Разработка программного обеспечения и тестирование на проникновение
Меня зовут Томаш Бартак, я учусь на 4-м курсе в SSŠVT по специальности «Информационные технологии» с уклоном на программирование и системы баз данных. Я интересуюсь программированием и компьютерными сетями с 2020 года, и за это время приобрел большой опыт и познакомился со многими людьми из этой сферы. С 2024 года я занимаюсь в основном кибербезопасностью и тестированием на проникновение. После сдачи выпускных экзаменов я планирую продолжить обучение в вузе.
Я начинал с Python, но вскоре перешел на C# — сегодня я владею обоими языками на хорошем уровне. Кроме того, я разбираюсь в JavaScript, PHP, Java, Rust и C/C++, причем в этих языках я скорее умею читать и редактировать существующий код, чем писать собственный. У меня есть опыт построения компьютерных сетей, как с точки зрения активных элементов (роутеры, свитчи, VLAN), так и серверных служб (Active Directory, DHCP, DNS). Кроме того, я занимаюсь виртуализацией, использую Wireshark, Nessus и имею собственный homelab.
За эти годы я столько всего попробовал и изучил, что здесь всё и не поместится. У меня за плечами несколько сертификатов Cisco и опыт работы. В компании AgentFly Technologies я занимался разработкой программного обеспечения для военных беспилотных аппаратов, а в настоящее время работаю в компании ATS-Telcom специалистом по тестированию на проникновение и разработчиком.
Я занимаюсь пентестированием с 2024 года — сначала самостоятельно, а с 2026 года — и профессионально. Я обучаюсь на собственных лабораториях в VMware: первая из них была построена исключительно на Active Directory с одним доменом и намеренно включала в себя более старые системы (Windows 7, Windows XP и Windows 98), чтобы расширить спектр возможных уязвимостей. Новая лаборатория расширила исходную до двух производственных сетей с двумя доменами, маршрутизатором на VyOS и Nessus для сканирования уязвимостей. По каждой уязвимости я сначала изучаю, как она работает, и только потом пробую её на практике.
Дома у меня есть собственный homelab. Оборудование не самое современное, но для расширения знаний его вполне достаточно. Основу составляет 26-портовый гигабитный L2-свитч от Cisco. К этому добавляются ИБП, надёжная система организации кабелей и запас кабелей для подключения дополнительных устройств. У меня также есть опыт работы с Raspberry Pi и Arduino, и я разбираюсь в принципах работы основных электронных компонентов.
Семейство программного обеспечения с открытым исходным кодом для управления инфраструктурой. Первым продуктом этой линейки является HedgehogPanel — панель управления серверами с удобным веб-интерфейсом, созданная на C# / .NET и PostgreSQL, с планируемым демоном на Rust.
Мой сайт также призван служить презентацией моего опыта в области разработки программного обеспечения и информационной безопасности. Хотя я не создавал фронтенд, бэкенд и все, что связано с настройкой, — это моя работа.
Библиотека моделирования с открытым исходным кодом для городов, экономики и общества, написанная на C# для .NET 10. Engine намеренно работает в режиме headless — он моделирует экономику, общество и инфраструктуру, но визуальную часть оставляет фронтенду.
Специалист по тестированию на проникновение и разработчик программного обеспечения
май 2026 года — настоящее время
В мае 2026 года я приступил к прохождению производственной практики в рамках учебы, а с июня работаю здесь. Я занимаюсь тестированием на проникновение и разработкой программного обеспечения.
Разработка программного обеспечения для военных беспилотных аппаратов
2025
Сначала я прошел производственную практику в рамках учебы, а летом работал по договору о выполнении работ. Во время практики я проводил обратный анализ обмена данными по шине CAN и искал способ заменить исходный драйвер. Летом я разработал собственный драйвер и интегрировал его в существующую систему.
Информационные технологии, специализация «Программирование и системы управления данными»
4-й курс
После сдачи выпускных экзаменов я планирую продолжить обучение в вузе.
Если у вас есть вопросы, вы хотите пообщаться по поводу моих проектов или предложить работу, напишите мне.