Mateusz Nalewajski

Ekspert z obszaru bezpieczeństwa IT z doświadczeniem w branży finansowej i konsultingu. Obecnie manager w Dziale Bezpieczeństwa Systemów w Alior Bank SA, gdzie odpowiada za obszar rozwoju architektury oraz mechanizmów bezpieczeństwa IT dla obecnych i nowych systemów banku. Wspólnie z zespołem, współpracuje z jednostkami biznesowymi oraz IT, wprowadzając techniczne aspekty bezpieczeństwa oraz weryfikując poprawność ich realizacji poprzez testy penetracyjne i zaawansowane analizy. Dodatkowo, w banku, aktywnie wspiera rozwój systemów typu Fraud Detection, wdrażając nowatorskie rozwiązania techniczne, które pozwalają chronić środki klientów.

Zdobył szerokie doświadczenie przeprowadzając symulacje ataków typu Red Team oraz audyty bezpieczeństwa podczas pracy w jednej z wiodących firm doradczych. Tam poznał praktyczne aspekty bezpieczeństwa systemów operacyjnych, aplikacji i baz danych oraz możliwości wykorzystania tych słabości przez atakujących. Oprócz kwestii technicznych ataków typu APT, w obszarze jego zainteresowań zawsze była socjotechnika. Z tego powodu, stworzył autorskie, publicznie dostępne, rozwiązanie do przeprowadzania symulowanych kampanii phishingowych, które wspiera obszar edukacji pracowników w jego obecnej pracy w banku.

Absolwent Wydziału Elektroniki i Technik Informacyjnych Politechniki Warszawskiej. Posiadacz certyfikatów CISSP i OSCE.