Hogyan vezetett az utad az SZTE Fizikai Intézetéből a LEGO Csoporthoz? Milyen lépéseken keresztül jutottál el ide?

A LEGO Csoport közel 100 éves múltra tekint vissza és mára a világ legnagyobb játékgyártó cégévé nőtte ki magát. Az egész a dániai Billundban kezdődött el, ahol én is dolgozom. Én ugyan nem a gyárban dolgozom, hanem az IT részlegen egy külön épületben, viszont már volt szerencsém meglátogatni az itteni gyárat, amit mindenkinek ajánlok, akinek valaha is lehetősége adódik rá. Egy élmény volt.

Számomra az ide vezető út viszonylag rövid volt. Miután kikerültem az egyetem köreiből, először programozóként kezdtem dolgozni Magyarországon, de a feleségem állást kapott Dániában, ezért kiköltöztünk és újra munkát kellett keresnem. Ekkor fel kellett tennem a kérdést magamnak, hogy mit is szeretnék csinálni. Az alatt a rövid idő alatt, amíg programozóként dolgoztam, az IT biztonság és az etikus hackerkedés felkeltette az érdeklődésem, így ilyen pozíciókat kerestem, miközben képeztem magam. Fél éven belül már a LEGO Csoport Digitális Biztonság részlegén dolgozhattam, amiért nagyon hálás vagyok. Itt szeretném megemlíteni egy jó barátom, Mariola Kajkowskát, akinek a tanácsára ráírtam néhány jövendő munkatársamra, hogy feltegyem a kérdéseim. Az effajta kapcsolati háló kiépítésének a jelentőségét nem lehet túlértékelni.

Mit csinálsz pontosan a LEGO Csoportnál, mi a munkaköröd?

Amint azt sejteni lehet, egy ekkora cég jelentős IT infrastruktúrával rendelkezik, szerverek, számítógépek és IoT eszközök ezreivel. Én a Threat Detection & Response csoportban dolgozom és az a feladatunk, hogy detektáljuk, kivizsgáljuk és reagáljuk az IT biztonsággal kapcsolatos incidensekre.

Milyen készségeket és tudást sajátítottál el a fizika szakon, amelyeket a jelenlegi munkád során is hasznosítani tudsz?

A jelenlegi munkaköröm nem kapcsolódik fizikához, viszont sok képességet tudtam transzferálni a pozíciómba, amit a fizikus éveim alatt fejlesztettem ki. Képes vagyok például egy elfogulatlan, lényegre törő beszámolót írni, amiben csak olyat állítok, ami megalapozott. Sokan alábecsülik az ilyesfajta képességek értékét. Amikor egy gyanús tevékenységgel kapcsolatban nyomozok, fel tudom tenni a lényeges kérdéseket és tudom, hogyan találjam meg rájuk a választ. Az egyetemi kutatómunkám egy jelentős része abból állt, hogy adatot analizáljak, vagyis hogy az értékes információt kinyerjem az önmagában semmitmondó adatpontok sokaságából. Jelenleg a logok (a hálózaton, illetve ún. endpointokon történt eseményekről készült gépi feljegyzések) millióiban kell megtalálnom azt a néhányat, ami jelentős. Van párhuzam.

Milyen kihívásokkal és izgalmakkal szembesülsz a mindennapi munkád során?

Kihívásban és izgalomban nincs hiány. Az IT biztonság egy nagyon gyorsan fejlődő terület és kihívás toppon maradni. A rosszfiúk után vadászni pedig mindig izgalmas. Kevés beteljesítőbb érzés van, mint amikor felveszed a Sherlock sapkádat és elkezded húzogatni a szálakat, amíg össze nem áll, hogy mi is történt. Szeretem a munkám. Emellett nagyon izgalmasnak találom azt is, ahogy a hackerek megismerik a rendszereket és megtalálják azokat a trükkös útvonalakat, amelyeken eljutnak oda is, ahova nem kellene eljutniuk. Ezen a területen is képzem magam. Természetesen csak a jó érdekében. Vannak, akiket direkt azért fizetnek, hogy ilyen módon letesztelje a céget és érthetően kommunikálja, hogy mit talált és hogyan lehetne mérsékelni vagy eliminálni a sebezhetőségeket. Egy nap talán majd én is ezt fogom csinálni.