// Portfolio — 2026
Cześć, jestem
Michał
Na co dzień pracuję jako Inżynier ds. Cyberbezpieczeństwa (Security Engineer) w zespole PAM znajdującym się w domenie IAM w Atos/Eviden. Pracuję głównie z technologią i narzędziami CyberArk. Od kilku lat zajmuję się zarządzaniem międzynarodową infrastrukturą IT, kontami uprzywilejowanymi oraz administrowaniem systemami Windows / Linux — z naciskiem na zgodność, audytowalność i SLA wymagane przez klientów. Poza pracą tworzę własne projekty webowe — strony internetowe, a także aplikacje. Prywatnie interesuję się cyberbezpieczeństwem, nowymi technologiami, sportem, a w szczególności piłką nożną i siłownią.
- 5+
- lat w IT i security
- 12
- uzyskanych certyfikatów
- CDE
- CyberArk poziom ekspercki
- 24/7
- praca zgodna z SLA
// 01 — O mnie
Security Engineer w domenie IAM.
- Doświadczenie
- 5+ lat w IT
- Specjalizacja
- CyberArk PAM
- Domena
- IAM / Cybersecurity
- Lokalizacja
- Kielce, PL
Aktualnie pracuję jako CyberArk Security Engineer w zespole PAM, w obszarze Identity & Access Management. Zarządzam kontami uprzywilejowanymi, diagnozuję incydenty, koordynuję ich obsługę zgodnie z wyznaczonym SLA oraz wspólnie z innymi zespołami wprowadzam zmiany w infrastrukturze klienta.
Moja droga do security wiodła przez kilka lat administracji infrastrukturą — sieci, serwery Windows i Linux, środowiska chmurowe (Azure, Entra, GCP), zarządzanie tożsamościami w Active Directory. Dzięki temu rozumiem nie tylko warstwę bezpieczeństwa, ale też to, czym żyje produkcja po drugiej stronie konsoli.
Lubię uporządkowaną pracę: jasna dokumentacja, knowledge base z gotowymi rozwiązaniami, monitoring wcześnie wychwytujący anomalie. Rozwijam się w stronę głębokiej specjalizacji w PAM (CyberArk Defender → Sentry → CDE), nie zaniedbując fundamentów infrastrukturalnych.
Least privilege
Dostęp wyłącznie tam, gdzie jest niezbędny — i tylko na tyle, na ile trzeba. Każde uprawnienie ma uzasadnienie i właściciela.
Audit by default
Logi, sesje, zmiany konfiguracji — pełna ścieżka audytowa od pierwszego dnia, nie dopiero przy okazji incydentu.
SLA-driven
Diagnostyka i obsługa zgłoszeń w rytmie umownym. Ustalone priorytety, czytelne komunikaty do zespołów i partnerów.
Documentation first
Każde rozwiązanie trafia do bazy wiedzy. Następna osoba (albo ja za pół roku) musi rozumieć kontekst bez archeologii.
// 02 — Kompetencje
Stack, którym pracuję.
Technologie i obszary, w których poruszam się na co dzień. Trzon to PAM (CyberArk) i administracja infrastrukturą — wokół niego rozwijam kompetencje w identity, sieciach i chmurze.
Privileged Access (PAM)
05- CyberArk Defender
- CyberArk Sentry
- CyberArk CDE
- Zarządzanie sesjami
- Audyt i rotacja sekretów
Identity & Access (IAM)
05- Active Directory
- Microsoft Entra ID
- GPO
- MS 365
- Zarządzanie użytkownikami i rolami
Systemy i serwery
06- Windows Server
- Windows 10/11
- Linux Server
- Linux
- PowerShell
- WDS / WSUS
Sieci
06- LAN / WLAN
- TCP/IP
- DHCP
- DNS
- Cisco (CCNA mod. 1)
- Diagnostyka sieci
Chmura
04- Microsoft Azure
- Microsoft Entra
- Google Cloud (badges)
- Bezpieczeństwo sieci w GCP
Web, dane i AI
07- SQL
- WordPress
- HTML / CSS / SASS
- Bootstrap
- Google Analytics
- SEO
- Prompt Engineering / LLM
// 03 — Certyfikaty
Formalne potwierdzenie kompetencji.
Ścieżka rozwoju w PAM (CyberArk: Defender → Sentry → CDE; Wallix: WCA-P → WCP-P) oraz fundamenty z administracji systemami, sieciami i chmurą. Lista chronologiczna — od najnowszego.
Profesjonalny poziom Wallix PAM — projektowanie i wdrażanie środowiska Bastion, integracje, utrzymanie i zaawansowany troubleshooting.
Wallix — 04.2026
// 04 — Realizacje
Ostatnie projekty webowe.
Selekcja ostatnich realizacji własnych — od strony wizytówkowej rodzinnej pasieki po aplikację webową z zaawansowanymi funkcjami. Wszystkie produkcyjne, dostępne pod publicznymi adresami.
Web / Astro · 202601 / 03Grotexplus — mycie elewacji i fasad
Strona firmowa dla profesjonalnej firmy zajmującej się myciem elewacji i dużych powierzchni komercyjnych z Kielc. Architektura w Astro z selektywną hydratacją (islands), pełne SEO ze structured data Schema.org i obsługa formularza przez Resend.
- Zakres
- Web design · Frontend · SEO · Performance
- Stack
- Astro · TypeScript · Tailwind CSS · Vercel · Resend
- Astro Islands — interaktywne komponenty (Gallery, Contact, Stats) hydratowane selektywnie dla minimalnego JS na kliencie
- Pełna optymalizacja SEO: meta-tagi, Open Graph, Twitter Cards, canonical, hreflang, dane geo (Kielce)
- Structured data JSON-LD (Schema.org) — Organization, LocalBusiness, FAQPage oraz osobne Service per usługa
- 8 sekcji usługowych: mycie elewacji, galerie handlowe, lotniska, hale przemysłowe, trudno dostępne miejsca
- Galeria realizacji z filtrowaniem kategorii i porównaniem przed/po
- Formularz kontaktowy z walidacją, klauzulą RODO oraz wysyłką maila przez Resend API
- Hosting Vercel z CSP, HSTS i kompletem nagłówków bezpieczeństwa
Web / WordPress · 202402 / 03Naturalne Bogactwo
Strona wizytówkowa rodzinnego gospodarstwa pszczelarskiego z czteropokoliciową tradycją. Prezentacja produktów (miód nektarowo-spadziowy, pyłek, świece woskowe) oraz historii pasiek z regionu świętokrzyskiego.
- Zakres
- Web design · WordPress · Treści · Galeria
- Stack
- WordPress · PHP · HTML · CSS
- Sekcje: O nas, Produkty, Miody, O Pasiekach, Galeria, Kontakt
- Edukacyjna prezentacja oferty — miód nektarowo-spadziowy, pyłek, świece woskowe
- Eksponowane wyróżnienia regionalne (Świętokrzyska Kuźnia Smaków, Nasze Kulinarne Dziedzictwo)
- Galeria zdjęć produktów i pasiek
- Formularz kontaktowy i dane gospodarstwa
Web App / Fitness · 202603 / 03Gymnazjos — aplikacja treningowa
Produkcyjna aplikacja webowa do planowania i monitorowania treningów siłowych. Generator planów (FBW, Upper/Lower, PPL, Split), biblioteka 100 ćwiczeń z materiałami wideo, historia sesji, śledzenie postępów i wagi, rekomendacje od asystenta AI — całość w polskim interfejsie wraz z różnymi trybami do wyboru.
- Zakres
- Frontend · Auth · UX/UI · Product design · Deploy
- Stack
- Next.js · React · TypeScript · Google OAuth · YouTube API
- Generator planu treningowego — wybór typu (FBW / Upper-Lower / PPL / Split), 1–7 dni w tygodniu, konfiguracja Push/Pull/Legs per dzień
- Biblioteka ~100 ćwiczeń w 9 kategoriach (Plecy, Klatka, Barki, Biceps, Triceps, Nogi, Pośladki, Brzuch, Cardio) — każde z instruktażem YouTube
- Dashboard z podsumowaniem (aktywny plan, cel, waga, ukończone treningi) i rekomendacjami asystenta AI
- Profil użytkownika — cel treningowy, poziom zaawansowania, preferowany typ planu, waga i wzrost
- Historia treningów i sekcja postępów do śledzenia efektów w czasie
- Autentykacja email + hasło (polityka ≥12 znaków) oraz Google OAuth, reset hasła
- Tryb ciemny, polski UI, produkcyjny deploy pod własną domeną
// 05 — Doświadczenie
Ścieżka zawodowa.
Pięć etapów, które zbudowały moje kompetencje w bezpieczeństwie i administracji infrastrukturą — od pierwszych praktyk hardware'owych po obecną rolę Security Engineera w zespole CyberArk PAM.
PAM / Cybersecurity · 11.2023 — obecnie01 / 05Atos / Eviden — Security Engineer
Security Engineer w zespole PAM (CyberArk) w domenie IAM. Zarządzam serwerami i kontami uprzywilejowanymi, koordynuję obsługę incydentów zgodnie z SLA i wprowadzam standardowe zmiany w infrastrukturze klienta.
- Zakres
- PAM (CyberArk) · IAM · Operacje 24/7 · SLA management
- Stack
- CyberArk · Active Directory · Windows Server · Linux · PowerShell · Monitoring
- Zarządzanie serwerami i kontami użytkowników w środowisku PAM
- Diagnozowanie incydentów i koordynacja wg SLA, przegląd logów, współpraca z innymi zespołami
- Wdrażanie standardowych zmian w infrastrukturze, konsultacje z partnerami wewnętrznymi i zewnętrznymi
- Zarządzanie wydajnością, capacity i jakością usług
- Tworzenie i utrzymanie bazy wiedzy (KB) oraz dokumentacji
- Rozwijanie mechanizmów monitoringu i raportowania
Administracja IT · 11.2020 — 10.202302 / 05Politechnika — Administrator IT
Administrator IT na wydziale uczelni technicznej. Zarządzanie laboratoriami komputerowymi, serwerami sieci dydaktycznej, infrastrukturą sieciową i stroną wydziałową — pełna pionowa odpowiedzialność za środowisko IT.
- Zakres
- Administracja serwerami · Sieci LAN · Wsparcie techniczne · Web
- Stack
- Windows Server · Linux · DHCP / DNS / GPO · Sieci LAN/WLAN · WordPress
- Zarządzanie laboratoriami komputerowymi wydziału
- Administracja serwerami sieci dydaktycznej
- Nadzór techniczny nad okablowaniem i sprzętem w sieci lokalnej
- Zarządzanie stroną wydziałową (CMS)
- Instalacja i konfiguracja oprogramowania
- Wsparcie techniczne (sprzęt + software) i diagnostyka hardware'u
Bezpieczeństwo informacji · 08.2020 — 09.202003 / 05Centrum Bezpieczeństwa Informacji — Stażysta
Staż w Centrum Bezpieczeństwa Informacji — pierwszy bezpośredni kontakt z audytami bezpieczeństwa i administracją siecią lokalną w środowisku, w którym security było codziennym priorytetem.
- Zakres
- Audyty bezpieczeństwa · Administracja sieci · Wsparcie zdalne
- Stack
- Sieci LAN · Audyt · Mechanizmy zabezpieczeń · Remote support
- Przeprowadzanie audytów bezpieczeństwa danych
- Administracja siecią lokalną firmy i weryfikacja mechanizmów zabezpieczeń
- Diagnostyka i rozwiązywanie problemów z oprogramowaniem
- Pomoc zdalna użytkownikom
Analiza danych · 09.2019 — 10.201904 / 05OptiBuy — Junior Analyst (staż)
Staż w roli Junior Analyst — pierwsze zawodowe doświadczenie z testowaniem systemu, analizą danych i pracą z bazą poprzez zapytania SQL.
- Zakres
- Testowanie systemu · Analiza danych · SQL · Konfiguracja
- Stack
- SQL · Bazy danych · System testing · Analiza wymagań
- Przeprowadzanie testów systemu wg specyfikacji firmy
- Analiza danych z systemu
- Operacje na bazach danych i tworzenie zapytań SQL
- Konfiguracja systemu pod potrzeby klienta
Hardware / IT support · 05.2016 — 06.201605 / 05Computer Aid International — Erasmus+ Londyn
Praktyki IT w Londynie w ramach programu Erasmus+ w organizacji Computer Aid International — diagnostyka i naprawa sprzętu, konfiguracja systemów Windows.
- Zakres
- Hardware · Windows · Bazy danych · Erasmus+
- Stack
- PC hardware · Windows 7/10 · Microsoft Windows · Bazy danych
- Diagnostyka i naprawa sprzętu PC
- Wymiana uszkodzonych podzespołów komputerowych
- Zarządzanie i konfiguracja systemów Microsoft Windows 7 i 10
- Wprowadzanie i edycja informacji w bazie danych
// 07 — Kontakt
Pogadajmy o cybersecurity oraz stronach i aplikacjach webowych.
Odpowiadam zwykle w ciągu 24 godzin w dni robocze. Otwarty na rozmowy o rolach w obszarze PAM / IAM, projektach opartych na technologii CyberArk oraz administracji infrastrukturą — niezależnie od formy współpracy. Równolegle tworzę strony internetowe i aplikacje webowe — chętnie podejmę się nowych zleceń komercyjnych.