Trabajó en actividades de evaluación de vulnerabilidades y pruebas de penetración (VAPT) de extremo a extremo en aplicaciones web, API, aplicaciones móviles Android/iOS e infraestructura de red. Colaboró con los clientes para comprender los requisitos del proyecto, definir el alcance de las pruebas, establecer plazos, discutir metodologías de prueba, coordinar evaluaciones y garantizar que las actividades de prueba estuvieran alineadas con los objetivos acordados y los requisitos de seguridad.

Realicé pruebas de seguridad estáticas y dinámicas, evaluación manual de vulnerabilidades, validación de vulnerabilidades, verificación de explotación y análisis de riesgos. Identifiqué, reproduje, analicé y documenté vulnerabilidades de seguridad, evaluando su gravedad técnica, explotabilidad, posibles rutas de ataque e impacto comercial. Preparé informes de seguridad técnicos detallados que contenían descripciones de vulnerabilidades, componentes afectados, pasos de reproducción, evidencia, clasificaciones de riesgo, análisis de impacto y recomendaciones prácticas de remediación.

Realicé pruebas de seguridad en autenticación, autorización, control de acceso, gestión de sesiones, validación de entradas, lógica de negocio, seguridad de API, divulgación de información, configuraciones de seguridad erróneas y riesgos de seguridad comunes de OWASP. Revisé los flujos de trabajo de la aplicación, los roles de usuario, los puntos finales de la API, los controles de seguridad y las restricciones de acceso para identificar vulnerabilidades que podrían no ser detectadas solo con el escaneo automatizado.

Realicé evaluaciones de seguridad utilizando una combinación de técnicas de prueba manuales y herramientas de seguridad adecuadas. Revisé y validé los hallazgos del escáner automatizado para reducir los falsos positivos y asegurar que las vulnerabilidades reportadas fueran reproducibles y relevantes. Mantuve evidencia de prueba adecuada, registros de vulnerabilidades, notas de evaluación y seguimiento de remediación durante todo el compromiso.

Realicé sesiones de revisión de vulnerabilidades con clientes, desarrolladores y equipos de seguridad internos. Expliqué los hallazgos técnicos en términos claros, demostré las vulnerabilidades cuando fue apropiado, discutí su posible impacto comercial y ayudé a los equipos a comprender los requisitos y prioridades de remediación.

Coordiné el seguimiento de la remediación y las actividades de nuevas pruebas, verifiqué las correcciones implementadas, documenté los resultados de las nuevas pruebas y confirmé si las vulnerabilidades se resolvieron con éxito. Ayudé con la documentación de seguridad, la planificación de evaluaciones, la priorización de riesgos, los recorridos técnicos, los resúmenes ejecutivos y las sesiones de intercambio de conocimientos de seguridad para los equipos internos.

Trabajó en estrecha colaboración con las partes interesadas técnicas y comerciales durante todo el ciclo de vida completo de la evaluación, desde la discusión inicial del alcance y el reconocimiento hasta las pruebas, la elaboración de informes, la remediación, las nuevas pruebas y el cierre final.