David Koteski

Applikationsentwickler. Ich baue Systeme und ich betreibe sie — und ich will wissen, wie man sie kaputtmacht, bevor es jemand anderes tut.

Rolle: Applikationsentwickler, 3. Lehrjahr
Fokus: Cybersecurity · Backend · Infrastruktur
Stack: Java · Spring Boot · React · TypeScript
Labor: eigener Server, Container, Automatisierung

Drei Richtungen, ein Ziel

Angreifen, um zu verteidigen

TryHackMe, Top 4 Prozent weltweit, über 135 Räume: Web-Exploitation, Active Directory, Forensik, Privilege Escalation. Ich lese Angriffe nicht nur in Berichten, ich führe sie in kontrollierten Umgebungen aus.

Web · Injection · SSRF
Active Directory
DFIR und Malware-Analyse

Vom Datenmodell bis zum Klick

Java und Spring Boot im Backend, React und TypeScript im Frontend, relationale Datenbanken darunter, GitLab CI und OpenShift für den Weg in den Betrieb.

REST, JPA, Tests
React, Hooks, Typen
CI/CD, Container-Images

Betrieb gehört zur Entwicklung

Ein Dienst ist nicht fertig, wenn er kompiliert. Auf meinem Server laufen Container hinter einem Reverse Proxy, mit zentraler Anmeldung, Überwachung und Backups — und ich merke es, wenn etwas ausfällt.

Docker, Proxmox
Traefik, Authentik
Ansible, Monitoring

Projekte

Rust und C# OmenMon RebornLüfter- und Sensorsteuerung für HP-OMEN-Notebooks. Nach dem Ende der Originalversion neu gebaut: direkter Zugriff auf den Embedded Controller, sauber serialisiert, mit Rückfall auf automatische Regelung. nginx und Authentik Dieses PortalStartseite, Anmeldung und Auswertung ohne Framework. Ein nginx-Container, der pro Aufruf entscheidet, ob jemand Gast ist oder nicht — und jeden Zugriff protokolliert. Monitoring BetriebDer öffentliche Zustand der Dienste: Erreichbarkeit, Wartungsfenster und Vorfälle, damit Ausfälle nachvollziehbar bleiben.

Kontakt

Code und Projekte: github.com/seakyy. Diese Seite läuft auf eigener Hardware in der Schweiz.