Bezpieczeństwo zaczyna się od wykrycia incydentu i reakcji na czas

Współzałożyciel VigilHorizon i właściciel IT Leader. Od ponad 20 lat pracuje z infrastrukturą produkcyjną i środowiskami krytycznymi biznesowo. Odpowiada za model operacyjny usług oraz standardy, które zapewniają realną zdolność wykrycia i reakcji na incydenty. Koncentruje się na praktyce: bezpieczeństwo musi działać w czasie rzeczywistym, nie tylko w dokumentacji.

Współzałożyciel VigilHorizon i ekspert cyberbezpieczeństwa z doświadczeniem w reagowaniu na incydenty i ochronie środowisk krytycznych. Odpowiada za architekturę bezpieczeństwa, SIEM/XDR oraz procesy Incident Response. Łączy podejście strategiczne z operacyjną skutecznością wykrywania i zatrzymywania incydentów.

Specjalizuje się w projektowaniu i utrzymaniu środowisk IT oraz integracji systemów monitoringu i observability.Odpowiada za stabilność operacyjną infrastruktury oraz przepływ danych niezbędnych do detekcji incydentów. W praktyce koncentruje się na tym, aby systemy były monitorowane, mierzalne i gotowe do reakcji w czasie rzeczywistym.

Odpowiada za scenariusze reakcji na incydenty, testy oraz przygotowanie środowisk do odtworzenia po ataku. Wspiera procesy Incident Response, weryfikując skuteczność reakcji i gotowość organizacji do działania w sytuacji incydentu. Reprezentuje podejście: bez reakcji i odtworzenia bezpieczeństwo nie istnieje.

Koordynuje realizację usług SOC i NOC end-to-end, dbając o spójność operacyjną i komunikację z klientami. Wspiera zespoły techniczne w organizacji pracy oraz nadzorze nad procesami Incident Response. Jej rolą jest zapewnienie, że każda usługa działa zgodnie z playbookami i wymaganiami operacyjnymi.