Hardver és eszközök
PC- és mini PC-összeszerelés (RAM, M.2 SSD), BIOS/UEFI beállítás, memóriateszt, forrasztás, Arduino és Raspberry Pi.
IT support • Biztonsági monitorozás • Szoftverfejlesztés és tesztelés
A hardvertől a kódig — IT biztonsági szemlélettel
Szoftverfejlesztő és tesztelő végzettségem van, elektronikai és automatikai háttérrel. Saját, szegmentált otthoni hálózatot és biztonsági labort építek és üzemeltetek, emellett webes és mobilalkalmazásokat fejlesztek.
Junior IT support, help desk, desktop support vagy SOC L1 pozíciót keresek – Budapesten és környékén, vagy hibrid formában.
OPNsenseVLAN / 802.1QSuricata IDSWiresharkLinuxWindowsC# / .NETVue.jsFlutter
Amivel dolgozom
Hardver, hálózat és kód
Azok a területek, amelyeket a gyakorlatban használok – a laboromban, a projektjeimben és a tanulás során.
Hálózatok
TCP/IP, VLAN-ok és 802.1Q trunk, managed switch, DHCP, tűzfalszabályok OPNsense-en, kábelezés.
Biztonsági monitorozás
Suricata IDS, forgalomelemzés Wiresharkkal, Nmap, incidens- és kockázatelemzési jelentések, SOC alapok.
Rendszerek
Windows rendszerkezelés, Linux parancssor, jogosultságok, szolgáltatások, naplózás és bash szkriptek.
Fejlesztés és tesztelés
C#, .NET, Vue.js, Flutter, MySQL, REST API és JWT – két alkalmazásom élesben fut.
Homelab · folyamatban
Szegmentált otthoni hálózat és biztonsági labor
A valódi otthoni hálózatom, gyakorló laborként újraépítve. A tűzfalat magam szereltem össze, én terveztem meg a szegmentálást, és minden szabályt mérésekkel ellenőrzök, nem feltételezésekkel.
Állapot
1. fázis kész · IDS élesben
4VLAN-szegmens: menedzsment, megbízható, IoT és labor
28izolációs mérés – nulla eltérés
IDSSuricata fut, a detektálás tesztriasztással igazolva
KövetkezőWazuh SIEM Sysmon végponti naplókkal
Ami kész
- Egy Intel N100-as mini PC-t szereltem össze tűzfalnak (RAM, M.2 SSD, hőpad), és megerősítettem a BIOS-t: flash írásvédelem, supervisor jelszó, USB boot tiltva
- Telepítettem és beállítottam az OPNsense-t: interfészek, NAT, DHCP-tartományok, tűzfalszabályok
- A hálózatot négy VLAN-ra bontottam, amelyeket egyetlen 802.1Q trunk visz egy managed switchen („router on a stick”)
- Az izolációt minden szegmensből teljes tesztmátrixszal ellenőriztem: 28 mérés, nulla eltérés
- Találtam és bezártam egy valódi rést: a szolgáltatói router minden VLAN-ból elérhető volt
- A Suricata IDS két szegmensen fut, napi szabályfrissítéssel; most hangolási hét, utána jöhet az IPS mód
„Egy tűzfalszabály, amit nem teszteltél, csak egy jó szándék.”
Következő lépések
- Wazuh SIEM Sysmon végponti naplókkal, a Suricata riasztásait is ide gyűjtve
- Zeek a hálózati metaadatokhoz az IDS mellett
- Adminfelületek lezárása és MFA minden menedzsment-hozzáférésre
- Tailscale távoli hozzáféréshez – a kapcsolat CGNAT mögött van, így bejövő portot nem nyitok
- Labor VM támadásszimulációkkal, hogy lássam, a SIEM ténylegesen mit kap el
OPNsense802.1QSuricataWazuhSysmonZeekTailscale
Portfólió
Kiemelt projektek
Hálózati, biztonsági és szoftveres projektek, valós problémákra építve.
Technológiai háttér
Hardverközeli és kiberbiztonsági tapasztalatok
A szoftverfejlesztés mellett hardverközeli technológiákkal is foglalkoztam. Ez segít abban, hogy a rendszereket ne csak felhasználói oldalról, hanem hálózati és eszközszinten is megértsem.
Fókusz
Szoftver + hardver + biztonság
Raspberry Pi és Linux rendszerek
Linux alapú rendszerekkel, hálózati beállításokkal, szolgáltatásokkal és kiberbiztonsági eszközök környezetével is foglalkoztam.
Arduino és mikrokontrollerek
Alapszinten dolgoztam Arduino-alapú vezérlésekkel, LCD kijelzőkkel és egyszerű elektronikai kapcsolásokkal.
Elektronikai alapok és forrasztás
Elektronikai tanulmányaim során panelösszeszereléssel, forrasztással és vezérlőchipes megoldásokkal foglalkoztam. Képesített elektronikai berendezés-összeszerelő vagyok.
Hálózatok, NFC és rádiófrekvencia
Tanulási és prototípus-készítési célból foglalkoztam hálózatvédelemmel, NFC-vel, rádiófrekvenciás technológiákkal és biztonságtudatos teszteléssel.
Kísérleti hardveres-kiberbiztonsági projekt
Készítettem egy kísérleti megoldást, ahol egy összeforrasztott vezérlőpanel és LCD kijelző egy applikáció működéséhez kapcsolódott. A cél nem ipari hardverfejlesztés volt, hanem a szoftver, a hardver és a kiberbiztonsági szemlélet összekapcsolásának gyakorlása.
Tanulás
Kiberbiztonsági tanulási út
Amit a labor mellett tanulok – naplózva, a gyakorlatban kipróbálva, és őszintén jelölve, mi kész és mi van még folyamatban.
Pre Security útvonal
49 témakör teljesítve – a TryHackMe felhasználók felső 10%-ában vagyok.
Google kiberbiztonsági kurzusok
3 kurzus kész: Foundations of Cybersecurity · Play It Safe · Connect and Protect. Munkatermékek: kockázatelemzés, incidensjelentés, hálózati forgalomelemzés, kontroll- és megfelelőségi ellenőrzőlista.
Gyakorlat Kali VM-ben
Linux Basics for Hackers: 16 témakörből 15 a gyakorlatban is kipróbálva. The Linux Command Line: folyamatban, saját jegyzetekkel és cheat sheetekkel.
Valós incidens a saját projektemben
Egy adatbázis-jelszó nyilvános repóba került. Lecseréltem, a repót priváttá tettem, a titkokat kivezettem a verziókezelésből, és incidensjelentést írtam róla.
Firmware- és hardverbiztonság
A tűzfalam BIOS-ának megerősítése közben megtanultam, mit nem látnak a monitorozó eszközök: SMM, Intel ME, DMA-támadások, és miért fontos az IOMMU.
Burp Suite gyakorlás
SQL injection és webes kérések manipulálása legális gyakorlólaborokban – hogy védekező oldalról felismerjem a támadásokat.
Kipróbálható megoldások
Demo központ
Alkalmazások, amelyek élő linken kipróbálhatók.
MVP Planner / Ügyfélkezelő
Projekt-, állás- és ügyfélkezelő rendszer publikus bemutatóval és bejelentkezési lehetőséggel.
MVP demo megnyitásaTeacher Score
Oktatási értékelő és pontozó alkalmazás élő demo felülettel.
Teacher Score demoThreatWatch – kiberbiztonsági app
Flutter mobil eszköztár: CVE/KEV követés, URL- és QR-kód adathalászat-ellenőrzés, jelszóerősség és más funkciók.
Megnézem GitHubonRólam
Gyakorlatias, biztonságtudatos és kíváncsi
Derda Dominik vagyok, szoftverfejlesztő és tesztelő végzettséggel, automatikai és elektronikai háttérrel. Szeretem a rendszereket elejétől a végéig megérteni – a nyáklaptól és a kábeltől a tűzfalszabályig és a kódig.
Az első IT-munkahelyemet keresem – help desk, desktop support, IT üzemeltetés vagy SOC L1 –, ahol a szakmán belül tanulhatok tovább.
Fókuszterületek
- Hardveres hibakeresés és eszközbeállítás
- Hálózatok: VLAN-ok, tűzfalak, switchek
- Biztonsági monitorozás: IDS, forgalomelemzés, incidensjelentések
- Windows és Linux rendszerek
- Webes és mobilfejlesztés, szoftvertesztelés
Tanulmányok
Tanulmányok és fejlődés
Szoftverfejlesztő és tesztelő
Szegedi SZC Vasvári Pál Technikum – webes, backend, adatbázis- és szoftvertesztelési ismeretek.
Automatika és elektronika
Wigner Jenő Technikum – elektronika, automatika, programozási alapok; képesített elektronikai berendezés-összeszerelő.
MI alapjai mindenkinek
Gábor Dénes Egyetem – mikrotanúsítvány, azonosító: ALMC/2025/013666.
Kapcsolat
Az első IT-munkahelyemet keresem
Ha a csapatodnak junior IT support, help desk vagy SOC L1 kollégára van szüksége, szívesen beszélgetek. Részletesen végigvezetlek a laboromon és a projektjeimen.