Nagtrabaho sa end-to-end na mga aktibidad ng Vulnerability Assessment at Penetration Testing (VAPT) sa mga Web Application, API, Android/iOS Mobile Application, at Network Infrastructure. Nakipagtulungan sa mga kliyente upang maunawaan ang mga kinakailangan ng proyekto, tukuyin ang saklaw ng pagsubok, magtatag ng mga timeline, talakayin ang mga pamamaraan ng pagsubok, iugnay ang mga pagtatasa, at tiyakin na ang mga aktibidad ng pagsubok ay nakahanay sa mga napagkasunduang layunin at kinakailangan sa seguridad.

Nagsagawa ng static at dynamic na pagsubok sa seguridad, manual na pagtatasa ng kahinaan, pagpapatunay ng kahinaan, pagpapatunay ng pagsasamantala, at pagsusuri sa panganib. Natukoy, naulit, nasuri, at nadokumento ang mga kahinaan sa seguridad habang tinatasa ang kanilang teknikal na kalubhaan, kakayahang pagsamantalahan, potensyal na landas ng pag-atake, at epekto sa negosyo. Naghanda ng detalyadong teknikal na ulat sa seguridad na naglalaman ng mga paglalarawan ng kahinaan, mga apektadong bahagi, mga hakbang sa pag-ulit, ebidensya, mga rating ng panganib, pagsusuri sa epekto, at praktikal na rekomendasyon sa pagpapagaan.

Nagsagawa ng pagsubok sa seguridad sa pagpapatunay, awtorisasyon, kontrol sa pag-access, pamamahala ng session, pagpapatunay ng input, lohika ng negosyo, seguridad ng API, pagsisiwalat ng impormasyon, maling pagsasaayos ng seguridad, at karaniwang mga panganib sa seguridad ng OWASP. Sinuri ang mga daloy ng trabaho ng application, mga tungkulin ng user, mga endpoint ng API, mga kontrol sa seguridad, at mga paghihigpit sa pag-access upang matukoy ang mga kahinaan na maaaring hindi matukoy sa pamamagitan lamang ng awtomatikong pag-scan.

Nagsagawa ng mga pagtatasa ng seguridad gamit ang kombinasyon ng mga manu-manong pamamaraan ng pagsubok at angkop na mga tool sa seguridad. Sinuri at pinatunayan ang mga natuklasan ng automated scanner upang mabawasan ang mga maling positibo at matiyak na ang mga naiulat na kahinaan ay nare-reproduce at nauugnay. Pinanatili ang wastong ebidensya ng pagsubok, mga talaan ng kahinaan, mga tala ng pagtatasa, at pagsubaybay sa pagwawasto sa buong pakikipag-ugnayan.

Nagsagawa ng mga sesyon ng pagsusuri sa kahinaan kasama ang mga kliyente, developer, at panloob na security team. Ipinaliwanag ang mga teknikal na natuklasan sa malinaw na termino, ipinakita ang mga kahinaan kung saan naaangkop, tinalakay ang kanilang potensyal na epekto sa negosyo, at tinulungan ang mga team sa pag-unawa sa mga kinakailangan at priyoridad sa pagwawasto.

Nag-ugnay ng pagsubaybay sa remediation at mga aktibidad sa muling pagsubok, nag-verify ng mga ipinatupad na pag-aayos, nagdokumento ng mga resulta ng muling pagsubok, at kinumpirma kung matagumpay na nalutas ang mga kahinaan. Tumulong sa dokumentasyon ng seguridad, pagpaplano ng pagtatasa, pag-prioritize ng panganib, mga teknikal na walkthrough, mga buod ng ehekutibo, at mga sesyon ng pagbabahagi ng kaalaman sa seguridad para sa mga panloob na koponan.

Nakipagtulungan nang malapitan sa mga teknikal at pangnegosyong stakeholder sa buong kumpletong lifecycle ng pagtatasa, mula sa paunang talakayan sa saklaw at pagmamanman hanggang sa pagsubok, pag-uulat, pagwawasto, muling pagsubok, at panghuling pagsasara.