Աշխատել է խոցելիության գնահատման և ներթափանցման թեստավորման (VAPT) գործունեության վրա՝ վեբ հավելվածների, API-ների, Android/iOS բջջային հավելվածների և ցանցային ենթակառուցվածքի ողջ ընթացքում: Համագործակցել է հաճախորդների հետ՝ հասկանալու նախագծի պահանջները, սահմանելու թեստավորման շրջանակը, ժամանակացույցերը, քննարկելու թեստավորման մեթոդաբանությունները, համակարգելու գնահատումները և ապահովելու, որ թեստավորման գործունեությունը համապատասխանում է համաձայնեցված նպատակներին և անվտանգության պահանջներին:

Կատարվել է ստատիկ և դինամիկ անվտանգության փորձարկում, խոցելիության ձեռքով գնահատում, խոցելիության վավերացում, շահագործման ստուգում և ռիսկերի վերլուծություն։ Բացահայտվել, վերարտադրվել, վերլուծվել և փաստաթղթավորվել են անվտանգության խոցելիությունները՝ գնահատելով դրանց տեխնիկական ծանրությունը, շահագործելիությունը, հարձակման հնարավոր ուղիները և բիզնեսի վրա ազդեցությունը։ Պատրաստվել են մանրամասն տեխնիկական անվտանգության հաշվետվություններ, որոնք պարունակում են խոցելիության նկարագրություններ, ազդակիր բաղադրիչներ, վերարտադրման քայլեր, ապացույցներ, ռիսկերի վարկանիշներ, ազդեցության վերլուծություն և գործնական շտկման առաջարկություններ։

Իրականացվել է անվտանգության փորձարկում նույնականացման, թույլտվության, մուտքի վերահսկման, նիստերի կառավարման, մուտքային տվյալների վավերացման, բիզնես տրամաբանության, API անվտանգության, տեղեկատվության բացահայտման, անվտանգության սխալ կազմաձևման և OWASP-ի անվտանգության ընդհանուր ռիսկերի վերաբերյալ: Վերանայվել են հավելվածի աշխատանքային հոսքերը, օգտատերերի դերերը, API-ի վերջնակետերը, անվտանգության վերահսկումը և մուտքի սահմանափակումները՝ բացահայտելու խոցելիություններ, որոնք հնարավոր է չհայտնաբերվեն միայն ավտոմատացված սկանավորման միջոցով:

Իրականացրել է անվտանգության գնահատումներ՝ օգտագործելով ձեռքով փորձարկման մեթոդների և համապատասխան անվտանգության գործիքների համակցություն։ Վերանայել և վավերացրել է ավտոմատացված սկաների հայտնաբերումները՝ կեղծ դրական արդյունքները նվազեցնելու և հաղորդված խոցելիությունների վերարտադրելիությունն ու համապատասխանությունն ապահովելու համար։ Պահպանել է պատշաճ փորձարկման ապացույցներ, խոցելիության գրառումներ, գնահատման նշումներ և շտկման հետագծում ողջ ներգրավվածության ընթացքում։

Անցկացրել է խոցելիության վերանայման նիստեր հաճախորդների, ծրագրավորողների և ներքին անվտանգության թիմերի հետ։ Պարզ բառերով բացատրել է տեխնիկական բացահայտումները, ցուցադրել է խոցելիությունները, որտեղ անհրաժեշտ է, քննարկել է դրանց հնարավոր բիզնես ազդեցությունը և աջակցել է թիմերին՝ հասկանալու վերացման պահանջներն ու առաջնահերթությունները։

Համակարգել է շտկման հետևման և կրկնակի փորձարկման գործողությունները, ստուգել է իրականացված շտկումները, փաստաթղթավորել է կրկնակի փորձարկման արդյունքները և հաստատել է, թե արդյոք խոցելիությունները հաջողությամբ լուծվել են։ Աջակցել է անվտանգության փաստաթղթավորմանը, գնահատման պլանավորմանը, ռիսկերի առաջնահերթության սահմանմանը, տեխնիկական քննարկումներին, գործադիր ամփոփագրերին և անվտանգության գիտելիքների փոխանակման նիստերին ներքին թիմերի համար։

Աշխատել է տեխնիկական և բիզնես շահագրգիռ կողմերի հետ գնահատման ամբողջական ցիկլի ընթացքում՝ սկզբնական շրջանակի քննարկումից և հետախուզությունից մինչև փորձարկում, հաշվետվություն, շտկում, կրկնակի փորձարկում և վերջնական փակում: