Végponttól végpontig terjedő sebezhetőségi felméréseken és behatolásvizsgálati (VAPT) tevékenységeken dolgozott webalkalmazások, API-k, Android/iOS mobilalkalmazások és hálózati infrastruktúra területén. Együttműködött az ügyfelekkel a projektkövetelmények megértésében, a tesztelési hatókör meghatározásában, az idővonalak felállításában, a tesztelési módszertanok megvitatásában, az értékelések koordinálásában, és annak biztosításában, hogy a tesztelési tevékenységek összhangban legyenek a megállapodott célokkal és biztonsági követelményekkel.

Statikus és dinamikus biztonsági tesztelést, manuális sebezhetőségi felmérést, sebezhetőség-validálást, kihasználhatóság-ellenőrzést és kockázatelemzést végzett. Azonosította, reprodukálta, elemezte és dokumentálta a biztonsági sebezhetőségeket, miközben felmérte azok technikai súlyosságát, kihasználhatóságát, lehetséges támadási útvonalait és üzleti hatását. Részletes technikai biztonsági jelentéseket készített, amelyek tartalmazták a sebezhetőségek leírását, az érintett komponenseket, a reprodukálási lépéseket, a bizonyítékokat, a kockázati besorolásokat, a hatáselemzést és a gyakorlati javítási javaslatokat.

Biztonsági tesztelést végeztem a hitelesítés, engedélyezés, hozzáférés-szabályozás, munkamenet-kezelés, bemeneti érvényesítés, üzleti logika, API biztonság, információfelfedés, biztonsági hibás konfigurációk és az általános OWASP biztonsági kockázatok terén. Áttekintettem az alkalmazás munkafolyamatait, felhasználói szerepköreit, API végpontjait, biztonsági vezérlőit és hozzáférési korlátozásait, hogy azonosítsam azokat a sebezhetőségeket, amelyeket az automatizált szkennelés önmagában nem észlelne.

Biztonsági felméréseket végzett manuális tesztelési technikák és megfelelő biztonsági eszközök kombinációjával. Felülvizsgálta és érvényesítette az automatizált szkenner eredményeit a téves riasztások csökkentése, valamint annak biztosítása érdekében, hogy a jelentett sebezhetőségek reprodukálhatók és relevánsak legyenek. Fenntartotta a megfelelő tesztelési bizonyítékokat, sebezhetőségi nyilvántartásokat, felmérési jegyzeteket és a javítás nyomon követését a megbízás teljes időtartama alatt.

Végrehajtott sebezhetőségi felülvizsgálati üléseket ügyfelekkel, fejlesztőkkel és belső biztonsági csapatokkal. Világosan elmagyarázta a technikai megállapításokat, szükség esetén bemutatta a sebezhetőségeket, megvitatta azok lehetséges üzleti hatását, és segítette a csapatokat a javítási követelmények és prioritások megértésében.

Koordináltam a javítási nyomon követési és újratesztelési tevékenységeket, ellenőriztem a bevezetett javításokat, dokumentáltam az újratesztelési eredményeket, és megerősítettem, hogy a sebezhetőségeket sikeresen megoldották. Segítettem a biztonsági dokumentációk, értékelési tervezés, kockázati prioritások meghatározása, technikai áttekintések, vezetői összefoglalók és biztonsági tudásmegosztó ülések elkészítésében a belső csapatok számára.

Szorosan együttműködött a műszaki és üzleti érdekelt felekkel a teljes értékelési életciklus során, a kezdeti hatókör-megbeszéléstől és felderítéstől a tesztelésen, jelentéskészítésen, orvosláson, újratesztelésen és végső lezáráson át.