Arbeitete an End-to-End-Aktivitäten zur Schwachstellenanalyse und Penetrationstests (VAPT) für Webanwendungen, APIs, Android-/iOS-Mobilanwendungen und Netzwerkinfrastruktur. Arbeitete mit Kunden zusammen, um Projektanforderungen zu verstehen, den Testumfang zu definieren, Zeitpläne festzulegen, Testmethoden zu besprechen, Bewertungen zu koordinieren und sicherzustellen, dass die Testaktivitäten mit den vereinbarten Zielen und Sicherheitsanforderungen übereinstimmten.

Durchführung statischer und dynamischer Sicherheitstests, manueller Schwachstellenbewertung, Schwachstellenvalidierung, Exploitation-Verifizierung und Risikoanalyse. Identifizierung, Reproduktion, Analyse und Dokumentation von Sicherheitslücken unter Bewertung ihrer technischen Schwere, Ausnutzbarkeit, potenziellen Angriffswege und geschäftlichen Auswirkungen. Erstellung detaillierter technischer Sicherheitsberichte mit Schwachstellenbeschreibungen, betroffenen Komponenten, Reproduktionsschritten, Nachweisen, Risikobewertungen, Auswirkungsanalysen und praktischen Empfehlungen zur Behebung.

Durchführung von Sicherheitstests in den Bereichen Authentifizierung, Autorisierung, Zugriffskontrolle, Sitzungsverwaltung, Eingabevalidierung, Geschäftslogik, API-Sicherheit, Informationspreisgabe, Sicherheitsfehlkonfigurationen und gängige OWASP-Sicherheitsrisiken. Überprüfung von Anwendungsabläufen, Benutzerrollen, API-Endpunkten, Sicherheitskontrollen und Zugriffsbeschränkungen, um Schwachstellen zu identifizieren, die allein durch automatisiertes Scannen möglicherweise nicht erkannt werden.

Durchführung von Sicherheitsbewertungen unter Verwendung einer Kombination aus manuellen Testtechniken und geeigneten Sicherheitstools. Überprüfung und Validierung von automatisierten Scanner-Ergebnissen, um Fehlalarme zu reduzieren und sicherzustellen, dass gemeldete Schwachstellen reproduzierbar und relevant waren. Pflege von ordnungsgemäßen Testnachweisen, Schwachstellenaufzeichnungen, Bewertungsnotizen und Nachverfolgung der Behebung während des gesamten Engagements.

Durchführung von Überprüfungssitzungen zur Schwachstellenanalyse mit Kunden, Entwicklern und internen Sicherheitsteams. Erläuterung technischer Ergebnisse in verständlichen Worten, Demonstration von Schwachstellen, wo angebracht, Erörterung ihrer potenziellen geschäftlichen Auswirkungen und Unterstützung der Teams beim Verständnis der Anforderungen und Prioritäten für die Behebung.

Koordinierte Nachverfolgung von Abhilfemaßnahmen und erneute Testaktivitäten, überprüfte implementierte Korrekturen, dokumentierte erneute Testergebnisse und bestätigte, ob Schwachstellen erfolgreich behoben wurden. Unterstützte bei der Sicherheitsdokumentation, der Planung von Bewertungen, der Risikopriorisierung, technischen Überprüfungen, Zusammenfassungen für Führungskräfte und Sitzungen zum Wissensaustausch im Bereich Sicherheit für interne Teams.

Enger Zusammenarbeit mit technischen und geschäftlichen Stakeholdern während des gesamten Bewertungszyklus, von der anfänglichen Umfangsdiskussion und Aufklärung über Tests, Berichterstattung, Behebung, erneute Tests bis zum endgültigen Abschluss.