Izglītība

  • Latvijas Universitāte

    2022—2024

    Maģistra grāds datorzinātnēs ar specializāciju programmatūras inženierijā.

  • Rīgas Tehniskā universitāte

    2018—2022

    Inženierzinātņu bakalaura grāds datorvadībā un datorzinātnē

Sertifikāti

  • Google Cybersecurity Certificate

    Procesā

    Drošības ietvari, draudu atklāšana, incidentu apstrāde un SIEM rīki.

Prasmes

  • Lietojumprogrammu drošība

    OWASP Top 10, draudu modelēšana, drošs koda audits, ievainojamību pārvaldība, autentifikācijas un autorizācijas risinājumu izstrāde

  • Incidentu apstrāde

    Sākotnējā izvērtēšana un cēloņu analīze, žurnalēšanas pierakstu analīze, trešo pušu un piegādes ķēdes risku izvērtēšana, pikšķerēšanas novērtēšana, pēcincidenta analīze

  • Ofensīvā drošība

    Ārējo ielaušanās testu apjoma noteikšana un vadība, bug bounty programmas pārvaldība, CVSS smaguma novērtēšana

  • Drošības pārvaldība

    Drošības politiku izstrāde, DORA atbilstība, piekļuves kontroles politika, aktīvu uzskaite, secure SDLC

  • Programmēšanas valodas

    PHP, Go, JavaScript, TypeScript, Python, C++, C#, Java

  • Infrastruktūra un rīki

    Linux, Kubernetes, Docker, Terraform, Ansible, Grafana, Loki, Elasticsearch, GitLab CI

  • Ietvari un bibliotēkas

    Symfony, Laravel, Yii, Phalcon, Spiral, React, Vue, Flask, Express, Gin

  • Datubāzes un API

    MySQL, PostgreSQL, MongoDB, Redis, REST, OpenAPI, GraphQL, gRPC

Valodas

  • Latviešu

    Dzimtā

  • Angļu

    Brīvi

Lauris Štekels

Drošības inženieris

Drošības inženieris ar spēcīgu programmatūras izstrādes pamatu. Vadu lietojumprogrammu drošību augstas slodzes e-komercijas platformā, kur drošības funkciju izveidoju no atsevišķa projekta līdz patstāvīgai komandai. Ikdienā risinu drošības incidentus, vadu ārējos ielaušanās testus un bug bounty procesus, veicu koda un trešo pušu integrāciju drošības izvērtēšanu, kā arī atbalstu drošu izstrādi aptuveni 70 inženieru vidū. Pamatā ir vairāk nekā 8 gadu pieredze backend izstrādē fintech, maksājumu un krāpniecības novēršanas sistēmās, brīvi lasu, rakstu un auditēju kodu dažādās programmēšanas valodās.

  • Dibinātājs un drošības konsultants

    SIA Ubik

    Neatkarīgs uzņēmums, kas uz līguma pamata sniedz drošības un backend izstrādes pakalpojumus klientiem.

    • Drošības inženieris / drošības komandas vadītājs

      Eneba, UAB

      2025. gada oktobris—šobrīd

      Pievienojos, lai izveidotu drošību kā patstāvīgu funkciju, un šobrīd vadu drošības komandu. Risinu drošības incidentus pilnā ciklā: sākotnējā izvērtēšana, cēloņu analīze, ierobežošana, novēršana un pēcincidenta analīze. Atbildu par ārējo ielaušanās testu programmu no piegādātāju atlases un darba apjoma noteikšanas līdz juridiskajām sarunām un izpildei, kā arī pārvaldu bug bounty programmu, tostarp smaguma novērtēšanu un izmaksu nosacījumus. Izvērtēju kodu, funkcionalitāti un trešo pušu integrācijas no datu apstrādes, piekļuves datu pārvaldības un piegādes ķēdes risku viedokļa. Vadu ievainojamību pārvaldību, autentifikācijas un autorizācijas risinājumus, kā arī piekļuves kontroles politiku sadalītā mikropakalpojumu vidē. Izstrādāju drošības politikas un vadu DORA regulējuma atbilstības darbu. Atbalstu drošu izstrādi aptuveni 70 inženieru vidū ar koda izvērtēšanu, draudu modelēšanu, apmācībām un drošības jautājumiem tehniskajās pārrunās.

    • Vecākais programmatūras inženieris

      Byborg Enterprises

      2025. gada marts—2025. gada jūlijs

      Izstrādāju un uzturēju augstas slodzes backend funkcionalitāti ar PHP un MySQL mākoņa infrastruktūrā, kā arī piedalījos arhitektūras plānošanā.

    • Programmatūras inženieris

      Eneba, UAB

      2023. gada novembris—2024. gada novembris

      Izstrādāju iekšējos rīkus, ko Risk Operations komanda izmantoja krāpnieciskas darbības atklāšanai un izmeklēšanai, vēlāk paplašinot darbu uz maksājumiem, kad komandas tika apvienotas Payments and Risk komandā. Izstrādāju un uzraudzīju sadalītus PHP pakalpojumus, kas apstrādā finanšu darījumus augstas pieejamības vidē. Vadīju komandas zināšanu apmaiņas sesijas par drošu un uzticamu darījumu apstrādi.

  • Vecākais programmatūras inženieris

    Syncro Group AB

    2022. gada janvāris—2023. gada novembris

    Vadīju tiešo banku integrāciju ar SEB, kas balstīta uz ISO 20022 finanšu ziņojumapmaiņas standartu, apstrādājot reālus konta darījumu datus atbilstoši banku līmeņa drošības un atbilstības prasībām. Izstrādāju mikropakalpojumus ar PHP (Symfony) un AWS Lambda, izmantojot CQRS un SQS ziņojumapmaiņu.

  • Programmatūras inženieris

    Printful, Inc.

    2021. gada marts—2021. gada decembris

    Izstrādāju un paplašināju e-komercijas integrācijas ar REST API, tostarp OpenAPI dokumentāciju.

  • Programmatūras inženieris

    SIA Paydoo

    2020. gada jūnijs—2021. gada februāris

    Backend izstrāde maksājumu apstrādes sistēmām, tostarp PHP versijas migrācija un gRPC ziņojumapmaiņas pakalpojumi iekšējai komunikācijai.

  • Programmatūras inženieris

    SIA Mapon

    2018. gada septembris—2020. gada jūnijs

    Backend izstrāde Tachogram digitālā tahogrāfa projektā (Laravel), tostarp GraphQL API izstrāde.