenie na rynku bezpieczeństwa IT, wspierając największych klientów w zakresie symulacji działań atakujących, testów penetracyjnych, utwardzania infrastruktury oraz innych usług konsultingowych z zakresu Open Source i IT Security. Ponadto ma 11-letnie doświadczenie w nauczaniu i przekazywaniu zaawansowanej wiedzy technicznej i własnych doświadczeń. Przeszkolił ponad 600 specjalistów. Jest architektem bezpieczeństwa IT z pasją do działań ofensywnych i uznanym ekspertem na rynku Open Source dla biznesu.
Jako prelegent lub trener uczestniczył w wielu rozpoznawalnych konferencjach tematycznych: BruCON Belgia, Hack In The Box Dubai, OWASP Appsec USA, FloCon USA, Exatel Security Days, Confidence, PLNOG, NGSEC, Open Source Day, SysDay, Confitura, Red Hat Roadshow, OWASP Chapter Poland.
Posiadający wiele uznanych certyfikacji branżowych:
Offensive Security Certified Professional (OSCP)
Red Hat Certified Architect (RHCA)
Red Hat Certified Security Specialist (RHCSS)
Comptia Security+
Splunk Certified Architect