Εργάστηκε σε δραστηριότητες Αξιολόγησης Ευπάθειας και Δοκιμών Διείσδυσης (VAPT) από άκρο σε άκρο σε εφαρμογές Ιστού, API, εφαρμογές για κινητά Android/iOS και υποδομές δικτύου. Συνεργάστηκε με πελάτες για την κατανόηση των απαιτήσεων του έργου, τον καθορισμό του πεδίου δοκιμών, τον καθορισμό χρονοδιαγραμμάτων, τη συζήτηση μεθοδολογιών δοκιμών, τον συντονισμό των αξιολογήσεων και τη διασφάλιση ότι οι δραστηριότητες δοκιμών ήταν ευθυγραμμισμένες με τους συμφωνημένους στόχους και τις απαιτήσεις ασφαλείας.

Πραγματοποίησε στατικές και δυναμικές δοκιμές ασφαλείας, χειροκίνητη αξιολόγηση ευπαθειών, επικύρωση ευπαθειών, επαλήθευση εκμετάλλευσης και ανάλυση κινδύνου. Εντόπισε, αναπαρήγαγε, ανέλυσε και τεκμηρίωσε ευπάθειες ασφαλείας, αξιολογώντας παράλληλα την τεχνική τους σοβαρότητα, την εκμεταλλευσιμότητα, τις πιθανές διαδρομές επίθεσης και τον επιχειρηματικό αντίκτυπο. Προετοίμασε λεπτομερείς τεχνικές αναφορές ασφαλείας που περιείχαν περιγραφές ευπαθειών, επηρεαζόμενα στοιχεία, βήματα αναπαραγωγής, αποδεικτικά στοιχεία, αξιολογήσεις κινδύνου, ανάλυση επιπτώσεων και πρακτικές συστάσεις αποκατάστασης.

Διενεργήθηκαν δοκιμές ασφαλείας σε έλεγχο ταυτότητας, εξουσιοδότηση, έλεγχο πρόσβασης, διαχείριση περιόδου λειτουργίας, επικύρωση εισόδου, επιχειρηματική λογική, ασφάλεια API, αποκάλυψη πληροφοριών, λανθασμένες διαμορφώσεις ασφαλείας και κοινούς κινδύνους ασφαλείας OWASP. Ελέγχθηκαν ροές εργασίας εφαρμογών, ρόλοι χρηστών, τελικά σημεία API, έλεγχοι ασφαλείας και περιορισμοί πρόσβασης για τον εντοπισμό ευπαθειών που ενδέχεται να μην εντοπιστούν μόνο μέσω αυτοματοποιημένης σάρωσης.

Πραγματοποίησε αξιολογήσεις ασφαλείας χρησιμοποιώντας συνδυασμό τεχνικών χειροκίνητης δοκιμής και κατάλληλων εργαλείων ασφαλείας. Εξέτασε και επικύρωσε τα ευρήματα αυτοματοποιημένων σαρωτών για να μειώσει τα ψευδώς θετικά και να διασφαλίσει ότι οι αναφερόμενες ευπάθειες ήταν αναπαραγώγιμες και σχετικές. Διατήρησε κατάλληλα αποδεικτικά στοιχεία δοκιμών, αρχεία ευπαθειών, σημειώσεις αξιολόγησης και παρακολούθηση αποκατάστασης καθ' όλη τη διάρκεια της συνεργασίας.

Πραγματοποίησα συνεδρίες αναθεώρησης ευπαθειών με πελάτες, προγραμματιστές και εσωτερικές ομάδες ασφαλείας. Εξήγησα τα τεχνικά ευρήματα με σαφείς όρους, επέδειξα τις ευπάθειες όπου ήταν απαραίτητο, συζήτησα τον πιθανό επιχειρηματικό τους αντίκτυπο και βοήθησα τις ομάδες να κατανοήσουν τις απαιτήσεις και τις προτεραιότητες αποκατάστασης.

Συντόνισε τις δραστηριότητες παρακολούθησης και επανελέγχου αποκατάστασης, επαλήθευσε τις εφαρμοζόμενες διορθώσεις, τεκμηρίωσε τα αποτελέσματα επανελέγχου και επιβεβαίωσε εάν οι ευπάθειες επιλύθηκαν επιτυχώς. Βοήθησε με την τεκμηρίωση ασφαλείας, τον σχεδιασμό αξιολόγησης, την ιεράρχηση κινδύνων, τις τεχνικές αναλύσεις, τις εκτελεστικές περιλήψεις και τις συνεδρίες ανταλλαγής γνώσεων ασφαλείας για τις εσωτερικές ομάδες.

Συνεργάστηκε στενά με τεχνικούς και επιχειρηματικούς ενδιαφερόμενους καθ' όλη τη διάρκεια του πλήρους κύκλου ζωής της αξιολόγησης, από την αρχική συζήτηση πεδίου εφαρμογής και την αναγνώριση έως τον έλεγχο, την αναφορά, την αποκατάσταση, τον επανέλεγχο και το τελικό κλείσιμο.