Trabalhou em atividades de Avaliação de Vulnerabilidades e Testes de Penetração (VAPT) de ponta a ponta em Aplicações Web, APIs, Aplicações Móveis Android/iOS e Infraestrutura de Rede. Colaborou com clientes para entender os requisitos do projeto, definir o escopo dos testes, estabelecer cronogramas, discutir metodologias de teste, coordenar avaliações e garantir que as atividades de teste estivessem alinhadas com os objetivos acordados e os requisitos de segurança.

Realizei testes de segurança estáticos e dinâmicos, avaliação manual de vulnerabilidades, validação de vulnerabilidades, verificação de exploração e análise de risco. Identifiquei, reproduzi, analisei e documentei vulnerabilidades de segurança, avaliando sua gravidade técnica, explorabilidade, possíveis caminhos de ataque e impacto nos negócios. Preparei relatórios detalhados de segurança técnica contendo descrições de vulnerabilidades, componentes afetados, etapas de reprodução, evidências, classificações de risco, análise de impacto e recomendações práticas de remediação.

Realizei testes de segurança em autenticação, autorização, controle de acesso, gerenciamento de sessão, validação de entrada, lógica de negócios, segurança de API, divulgação de informações, configurações de segurança incorretas e riscos de segurança OWASP comuns. Revisei fluxos de trabalho de aplicativos, funções de usuário, endpoints de API, controles de segurança e restrições de acesso para identificar vulnerabilidades que podem não ser detectadas apenas por meio de varredura automatizada.

Realizei avaliações de segurança usando uma combinação de técnicas de teste manual e ferramentas de segurança apropriadas. Revisei e validei os resultados do scanner automatizado para reduzir falsos positivos e garantir que as vulnerabilidades relatadas fossem reproduzíveis e relevantes. Mantive evidências de teste adequadas, registros de vulnerabilidades, notas de avaliação e acompanhamento de remediação durante todo o processo.

Conduzi sessões de revisão de vulnerabilidades com clientes, desenvolvedores e equipes de segurança internas. Expliquei descobertas técnicas em termos claros, demonstrei vulnerabilidades quando apropriado, discuti seu potencial impacto nos negócios e ajudei as equipes a entender os requisitos e prioridades de remediação.

Coordenou o acompanhamento da remediação e as atividades de reteste, verificou as correções implementadas, documentou os resultados do reteste e confirmou se as vulnerabilidades foram resolvidas com sucesso. Auxiliou na documentação de segurança, planejamento de avaliação, priorização de riscos, análises técnicas, resumos executivos e sessões de compartilhamento de conhecimento de segurança para equipes internas.

Trabalhou em estreita colaboração com as partes interessadas técnicas e de negócios durante todo o ciclo de vida completo da avaliação, desde a discussão inicial do escopo e reconhecimento até testes, relatórios, remediação, retestes e fechamento final.