Alban Shermadhi

I secure systems, and I build the ones worth securing. Mbroj sisteme, dhe ndërtoj ato që ia vlen të mbrohen.

Chief Information Security Officer at Abissnet, an internet provider in Tirana. I test applications and networks the way an attacker would, then harden, automate and run the infrastructure behind them.

Drejtor i Sigurisë së Informacionit (CISO) te Abissnet, ofrues interneti në Tiranë. Testoj aplikacione dhe rrjete me sytë e një sulmuesi, pastaj forcoj, automatizoj dhe menaxhoj infrastrukturën që qëndron pas tyre.

Email meMë shkruaj See my workShiko punët e mia

7,761 contributions on GitHub in the last year kontribute në GitHub në vitin e fundit

Swipe the chart to see the whole year. Rrëshqit grafikun për të parë gjithë vitin.

github.com/alban-hh

What I doÇfarë bëj

SecuritySiguri

Penetration testing and application security against the OWASP Top 10, with Burp Suite, Metasploit and Nmap. Bug bounty on HackerOne with responsible disclosure. Hands-on incident response.

Teste penetrimi dhe siguri aplikacionesh sipas OWASP Top 10, me Burp Suite, Metasploit dhe Nmap. Bug bounty në HackerOne me raportim të përgjegjshëm. Reagim i drejtpërdrejtë ndaj incidenteve.

InfrastructureInfrastrukturë

High-availability Proxmox and ESXi clusters, MikroTik and Cisco networks, pfSense firewalls and WireGuard tunnels. Windows Server, Active Directory and Linux, automated with Ansible.

Klastera Proxmox dhe ESXi me disponueshmëri të lartë, rrjete MikroTik dhe Cisco, firewall-e pfSense dhe tunele WireGuard. Windows Server, Active Directory dhe Linux, të automatizuara me Ansible.

EngineeringZhvillim

APIs and internal tools in Python with Django, Java with Spring Boot, and Rust. Authentication, input handling and deployment are part of the feature, not an afterthought.

API dhe mjete të brendshme në Python me Django, Java me Spring Boot dhe Rust. Autentikimi, trajtimi i input-it dhe deployment-i janë pjesë e funksionalitetit, jo shtesë.

Selected workPunë të përzgjedhura

  • proxmox-helper

    Bash, Proxmox VE, GitHub Actions

    32 single-file addons that install, update and remove self-hosted tools inside Proxmox LXC containers. A shared library handles packages, services and release downloads across Debian, Ubuntu and Alpine, with a launcher, tests and shellcheck in CI.

    32 addon-e me nga një skedar që instalojnë, përditësojnë dhe heqin mjete self-hosted brenda kontejnerëve LXC në Proxmox. Një librari e përbashkët menaxhon paketat, shërbimet dhe shkarkimet e release-ve në Debian, Ubuntu dhe Alpine, me launcher, teste dhe shellcheck në CI.

  • puna-al

    Rust, Axum, sqlx, React, TypeScript

    A job board for Albania. The Rust API keeps services behind repository traits with SQLite and Postgres adapters, and ships Argon2 hashing, rotating refresh tokens, email verification and a database-backed email queue with retries. Deployed from GitHub Actions.

    Portal punësimi për Shqipërinë. API-ja në Rust i mban shërbimet pas trait-eve të repository-t, me adaptorë për SQLite dhe Postgres, dhe përfshin hashing me Argon2, refresh token-a me rotacion, verifikim email-i dhe një radhë email-esh në databazë me riprovime. Deploy përmes GitHub Actions.

  • wireguard-installer

    Bash, WireGuard, iptables, firewalld

    An interactive script that turns a fresh Linux server into a WireGuard VPN server. It generates keys, sets up NAT and forwarding for IPv4 and IPv6, issues client configs with preshared keys as QR codes, and revokes them later. Runs on nine distributions.

    Skript interaktiv që e kthen një server Linux të sapoinstaluar në server VPN me WireGuard. Gjeneron çelësat, konfiguron NAT dhe forwarding për IPv4 dhe IPv6, krijon konfigurime klientësh me preshared keys si kode QR dhe i revokon më vonë. Funksionon në nëntë distribucione.

  • qkb-scraper

    Python, pdfplumber

    Finds Albanian tech companies in the national business registry, reads each company's PDF extract and pulls out contacts and red-flag status. Rate limited, resumable after interruption and deduplicated by tax number.

    Gjen kompanitë shqiptare të teknologjisë në regjistrin e QKB-së, lexon ekstraktin PDF të secilës dhe nxjerr kontaktet dhe statusin e flamurit të kuq. Me kufizim shpejtësie, rifillon pas ndërprerjes dhe heq dublikatat sipas NIPT-it.

All repositories on GitHubTë gjitha projektet në GitHub

ContactKontakt

Open to security and infrastructure engineering roles, and to penetration testing engagements. Email is the fastest way to reach me.

I hapur për role në siguri dhe infrastrukturë, si dhe për angazhime penetration testing. Email-i është mënyra më e shpejtë për të më kontaktuar.

hi@banesito.dev
GitHub LinkedIn