Cześć, jestem
Fullstack Developer · Web & Security
Web/fullstack z zapleczem infrastruktury i bezpieczeństwa. Java/Spring, React/Next.js i Python/FastAPI - aplikacje webowe i REST API, na Azure, w Dockerze, z myślą o OWASP i WCAG.
Fullstack Developer z ponad 3-letnim doświadczeniem komercyjnym w IT - od wdrożeń systemów ERP i administracji serwerami, przez testy, po budowę produkcyjnych aplikacji webowych. Obecnie pracuję jako programista w Państwowym Muzeum Auschwitz-Birkenau (audyty dostępności i testy bezpieczeństwa aplikacji webowych). Buduję aplikacje webowe i REST API, pracuję z chmurą, kontenerami i relacyjnymi bazami danych - pełny zestaw technologii jest poniżej. Zaplecze infrastrukturalne i cyberbezpieczeństwo (studia magisterskie, praktyka z SIEM i hardeningiem) to u mnie nie osobna ścieżka, tylko sposób, w jaki podchodzę do pisania aplikacji. Biegle posługuję się narzędziami AI (m.in. Claude Code, Codex) przy tworzeniu aplikacji, botów i automatyzacji - od planowania i dokumentacji, przez kod, po wdrożenie. Przeprowadziłem dwa audyty dostępności cyfrowej (WCAG 2.2 AA); tworzę też strony i sklepy na WordPress/WooCommerce.
Web/fullstack z zapleczem infrastruktury i bezpieczeństwa - stack, którego realnie używam w projektach
Wybrane aplikacje i wdrożenia
Komercyjna platforma SaaS działająca produkcyjnie u klienta prowadzącego sale zabaw dla dzieci: aplikacja webowa dla klientów i panel administracyjny. Dostępna również jako aplikacja mobilna (iOS/Android).
Dwujęzyczny serwis WordPress (~50 stron) Centrum Obsługi Odwiedzających Państwowego Muzeum Auschwitz-Birkenau.
Głosowanie online w plebiscycie „Angelusy 2026” (gmina Słomniki): wiele kategorii, ranking na żywo, panel admina.
Platforma kulinarna oparta na treściach użytkowników, działająca pod własną domeną: przepisy dodawane, oceniane i komentowane przez użytkowników, moderacja, odznaki, planer posiłków. Next.js 16, SEO jako cel nadrzędny.
System zamawiania i rozliczania posiłków dla szpitali, szkół, urzędów i firm: menu, zapisy z terminem zamknięcia, miesięczne rozliczenia i listy do wydawania. Jedna binarka Go serwuje API i wbudowany interfejs React.
Fullstackowa platforma najmu nieruchomości (klon Airbnb) z backendem w Javie/Spring Boot: REST API, wyszukiwanie z mapą, rezerwacje oraz panele najemcy i wynajmującego.
Autorska platforma do automatyzacji testów bezpieczeństwa aplikacji webowych (DAST) w Go: orkiestruje zewnętrzne skanery i własne moduły, mapuje wyniki na OWASP Top 10, ASVS i WSTG i generuje raporty. Testowałem nim własne serwisy (portfolio, CV, KucharKi) i na tej podstawie poprawiłem ich zabezpieczenia.
Bot Discord na zamówienie, pilnujący porządku na serwerze MAKO (~3000 osób): moderacja pingów ról z listami wyjątków. Zbudowany, wdrożony, hostowany i rozwijany na bieżąco na życzenie klienta.
Bot Discord śledzący ceny produktów w sklepach internetowych: sprawdzanie na żądanie i według harmonogramu, historia cen, progi i alerty o spadku ceny. Produkty i źródła konfiguruje się zwykłą wiadomością na DM - bez zmian w kodzie i bez restartu.
Bot Discord powiadamiający o wolnych terminach egzaminu na prawo jazdy: logowanie przez mObywatel z DM (Playwright), sprawdzanie kilku ośrodków w limitach portalu. Działa produkcyjnie.
Aplikacja do organizacji imprez składkowych - uczestnicy deklarują, kto co przynosi (jedzenie, napoje, dodatki), wrzucają wspólne zdjęcia i wideo z wydarzenia, a podsumowanie pokazuje wkład każdej osoby. Koniec z chaosem w grupowym czacie.
Projekt inżynierski: skalowalna architektura SIEM (ELK Stack + Wazuh) do zbierania, normalizacji i wizualizacji logów oraz detekcji incydentów w czasie rzeczywistym.
Praca inżynierska: analiza porównawcza wydajności 6 silników baz danych (SQL vs NoSQL) pod kątem architektury SIEM - zapis i zapytania analityczne na 1 mln rekordów w 50+ scenariuszach.
Państwowe Muzeum Auschwitz-Birkenau w Oświęcimiu
LT2 Sp. z o.o.
REKORD SI Sp. z o.o.
REKORD SI Sp. z o.o.
Politechnika Krakowska
Starosta grup cyberbezpieczeństwa.
Bezpieczeństwo aplikacji internetowych, Zaawansowane techniki programowania, Wykrywanie zagrożeń i reakcja na incydenty, Bezpieczeństwo chmur obliczeniowych, Testy penetracyjne, Audyty i zgodność ze standardami
Małopolska Uczelnia Państwowa w Oświęcimiu
Starosta Roku i Przewodniczący Samorządu Studenckiego.
Algorytmy i struktury danych (C++), Systemy operacyjne (Linux), Bazy danych (SQL), Sieci komputerowe (TCP/IP), Programowanie obiektowe
Małopolska Uczelnia Państwowa w Oświęcimiu
Specjalność: instruktor rekreacji.
Audytowanie dostępności stron internetowych zgodnie ze standardem WCAGplanowany
Certes · 2027
CyberOps Associate
Cisco / ECSC · 2025
Junior Cybersecurity Analyst
Cisco & Akademia CyberMIL · 2025
Ethical Hacker
Cisco & Akademia CyberMIL · 2025
Internal Auditor ISO 9001:2015
Weil Consulting · 2021
Six Sigma Yellow Belt
Weil Consulting · 2021
II dan Ju-Jitsu (drugi stopień mistrzowski) (2024) · Instruktor sztuk walki (2021) · Instruktor samoobrony (2021) · Instruktor fitness (2021)