David Kavčnik
  • CTO
  • Kibernetska varnostCybersecurity
  • Varnostne raziskaveSecurity research

David Kavčnik

CTO pri Telprom d.o.o., penetracijski tester in varnostni raziskovalec s poglobljenim znanjem IKT in omrežij. CTO at Telprom d.o.o., penetration tester and security researcher with an in-depth background in ICT and networks.

David Kavčnik

PredavanjaTalks

  • 11:15–11:45

    Kaj počne naprava, ko ne gledamo? Od analize komunikacije do skrivnosti v firmwareu What does a device do when nobody is watching? From traffic analysis to secrets in firmware

    INFOSEK 2026, Nova Gorica · dvorana PINTA 1INFOSEK 2026, Nova Gorica · room PINTA 1

    vrstatype
    PredavanjeTalk
    trajanjeduration
    jeziklanguage
    SLSL
    David Kavčnik, INFOSEK 2026
    David Kavčnik med predavanjem, INFOSEK 2026 · foto: TelpromDavid Kavčnik speaking at INFOSEK 2026 · photo: Telprom

    Original title: Kaj počne naprava, ko ne gledamo? Od analize komunikacije do skrivnosti v firmwareu

  • 17:30

    5. Hack The Box Meetup: Ljubljana Hack The Box Meetup #5: Ljubljana

    Telprom, BTC Ljubljana · z Vidom GroskomTelprom, BTC Ljubljana · with Vid Grosek

    vrstatype
    Meetup · vodenjeMeetup · host
    jeziklanguage
    SLSL
    5. Hack The Box Meetup, Ljubljana
    5. Hack The Box Meetup Ljubljana, Telprom · foto: TelpromHack The Box Meetup #5 Ljubljana at Telprom · photo: Telprom

    Original title: 5. Hack The Box Meetup: Ljubljana

  • 9:00

    SpinIT CyberSafe Basic SpinIT CyberSafe Basic

    Brezplačno izobraževanje o kibernetski varnosti · ZRS Bistra Ptuj, PtujFree cybersecurity training · ZRS Bistra Ptuj, Ptuj

    vrstatype
    IzobraževanjeTraining
    jeziklanguage
    SLSL
    David Kavčnik, SpinIT CyberSafe Basic, Ptuj
    David Kavčnik na izobraževanju CyberSafe Basic, Ptuj · foto: TelpromDavid Kavčnik at the CyberSafe Basic training, Ptuj · photo: Telprom

    Original title: SpinIT CyberSafe Basic

  • 12:15–12:45

    Od tiskalnika do domenskega administratorja From the printer to domain administrator

    INFOSEK 2025, Nova GoricaINFOSEK 2025, Nova Gorica

    vrstatype
    PredavanjeTalk
    trajanjeduration
    jeziklanguage
    SLSL
    Ekipa Telprom na INFOSEK 2025
    Ekipa Telprom na INFOSEK 2025 · foto: TelpromThe Telprom team at INFOSEK 2025 · photo: Telprom
    povzetek predavanja

    Tiskalniki in sorodne naprave so pogosto spregledan del informacijskega sistema. Nahajajo se v skupnih prostorih, dostopni so številnim uporabnikom, povezani v interno omrežje, a pogosto neustrezno zaščiteni. Na predavanju bomo s praktičnim prikazom predstavili, kako lahko takšne naprave postanejo resna šibka točka podjetja. Lahko so vse – od zakladnice občutljivih informacij do možne vstopne točke za napadalce, ki ciljajo na preostale dele informacijskega sistema.

    Podobno tveganje predstavljajo tudi druge naprave, kot so telefoni, skenerji, kamere, konferenčne enote in raznovrstne IoT-komponente, ki so pogosto povezane v omrežje brez ustrezne zaščite in varnostnih mehanizmov.

    Zato je ključno, da takšne naprave upoštevamo kot enakovreden del celotnega informacijskega sistema že pri zasnovi varnostne arhitekture. V nadaljevanju pa jih moramo vključevati tudi v varnostna preverjanja, saj lahko v določenih primerih predstavljajo podcenjeno vstopno točko v notranje okolje – sploh v primerih, ko ostanejo izven nadzora.

    Original title: Od tiskalnika do domenskega administratorja

V medijihIn the media

  1. Sodelovanje z etičnim hekerjem: vpogled v kibernetsko varnost z Davidom KavčnikomWorking with an ethical hacker: a look into cybersecurity with David Kavčnik

    Finance – Top IKT (oglasna priloga) · intervjuFinance – Top IKT (sponsored supplement) · interview

    Original title: Sodelovanje z etičnim hekerjem: vpogled v kibernetsko varnost z Davidom Kavčnikom

  2. 'Etični hekerji imajo veliko znanja, a so zlonamerni vedno korak pred njimi''Ethical hackers know a lot, but the malicious ones are always a step ahead'

    24ur.com · intervju24ur.com · interview

    Original title: 'Etični hekerji imajo veliko znanja, a so zlonamerni vedno korak pred njimi'

PodročjaExpertise

  • Penetracijsko testiranje in varnostni pregledi informacijskih sistemovPenetration testing and security assessments of information systems
  • Varnostna arhitektura in načrtovanje IKT-okolijSecurity architecture and design of ICT environments
  • Vodenje projektov uvedbe varnostnih rešitevLeading security solution implementation projects
  • Analiza omrežne komunikacije in firmwarea napravAnalysis of network communication and device firmware
  • Izobraževanja in predavanja o kibernetski varnostiCybersecurity training and public talks

O meniAbout

vlogarole
CTO
podjetjecompany
Telprom d.o.o.
izkušnjeexperience
več kot deset letmore than ten years

Sem tehnični direktor podjetja Telprom d.o.o. z več kot desetimi leti izkušenj. Koordiniram projekte uvajanja varnostnih rešitev in projekte varnostnega preverjanja informacijskih sistemov.

Z znanjem s področja varnostne arhitekture in penetracijskih testiranj pomagam organizacijam prepoznati in odpraviti varnostne pomanjkljivosti v njihovih IKT-okoljih.

Poleg strokovnega dela sem dejaven tudi na področju izobraževanja. Znanje o kibernetski varnosti prenašam tako na posameznike, ki želijo bolje zaščititi sebe in svoje podatke, kot na tehnične strokovnjake, ki jih zanimajo napredni varnostni koncepti in prakse.

I am the Chief Technology Officer at Telprom d.o.o. with more than ten years of experience. I coordinate projects that implement security solutions and carry out security assessments of information systems.

With a background in security architecture and penetration testing, I help organisations find and fix security weaknesses in their ICT environments.

Alongside my professional work I am active in education. I share cybersecurity knowledge with individuals who want to better protect themselves and their data, and with technical professionals interested in advanced security concepts and practice.

david@kavcnik:~$ whoami

CTO · penetracijski tester · varnostni raziskovalecCTO · penetration tester · security researcher

david@kavcnik:~$ uptime

več kot deset letmore than ten years

david@kavcnik:~$ ls talks/

ntk-2026infosek-2026htb-meetup-5spinit-2025infosek-2025

CertifikatiCertifications

Ofenzivna varnostOffensive security

  • OSCPOffSec Certified Professional
  • OSWPOffSec Wireless Professional
  • CEH MasterCertified Ethical Hacker – Master
  • CEH PracticalCertified Ethical Hacker – Practical
  • CEHCertified Ethical Hacker
  • eCPPT v2eLearnSecurity Certified Professional Penetration Tester v2
  • eJPTeLearnSecurity Junior Penetration Tester
  • PNPTPractical Network Penetration Tester

Zlonamerna koda in IoTMalware & IoT

  • PMRPPractical Malware Research Professional
  • PIPAPractical IoT Pentest Associate

Omrežja in infrastrukturaNetworks & infrastructure

  • NSE 4Fortinet Network Security Expert Level 4
  • MTCREMikroTik Certified Routing Engineer
  • MTCWEMikroTik Certified Wireless Engineer
  • MTCNAMikroTik Certified Network Associate
  • CCNPCisco Certified Network Professional (Academic)
  • CCNACisco Certified Network Associate (Academic)
  • 3CX3CX Advanced Certified Engineer
  • PaesslerPaessler Certified Monitoring Expert

ZapiskiWriting

Objav še ni.Nothing published yet.

Stran ZapiskiWriting page

načrtovane temeplanned topics
  • kibernetska varnostcybersecurity
  • penetracijsko testiranjepenetration testing
  • omrežjanetworking
  • obratni inženiringreverse engineering
  • vgrajene napraveembedded devices
  • varnost strojne opremehardware security
  • IoT
  • tehnični projektitechnical projects

KontaktContact

Najhitreje me dobite na LinkedInu.The quickest way to reach me is on LinkedIn.

e-poštae-maildavid.kavcnik@telprom.si