Securember
Testy penetracyjne · zgodność NIS2 · AI red teaming

Poznaj słabe punkty, zanim zrobią to inni.

Testy penetracyjne, audyty konfiguracji i AI red teaming - prowadzone według uznanych metodyk, z manualną walidacją wyników i raportem gotowym pod audyt NIS2/KSC.

Umów konsultację Katalog usług
$identify red_panda.svg[ok]
CISSP OSCP · OSWP eWPTX ISO 27001 Poświadczenia RP / NATO / UE HTB - AI red teaming
8+lat w cyberbezpieczeństwie
20+usług w katalogu
5certyfikacji branżowych
100%zleceń kończy się retestem
// usługi

Trzy filary, jedna specjalizacja

Od jednorazowego testu po ciągły program nadzoru - katalog obejmuje ponad dwadzieścia usług w czterech obszarach.

// 01

Testy ofensywne

  • Pentesty web, API i mobile
  • Infrastruktura zewnętrzna i wewnętrzna
  • Active Directory / Entra ID, Wi-Fi
  • Kampanie phishingowe
Zobacz zakres // 02

Chmura i stały nadzór

  • Przeglądy AWS / Azure / GCP / M365
  • Kubernetes, hardening, code review
  • Skan perymetru i OSINT
  • Zarządzanie podatnościami w abonamencie
Zobacz zakres // 03

Ludzie i zgodność

  • Szkolenia security awareness i dev
  • NIS2 / KSC gap analysis
  • Wsparcie po teście i doradztwo
  • Dokumentacja pod audyt
Zobacz zakres
// 04 - specjalizacja

AI / LLM red teaming

Testy odporności modeli, agentów i integracji AI: prompt injection, jailbreaki, exfiltracja danych przez narzędzia, bezpieczeństwo serwerów MCP i pipeline'ów RAG.

Prompt injection Jailbreaki Serwery MCP Agenci i tool use RAG Adversarial ML
Zapytaj o testy AI
// zgodność

Zdążyć przed audytem

Ustawa KSC (NIS2) obowiązuje od 3.04.2026. Obowiązek samoidentyfikacji i terminy biegną niezależnie od tego, czy podmiot otrzymał powiadomienie - a identyfikacja podatności należy do wymaganych środków zarządzania ryzykiem (art. 21).

// 01 - rejestracja
3.10.2026
Wpis do wykazu podmiotów kluczowych i ważnych.
// 02 - wdrożenie
3.04.2027
Środki zarządzania ryzykiem (art. 21) - w tym zarządzanie podatnościami.
// 03 - audyt
3.04.2028
Pierwszy obowiązkowy audyt bezpieczeństwa i początek pełnego nadzoru.
NIS2 KSC DORA ISO 27001 OWASP CIS Benchmarks
Terminy, obowiązki i sektory Umów konsultację
// dlaczego securember

Osiem lat w ofensywnym IT. Po Twojej stronie.

Setki przetestowanych systemów - od aplikacji webowych i API, przez infrastrukturę on-prem i multi-cloud, po modele AI. Każde zlecenie realizuje osobiście certyfikowany specjalista (CISSP, OSCP, eWPTX) z poświadczeniami bezpieczeństwa RP, NATO i UE.

Praktyk, nie automat

Testy prowadzi certyfikowany specjalista - podatności łączone w ścieżki ataku, nie lista ze skanera.

Walidacja manualna

Każdy wynik potwierdzony ręcznie. Raport bez szumu fałszywych alarmów.

Raport pod audyt

Priorytetyzacja CVSS, streszczenie dla zarządu i mapowanie na środki z art. 21.

Zaplecze badawcze

Doktorat w toku z adversarial ML i specjalizacja w bezpieczeństwie systemów AI.

CISSP OSCP · OSWP ISO 27001 eWPTX HTB - AI red teaming Multi-cloud red teaming Doktorat w toku - adversarial ML Poświadczenia RP / NATO / UE 8 lat w cyberbezpieczeństwie
// kontakt

Konsultacja wstępna

Konsultacja wstępna pozwala określić zakres prac, priorytety i dalsze kroki.

// standard każdego zlecenia
  • [x]Zakres i autoryzacja ustalone na piśmie
  • [x]Walidacja manualna każdego wyniku
  • [x]Raport: CVSS, streszczenie dla zarządu, mapowanie na art. 21
  • [x]Retest po wdrożeniu poprawek
  • [x]NDA i szyfrowany obieg danych
Kontakt bezpośredni
Profil zawodowy: linkedin.com/in/cezary-pasierkiewicz-security
$ gpg --import securember.asc

Do korespondencji poufnej proszę używać klucza publicznego PGP.

Pobierz klucz PGP
Odcisk klucza: BEEC FF3C 70DC 9314 7D15  24A3 0F12 DFE5 D484 1786