A travaillé sur des activités d'évaluation des vulnérabilités et de tests d'intrusion (VAPT) de bout en bout sur les applications Web, les API, les applications mobiles Android/iOS et l'infrastructure réseau. A collaboré avec les clients pour comprendre les exigences du projet, définir la portée des tests, établir les délais, discuter des méthodologies de test, coordonner les évaluations et s'assurer que les activités de test étaient alignées sur les objectifs convenus et les exigences de sécurité.

A effectué des tests de sécurité statiques et dynamiques, une évaluation manuelle des vulnérabilités, une validation des vulnérabilités, une vérification de l'exploitation et une analyse des risques. A identifié, reproduit, analysé et documenté les vulnérabilités de sécurité tout en évaluant leur gravité technique, leur exploitabilité, les chemins d'attaque potentiels et l'impact commercial. A préparé des rapports de sécurité techniques détaillés contenant des descriptions des vulnérabilités, les composants affectés, les étapes de reproduction, les preuves, les évaluations des risques, l'analyse d'impact et des recommandations de remédiation pratiques.

Tests de sécurité effectués sur l'authentification, l'autorisation, le contrôle d'accès, la gestion de session, la validation des entrées, la logique métier, la sécurité des API, la divulgation d'informations, les erreurs de configuration de sécurité et les risques de sécurité OWASP courants. Examen des flux de travail des applications, des rôles d'utilisateur, des points d'extrémité d'API, des contrôles de sécurité et des restrictions d'accès pour identifier les vulnérabilités qui pourraient ne pas être détectées par une analyse automatisée seule.

A effectué des évaluations de sécurité en utilisant une combinaison de techniques de test manuel et d'outils de sécurité appropriés. A examiné et validé les résultats des scanners automatisés afin de réduire les faux positifs et de s'assurer que les vulnérabilités signalées étaient reproductibles et pertinentes. A maintenu des preuves de test appropriées, des enregistrements de vulnérabilités, des notes d'évaluation et un suivi des mesures correctives tout au long de l'engagement.

A mené des sessions d'examen des vulnérabilités avec les clients, les développeurs et les équipes de sécurité internes. A expliqué les résultats techniques en termes clairs, a démontré les vulnérabilités le cas échéant, a discuté de leur impact commercial potentiel et a aidé les équipes à comprendre les exigences et les priorités en matière de correction.

Activités coordonnées de suivi et de retest des mesures correctives, vérification des correctifs mis en œuvre, documentation des résultats des retests et confirmation de la résolution réussie des vulnérabilités. Assistance à la documentation de sécurité, à la planification des évaluations, à la priorisation des risques, aux présentations techniques, aux résumés pour la direction et aux sessions de partage des connaissances en matière de sécurité pour les équipes internes.

A travaillé en étroite collaboration avec les parties prenantes techniques et commerciales tout au long du cycle de vie complet de l'évaluation, depuis la discussion initiale du périmètre et la reconnaissance jusqu'aux tests, à la création de rapports, à la correction, aux nouveaux tests et à la clôture finale.