Ha lavorato su attività end-to-end di Valutazione della Vulnerabilità e Penetration Testing (VAPT) su applicazioni web, API, applicazioni mobili Android/iOS e infrastrutture di rete. Ha collaborato con i clienti per comprendere i requisiti del progetto, definire l'ambito dei test, stabilire le tempistiche, discutere le metodologie di test, coordinare le valutazioni e garantire che le attività di test fossero allineate con gli obiettivi concordati e i requisiti di sicurezza.

Eseguito test di sicurezza statici e dinamici, valutazione manuale delle vulnerabilità, convalida delle vulnerabilità, verifica dello sfruttamento e analisi dei rischi. Identificate, riprodotte, analizzate e documentate le vulnerabilità di sicurezza, valutandone la gravità tecnica, la sfruttabilità, i potenziali percorsi di attacco e l'impatto aziendale. Preparati rapporti di sicurezza tecnici dettagliati contenenti descrizioni delle vulnerabilità, componenti interessati, passaggi di riproduzione, prove, valutazioni del rischio, analisi dell'impatto e raccomandazioni pratiche per la risoluzione.

Eseguito test di sicurezza su autenticazione, autorizzazione, controllo degli accessi, gestione delle sessioni, convalida degli input, logica di business, sicurezza delle API, divulgazione di informazioni, configurazioni di sicurezza errate e rischi di sicurezza OWASP comuni. Esaminati i flussi di lavoro delle applicazioni, i ruoli utente, gli endpoint API, i controlli di sicurezza e le restrizioni di accesso per identificare le vulnerabilità che potrebbero non essere rilevate solo tramite scansione automatizzata.

Eseguito valutazioni di sicurezza utilizzando una combinazione di tecniche di test manuali e strumenti di sicurezza appropriati. Esaminato e convalidato i risultati dello scanner automatizzato per ridurre i falsi positivi e garantire che le vulnerabilità segnalate fossero riproducibili e pertinenti. Mantenuto prove di test adeguate, registri delle vulnerabilità, note di valutazione e tracciamento della risoluzione durante tutto l'incarico.

Ha condotto sessioni di revisione delle vulnerabilità con clienti, sviluppatori e team di sicurezza interni. Ha spiegato i risultati tecnici in termini chiari, ha dimostrato le vulnerabilità ove appropriato, ha discusso il loro potenziale impatto aziendale e ha assistito i team nella comprensione dei requisiti e delle priorità di risoluzione.

Ha coordinato le attività di tracciamento e ritest delle remediation, ha verificato le correzioni implementate, ha documentato i risultati dei ritest e ha confermato se le vulnerabilità fossero state risolte con successo. Ha assistito nella documentazione di sicurezza, nella pianificazione delle valutazioni, nella prioritizzazione dei rischi, nelle walkthrough tecniche, nei riepiloghi esecutivi e nelle sessioni di condivisione delle conoscenze sulla sicurezza per i team interni.

Ha lavorato a stretto contatto con gli stakeholder tecnici e commerciali durante l'intero ciclo di vita della valutazione, dalla discussione iniziale dell'ambito e dalla ricognizione, attraverso i test, la rendicontazione, la bonifica, i nuovi test e la chiusura finale.