Am lucrat la activități complete de evaluare a vulnerabilităților și testare a penetrării (VAPT) pentru aplicații web, API-uri, aplicații mobile Android/iOS și infrastructura de rețea. Am colaborat cu clienții pentru a înțelege cerințele proiectului, a defini scopul testării, a stabili termenele, a discuta metodologiile de testare, a coordona evaluările și a asigura că activitățile de testare au fost aliniate cu obiectivele convenite și cerințele de securitate.

A efectuat testări de securitate statice și dinamice, evaluare manuală a vulnerabilităților, validare a vulnerabilităților, verificare a exploatării și analiză a riscurilor. A identificat, reprodus, analizat și documentat vulnerabilitățile de securitate, evaluând în același timp severitatea tehnică, exploatabilitatea, potențialele căi de atac și impactul asupra afacerii. A pregătit rapoarte detaliate de securitate tehnică, conținând descrieri ale vulnerabilităților, componente afectate, pași de reproducere, dovezi, evaluări ale riscurilor, analize de impact și recomandări practice de remediere.

Am efectuat teste de securitate pentru autentificare, autorizare, controlul accesului, gestionarea sesiunilor, validarea intrărilor, logica de afaceri, securitatea API, divulgarea informațiilor, configurările greșite de securitate și riscurile comune de securitate OWASP. Am revizuit fluxurile de lucru ale aplicației, rolurile utilizatorilor, punctele finale API, controalele de securitate și restricțiile de acces pentru a identifica vulnerabilitățile care ar putea să nu fie detectate doar prin scanare automată.

A efectuat evaluări de securitate utilizând o combinație de tehnici de testare manuală și instrumente de securitate adecvate. A revizuit și validat constatările scanerului automatizat pentru a reduce falsele pozitive și pentru a se asigura că vulnerabilitățile raportate erau reproductibile și relevante. A menținut dovezi adecvate de testare, înregistrări ale vulnerabilităților, note de evaluare și urmărirea remedierilor pe parcursul întregului angajament.

Am condus sesiuni de revizuire a vulnerabilităților cu clienții, dezvoltatorii și echipele interne de securitate. Am explicat constatările tehnice în termeni clari, am demonstrat vulnerabilitățile acolo unde a fost cazul, am discutat impactul lor potențial asupra afacerii și am asistat echipele în înțelegerea cerințelor și priorităților de remediere.

Am coordonat activitățile de remediere și retestare, am verificat soluțiile implementate, am documentat rezultatele retestării și am confirmat dacă vulnerabilitățile au fost rezolvate cu succes. Am asistat la documentația de securitate, planificarea evaluării, prioritizarea riscurilor, prezentări tehnice, rezumate executive și sesiuni de partajare a cunoștințelor de securitate pentru echipele interne.

Am lucrat îndeaproape cu părțile interesate tehnice și de afaceri pe parcursul întregului ciclu de viață al evaluării, de la discuția inițială a scopului și recunoaștere, până la testare, raportare, remediere, retestare și închidere finală.