Zaczynałem jako full-stack developer, budując aplikacje webowe w PHP, JavaScript i Python. To doświadczenie dało mi dogłębne zrozumienie, jak aplikacje są tworzone — i gdzie pękają. Z czasem przeszedłem całkowicie na stronę ofensywną, zmotywowany tym, że większość aplikacji, które przeglądałem, miała te same wzorce podatności.
Dziś prowadzę REDWULF jako niezależny konsulting. Każde zlecenie realizuję osobiście — od ustalenia zakresu po raport końcowy i spotkanie podsumowujące. Nie deleguję zadań młodszym konsultantom — żadnych podwykonawców, ani zautomatyzowanych skanów z naklejonym logo.
Specjalizuję się w bezpieczeństwie SaaS i MVP, bo te produkty są najbardziej narażone: wdrażane szybko, przetwarzają dane klientów od pierwszego dnia i często pomijają audyt bezpieczeństwa przed launch-em. Testowałem platformy obsługujące dane medyczne, transakcje finansowe, marketplace'y gamingowe i narzędzia oparte na AI.