Leszek Miś

CEO/Security Researcher w firmie Defensive-Security.com

CEO/Security Researcher w firmie Defensive-Security.com  dostarczającej usługi cyberbezpieczeństwa oparte na oprogramowaniu Open Source, w tym emulacje przeciwników Red Team, testy pokrycia detekcji dla zespołów Blue Team, walidację skuteczności EDR/NDR, wsparcie w ramach obsługi incydentów/DFIR, kursy i zaawansowane treningi hands-on oraz przekazywanie wysokiej jakości wiedzy. Wieloletni trener Black Hat USA/Asia/Europe oraz x33fcon/BruCON/Hack In The Box. Ponad 20 lat doświadczenia praktycznego w obszarze Linux Red/Blue. Moje obszary zainteresowań obejmują rozwój wieloetapowych ścieżek ataku z mapowaniem do MITRE ATT&CK, wielopoziomowe ścieżki detekcyjne znane jako inżynieria detekcji, budowanie niskopoziomowych polityk prewencyjnych, ekstrakcję artefaktów ataków/malware związanych z systemem Linux/siecią, a także wewnętrzne mechanizmy systemu Linux. Swoje skupienie kieruję szczególnie pod kątem analizy eksploitów, rootkitów KS/eBPF, inżynierii detekcji, analizy logów i pamięci RAM oraz eksploracji nowych technik ofensywnych w systemie Linux w bezpośrednim ujęciu detekcyjno-prewencyjnym.