3D INTERAKTIVNI PORTFOLIO · OFFSEC · OPSEC · PENTESTER
Penetration tester i backend developer — pronalazim slabe tačke prije napadača. Od FiveM servera i Lua skripti, preko Oracle baza podataka, do mreža i hosting infrastrukture. Cijela pozadina iza ovog teksta je 3D scena koju pokreće three.js — pomjeri miša ili klikni na čvorove.
↻ cijela pozadina je 3D i interaktivna · klikni na čvorove za detalje
01 // O MENI
Bavim se ofanzivnom i operativnom sigurnošću (OffSec / OpSec) — analiziram sisteme i tražim slabe tačke prije nego što ih nađe neko drugi. Pored security-ja, razvijam i održavam FiveM servere, pišem Lua skripte i radim sa bazama podataka.
Iskustvo iz hosting podrške dalo mi je čvrstu osnovu u računarskim mrežama, serverima i rješavanju problema pod pritiskom. Imam Oracle sertifikate iz dizajna i programiranja baza podataka, stečene na Univerzitetu Donja Gorica.
Fokus mi je na backend-u, logici i bezbjednosti. Frontend ovog portfolia je rađen uz AI kao alat za UI — ja sam odredio koncept, strukturu i 3D scenu.
02 // ISKUSTVO
Penetration testing web aplikacija i infrastrukture — recon, enumeracija, identifikacija i eksploatacija ranjivosti, te izvještavanje sa preporukama za sanaciju. Fokus na operativnoj sigurnosti i smanjenju napadne površine.
Black-box penetration testing cijelog sistema iz perspektive klijenta (spolja, bez internog pristupa) — pronašao i prijavio SQL injection i XSS (cross-site scripting) ranjivosti na nekoliko produkcijskih subdomena (administration, grafana, bo, admin). Honorarno plaćen angažman, kroz odgovorno prijavljivanje (responsible disclosure).
Razvoj i održavanje FiveM (GTA V multiplayer) servera za velike zajednice — Nevada RolePlay (peak 8.000 članova), CIT5 (peak 13.000 članova), Balkan Original (jedan od prvih balkanskih servera, developer 3 godine), Summit RolePlay i Brutalci RolePlay (10.800+ članova). Pronalazio ranjivosti i exploit-triggere u skriptama, i izradio preko 2.480 custom skripti za privatne klijente.
Organizacija izgleda konferencije — osmislio sam raspored i uređenje sala, i izradio mockup konferencijskog prostora koji je služio kao plan za realizaciju.
Tehnička i korisnička podrška za hosting kompanije — domeni, DNS, email, web serveri i dijagnostika mrežnih problema. Odatle potiče moje praktično znanje računarskih mreža.
03 // SERTIFIKATI
Modelovanje podataka, ER dijagrami, normalizacija i projektovanje relacionih baza.
SQL upiti, DDL/DML, spajanja tabela, podupiti, ograničenja i rad sa Oracle bazom.
04 // VJEŠTINE
05 // GLOBAL THREAT INTELLIGENCE
Live CVE feed sa javnih izvora (CIRCL/NVD) — bez simulacije. Istorijski panel prikazuje najpoznatije ranjivosti koje su obilježile cybersecurity industriju.
06 // KONTAKT