viot@netrunner:~$ EN

> whoami

Κωνσταντίνος Παπακωνσταντίνου

Security & Network Operations · MSc Κυβερνοασφάλεια

Δουλεύω σε security και network operations, και στον ελεύθερο χρόνο μου στήνω labs: δίκτυα στα οποία πρώτα κάνω επίθεση και μετά τα θωρακίζω. Firewalls, κανόνες IPS, WAFs και hardening του kernel. Αυτό το site είναι το σημειωματάριό μου: τι δοκίμασα, τι χάλασε και τι έμαθα.

τοποθεσία
Αθήνα
νοοτροπία
purple team
κατάσταση
online
  • FortiOS
  • Junos Space
  • Snort IPS
  • Wireshark
  • iptables
  • ModSecurity
  • Nmap
  • Python

Τα πιο πρόσφατα από το lab

  • write-upcryptographypython Έκανα security audit στον δικό μου password manager και τον ξανάγραψα

    Τα καλά κρυπτογραφικά primitives δεν κάνουν ένα σύστημα ασφαλές. Τι βρήκε ένας έλεγχος ασφαλείας στον Python password manager μου, πώς είναι σχεδιασμένη η έκδοση 2, και πέντε bugs που φάνηκαν μόνο όταν τον έτρεξα.

  • forensicsdfirwindowsllm Μια υπόθεση forensics σε Windows 11, και ένας AI agent για triage

    Μια υπόθεση ψηφιακής εγκληματολογίας σε κρυπτογραφημένο VM με Windows 11: ο χειρισμός των αποδείξεων, η αντιστοίχιση των ευρημάτων στο MITRE ATT&CK, και τι μπορεί και τι δεν μπορεί να κάνει ένας LLM agent στο triage.

  • architectureiotprivacy Σχεδιάζοντας μια ασφαλή IoT αρχιτεκτονική για smart city

    Ένας πολυεπίπεδος σχεδιασμός από το edge ως το cloud για κάμερες πόλης, αισθητήρες κυκλοφορίας και φωτισμό δρόμων, και τα μέτρα που εμποδίζουν μια χακαρισμένη κολόνα φωτισμού να φτάσει στα υπόλοιπα.

όλα τα άρθρα →

Labs & projects

SecureVault: ένας offline password manager

Python · Argon2id · AES-256-GCM · PySide6 · Windows & Linux

Ένας password manager που κρατά τα πάντα σε ένα κρυπτογραφημένο αρχείο στον δικό σου δίσκο: χωρίς cloud, χωρίς telemetry, με μία μόνο εξάρτηση. Η έκδοση 2 είναι ξαναγραμμένη από το μηδέν, μετά από έναν έλεγχο ασφαλείας που έκανα στην πρώτη μου έκδοση.

  • Argon2id ρυθμισμένο για κάθε μηχάνημα, τυχαίο κλειδί vault και AES-256-GCM σε όλα τα δεδομένα, ώστε ακόμα και τα ονόματα των sites να μένουν κρυπτογραφημένα
  • Μορφή αρχείου που δείχνει κάθε παραποίηση, με γραπτή προδιαγραφή και threat model
  • Αυτόματο καθάρισμα clipboard εκτός ιστορικού των Windows, κωδικοί TOTP, έλεγχος υγείας κωδικών
  • CLI και desktop εφαρμογή· 300+ tests, μαζί με τα επίσημα test vectors των RFC και bit-flip property tests
διάβασε το write-up

Ψηφιακή εγκληματολογία με βοήθεια AI

DFIR · MITRE ATT&CK · FastAPI · Streamlit · Ollama

Δύο projects ψηφιακής εγκληματολογίας: μια υπόθεση Windows 11 που αναλύθηκε από επτά πηγές αποδείξεων και αντιστοιχίστηκε στο ATT&CK, με έναν LLM agent για triage· και ένας αναλυτής network logs που εντοπίζει beaconing, DNS tunnelling και lateral movement με απλή στατιστική, και αφήνει ένα τοπικό μοντέλο να γράψει την περίληψη, ώστε καμία απόδειξη να μη φεύγει από το μηχάνημα.

υπόθεση windows 11 agent για network logs

Ασφαλής αρχιτεκτονική smart city

IoT · edge computing · PKI / mTLS · segmentation · GDPR

Ένας πολυεπίπεδος σχεδιασμός ασφάλειας από το edge ως το cloud για κάμερες πόλης, αισθητήρες κυκλοφορίας και φωτισμό δρόμων: segmentation απέναντι στο lateral movement, πιστοποιητικά συσκευών, zero-trust πρόσβαση και privacy by design στο edge.

διάβασε το write-up

Εφαρμογή IoT αισθητήρων με προστασία από replay

IoT · επιταχυνσιόμετρο · heat index · ομαδικό project

Αναγνώριση στάσης σώματος και πτώσεων από επιταχυνσιόμετρο, μέτρηση θερμικής άνεσης (heat index) και ένα nonce ανά μήνυμα απέναντι σε δεδομένα αισθητήρων που ξαναστέλνονται (replay).

διάβασε το write-up

Machine learning για την ποιότητα του αέρα

scikit-learn · PyTorch · DBSCAN · SVM · ομαδικό project

Δεδομένα ποιότητας αέρα της Μαδρίτης: clustering βάσει πυκνότητας για να ξεχωρίσουν τα επεισόδια ρύπανσης, ταξινόμηση CAQI, και ένα νευρωνικό δίκτυο που έγινε πιο σταθερό με transfer learning.

διάβασε το write-up

Σχετικά

Online με λένε viot. Έχω πάνω από έναν χρόνο πρακτικής εμπειρίας σε network και security operations, υποστήριξη helpdesk και διαχείριση συστημάτων. Σήμερα δουλεύω ως Security & Network Operations Engineer: διαχειρίζομαι Fortinet firewalls και συσκευές Juniper, κάνω triage σε alerts σε περιβάλλον 24/7 και αυτοματοποιώ τα επαναλαμβανόμενα κομμάτια με Python.

Παράλληλα με τη δουλειά κάνω μεταπτυχιακό στην Κυβερνοασφάλεια & Επιστήμη Δεδομένων στο Πανεπιστήμιο Πειραιώς. Με ενδιαφέρουν η ασφάλεια δικτύων, η ψηφιακή εγκληματολογία και η ασφάλεια ενσωματωμένων συστημάτων και IoT, και μαθαίνω καλύτερα όταν φτιάχνω κάτι, το σπάω και το καταγράφω.

Εμπειρία

  1. Ιούν 2026 – σήμερα · Αθήνα · υβριδικά

    Security & Network Operations Engineer · Neurosoft S.A.

    • Διαχείριση και troubleshooting σε Fortinet firewalls (FortiOS), με επίλυση περιστατικών συνδεσιμότητας και πολιτικών.
    • Διαχείριση και παρακολούθηση δικτυακών συσκευών Juniper μέσω Junos Space.
    • Παρακολούθηση alerts, ουρών email και tickets σε περιβάλλον 24/7, με triage και κλιμάκωση σε L2/L3.
    • Python scripts που αυτοματοποιούν επαναλαμβανόμενες λειτουργικές εργασίες.
  2. 2024 – 2025 · Αθήνα

    IT Support & Helpdesk Technician

    IT Field Technician στην Teleperformance · Technical Support Staff (Helpdesk) στην CQS S.A.

    • Υποστήριξη πρώτης γραμμής μέσω τηλεφώνου, email και απομακρυσμένης σύνδεσης, με tickets εντός των στόχων SLA.
    • Διαχείριση Active Directory: επαναφορές κωδικών, ξεκλειδώματα λογαριασμών, δικαιώματα RBAC και εφαρμογή GPO.
    • Διάγνωση προβλημάτων TCP/IP, DNS, DHCP και VPN· συντήρηση σταθμών εργασίας και περιφερειακών.
    • Triage μεγάλου όγκου αιτημάτων επιτόπου και απομακρυσμένα, με κλιμάκωση κρίσιμων βλαβών σε L2/L3.

Δεξιότητες

Δίκτυα & ασφάλεια
FortiOS · Junos Space · Wireshark · Snort IPS · iptables · ModSecurity · Nmap
Offensive & testing
Burp Suite · Metasploit
Συστήματα & προγραμματισμός
Windows Server / Active Directory · Linux · Python · SQL · Bash · C · Assembly
Λειτουργίες & εργαλεία
Jira · ServiceNow · VirtualBox · VMware · Git · Microsoft 365

Σπουδές

  1. σε εξέλιξη · αναμένεται 2027

    MSc στην Κυβερνοασφάλεια & Επιστήμη Δεδομένων · Πανεπιστήμιο Πειραιώς

    Ασφάλεια Δικτύων, Ανάλυση Κακόβουλου Λογισμικού, Ψηφιακή Εγκληματολογία, Έλεγχος Διείσδυσης, Ασφάλεια IoT & Υλικού, Μηχανική Μάθηση.

  2. 2025

    Πτυχίο Πληροφορικής & Τηλεπικοινωνιών · Πανεπιστήμιο Θεσσαλίας

    Διπλωματική: σχεδίαση και προσομοίωση ενσωματωμένων κυκλωμάτων και αισθητήρων με Arduino (Tinkercad, Wokwi).

  3. πιστοποίηση

    Παιδαγωγική και Διδακτική Επάρκεια

Επικοινωνία

Έχεις ερώτηση για κάποιο lab ή βρήκες λάθος σε ένα άρθρο; Το email είναι ο καλύτερος τρόπος να με βρεις.

kostaspapas1023@gmail.com linkedin