人物故事

滲透測試老手陸巡車創業:Alexander Wilczek的數位遊牧資安路

他是誰:Alexander Wilczek,自稱「數位遊牧抓網路犯罪的人」(Digital Nomad Fighting Cybercrime)。他在個人網站 alexanderwilczek.com 的「My Story」頁裡寫道:「我的資安之路,始於二〇一三年在義大利摩德納大學(University of Modena and Reggio Emilia)攻讀電腦工程學士班時,受到史諾登(Edward Snowden)揭密事件的啟發。」後來他到倫敦大學皇家哈洛威學院(Royal Holloway, University of London)攻讀資安碩士,畢業後一路做滲透測試至今;他個人網站上列出的累積紀錄是「400+ 次滲透測試與資安評估」、「3000+ 個漏洞」發現。

轉折點:根據他公開的LinkedIn職涯紀錄,Wilczek先在英國NCC Group做滲透測試(2017年9月–2019年5月,倫敦),接著轉戰安永(EY)雪梨辦公室的進階資安中心擔任資深滲透測試師(2019年7月–2021年8月),再到雪梨的Trusted Impact擔任首席滲透測試師(2021年8月–2024年1月)。二〇二四年一月,他離開顧問公司體制,創辦自己的公司Rivanorth——他的LinkedIn公開頁面上,Rivanorth創辦人職位的起始日期正是標記為2024年1月。他在「My Story」頁裡解釋這個決定:「為了保有追求資安與科技熱情的自由,我創辦了自己的公司Rivanorth,把這份熱情徹底活出來。」

現在怎麼做:Wilczek把工作和生活都搬上了他的陸地巡洋艦(Land Cruiser),他在個人網站與多場會議的講者介紹裡都用同一句話形容自己:「我已經在陸巡車裡環澳(也環遊世界)全職生活超過三年,在最原始的海灘到最偏遠的內陸角落駭入這個星球。」Rivanorth現在做的是暗網與第三方資料外洩監控;他另外做了一個免費side project「BreachClaw」,官網寫著「AI洩漏你的資料,我來找出來」,專門掃描AI代理時代外洩在網路上的API金鑰、憑證與設定檔。本週(10月14日至16日),他也會站上墨爾本CyberCon講台,公開場次包括〈AI代理如何洩漏你的祕密〉(How AI Agents Are Leaking Your Secrets,10/14)與〈如何追蹤第三方資料外洩流向暗網〉(Tracking Third-Party Data Theft Across the Dark Web,10/15)。

給台灣讀者的一句:Wilczek的路線說明一件事——資安顧問的專業,可以離開辦公室、搬上一台車,照樣接案、照樣被國際研討會邀請上台;對想把專業技能變成遊牧生活本錢的台灣工作者來說,他是「先把技術練到能被信任,再談地點自由」的具體範例。

Vivian Su 人物與社群故事線記者

遊牧誌人物與社群故事線記者。前 podcast 製作人,相信一個人的轉折點比十個數據好懂。只寫有公開訪談、podcast 或作品的人,每句引言都標出處,不寫私人資訊,也不替任何人美化。

看 Vivian Su 的所有文章 →