Werkte aan end-to-end Vulnerability Assessment en Penetration Testing (VAPT) activiteiten voor webapplicaties, API's, Android/iOS mobiele applicaties en netwerkinfrastructuur. Werkte samen met klanten om projectvereisten te begrijpen, de testscope te definiëren, tijdlijnen vast te stellen, testmethodologieën te bespreken, assessments te coördineren en ervoor te zorgen dat testactiviteiten waren afgestemd op overeengekomen doelstellingen en beveiligingsvereisten.

Voerde statische en dynamische beveiligingstests uit, handmatige kwetsbaarheidsbeoordeling, kwetsbaarheidsvalidatie, exploitatieverificatie en risicoanalyse. Identificeerde, reproduceerde, analyseerde en documenteerde beveiligingskwetsbaarheden, terwijl de technische ernst, exploitatiemogelijkheden, potentiële aanvalspaden en bedrijfsimpact werden beoordeeld. Stelde gedetailleerde technische beveiligingsrapporten op met beschrijvingen van kwetsbaarheden, getroffen componenten, reproductiestappen, bewijsmateriaal, risicobeoordelingen, impactanalyse en praktische aanbevelingen voor herstel.

Beveiligingstests uitgevoerd op authenticatie, autorisatie, toegangscontrole, sessiebeheer, invoervalidatie, bedrijfslogica, API-beveiliging, openbaarmaking van informatie, onjuiste beveiligingsconfiguraties en veelvoorkomende OWASP-beveiligingsrisico's. Applicatieworkflows, gebruikersrollen, API-eindpunten, beveiligingscontroles en toegangsbeperkingen beoordeeld om kwetsbaarheden te identificeren die mogelijk niet alleen via geautomatiseerde scans worden gedetecteerd.

Voerde beveiligingsbeoordelingen uit met een combinatie van handmatige testtechnieken en geschikte beveiligingstools. Beoordeelde en valideerde geautomatiseerde scannerresultaten om valse positieven te verminderen en ervoor te zorgen dat gerapporteerde kwetsbaarheden reproduceerbaar en relevant waren. Handhaafde gedurende de hele opdracht correct testbewijs, kwetsbaarheidsrecords, beoordelingsnotities en het bijhouden van herstelacties.

Voerde kwetsbaarheidsbeoordelingssessies uit met klanten, ontwikkelaars en interne beveiligingsteams. Legde technische bevindingen duidelijk uit, demonstreerde kwetsbaarheden waar nodig, besprak hun potentiële bedrijfsimpact en assisteerde teams bij het begrijpen van herstelvereisten en prioriteiten.

Gecoördineerde remediatietracking en hertestactiviteiten, geverifieerde geïmplementeerde fixes, gedocumenteerde hertestresultaten en bevestigde of kwetsbaarheden succesvol waren opgelost. Assisteerde bij beveiligingsdocumentatie, beoordelingsplanning, risicoprioritering, technische walkthroughs, samenvattingen voor leidinggevenden en sessies voor het delen van beveiligingskennis voor interne teams.

Werkte nauw samen met technische en zakelijke belanghebbenden gedurende de gehele beoordelingscyclus, van de initiële discussie over de reikwijdte en verkenning tot testen, rapporteren, herstel, hertesten en uiteindelijke afsluiting.