Kam punuar në aktivitete të Vlerësimit të Cenueshmërisë dhe Testimit të Depërtimit (VAPT) nga fillimi në fund nëpër aplikacione ueb, API, aplikacione celulare Android/iOS dhe infrastrukturë rrjeti. Kam bashkëpunuar me klientët për të kuptuar kërkesat e projektit, për të përcaktuar fushën e testimit, për të vendosur afatet kohore, për të diskutuar metodologjitë e testimit, për të koordinuar vlerësimet dhe për të siguruar që aktivitetet e testimit ishin në përputhje me objektivat e rënë dakord dhe kërkesat e sigurisë.

Kryer testime sigurie statike dhe dinamike, vlerësim manual i cenueshmërisë, vërtetim i cenueshmërisë, verifikim i shfrytëzimit dhe analizë rreziku. Identifikuar, riprodhuar, analizuar dhe dokumentuar cenueshmëritë e sigurisë duke vlerësuar ashpërsinë e tyre teknike, shfrytëzueshmërinë, rrugët e mundshme të sulmit dhe ndikimin në biznes. Përgatitur raporte të detajuara teknike të sigurisë që përmbajnë përshkrime të cenueshmërisë, komponentët e prekur, hapat e riprodhimit, provat, vlerësimet e rrezikut, analizën e ndikimit dhe rekomandimet praktike për rregullim.

Kryerje e testimit të sigurisë nëpër autentifikim, autorizim, kontroll aksesi, menaxhim sesioni, vërtetim të dhënash, logjikë biznesi, siguri API, zbulim informacioni, konfigurime të gabuara të sigurisë dhe rreziqe të zakonshme të sigurisë OWASP. Rishikuar rrjedhat e punës së aplikacionit, rolet e përdoruesve, pikat fundore të API-së, kontrollet e sigurisë dhe kufizimet e aksesit për të identifikuar dobësitë që mund të mos zbulohen vetëm përmes skanimit të automatizuar.

Kryer vlerësime sigurie duke përdorur një kombinim të teknikave manuale të testimit dhe mjeteve të duhura të sigurisë. Rishikuar dhe vërtetuar gjetjet e skanerit të automatizuar për të reduktuar pozitivet e rreme dhe për të siguruar që dobësitë e raportuara ishin të riprodhueshme dhe relevante. Mbajtur dëshmi të duhura testimi, regjistrime të dobësive, shënime vlerësimi dhe gjurmim të rregullimit gjatë gjithë angazhimit.

Kryeva sesione rishikimi të cenueshmërisë me klientët, zhvilluesit dhe ekipet e sigurisë së brendshme. Shpjegova gjetjet teknike me terma të qartë, demonstrova cenueshmëritë kur ishte e përshtatshme, diskutova ndikimin e tyre të mundshëm në biznes dhe ndihmova ekipet të kuptonin kërkesat dhe prioritetet e rregullimit.

Koordinova ndjekjen e remediacionit dhe aktivitetet e ritestimit, verifikova rregullimet e zbatuara, dokumentova rezultatet e ritestimit dhe konfirmova nëse dobësitë ishin zgjidhur me sukses. Ndihmova me dokumentacionin e sigurisë, planifikimin e vlerësimit, prioritizimin e rrezikut, shëtitjet teknike, përmbledhjet ekzekutive dhe sesionet e ndarjes së njohurive të sigurisë për ekipet e brendshme.

Kam punuar ngushtë me palët e interesuara teknike dhe të biznesit gjatë gjithë ciklit të plotë të vlerësimit, nga diskutimi fillestar i fushëveprimit dhe zbulimi, deri te testimi, raportimi, rregullimi, ritestimi dhe mbyllja përfundimtare.