ทำงานด้านกิจกรรมการประเมินช่องโหว่และการทดสอบการเจาะระบบ (VAPT) แบบครบวงจรในแอปพลิเคชันบนเว็บ, API, แอปพลิเคชันมือถือ Android/iOS และโครงสร้างพื้นฐานเครือข่าย ทำงานร่วมกับลูกค้าเพื่อทำความเข้าใจความต้องการของโครงการ, กำหนดขอบเขตการทดสอบ, กำหนดไทม์ไลน์, หารือเกี่ยวกับวิธีการทดสอบ, ประสานงานการประเมิน และตรวจสอบให้แน่ใจว่ากิจกรรมการทดสอบสอดคล้องกับวัตถุประสงค์ที่ตกลงกันไว้และข้อกำหนดด้านความปลอดภัย

ดำเนินการทดสอบความปลอดภัยแบบคงที่และแบบไดนามิก, การประเมินช่องโหว่ด้วยตนเอง, การตรวจสอบช่องโหว่, การยืนยันการใช้ประโยชน์ และการวิเคราะห์ความเสี่ยง ระบุ, ทำซ้ำ, วิเคราะห์ และจัดทำเอกสารช่องโหว่ด้านความปลอดภัย พร้อมประเมินความรุนแรงทางเทคนิค, ความสามารถในการใช้ประโยชน์, เส้นทางการโจมตีที่อาจเกิดขึ้น และผลกระทบทางธุรกิจ จัดทำรายงานความปลอดภัยทางเทคนิคโดยละเอียด ซึ่งประกอบด้วยคำอธิบายช่องโหว่, ส่วนประกอบที่ได้รับผลกระทบ, ขั้นตอนการทำซ้ำ, หลักฐาน, การจัดอันดับความเสี่ยง, การวิเคราะห์ผลกระทบ และคำแนะนำในการแก้ไขปัญหาที่เป็นประโยชน์

ดำเนินการทดสอบความปลอดภัยในการตรวจสอบสิทธิ์ การอนุญาต การควบคุมการเข้าถึง การจัดการเซสชัน การตรวจสอบความถูกต้องของข้อมูลที่ป้อนเข้า ตรรกะทางธุรกิจ ความปลอดภัยของ API การเปิดเผยข้อมูล การกำหนดค่าความปลอดภัยที่ไม่ถูกต้อง และความเสี่ยงด้านความปลอดภัยทั่วไปของ OWASP ตรวจสอบเวิร์กโฟลว์ของแอปพลิเคชัน บทบาทผู้ใช้ ปลายทาง API การควบคุมความปลอดภัย และข้อจำกัดการเข้าถึง เพื่อระบุช่องโหว่ที่อาจไม่สามารถตรวจพบได้ด้วยการสแกนอัตโนมัติเพียงอย่างเดียว

ดำเนินการประเมินความปลอดภัยโดยใช้เทคนิคการทดสอบด้วยตนเองร่วมกับเครื่องมือรักษาความปลอดภัยที่เหมาะสม ตรวจสอบและยืนยันผลการสแกนอัตโนมัติเพื่อลดผลบวกปลอม และให้แน่ใจว่าช่องโหว่ที่รายงานสามารถทำซ้ำได้และมีความเกี่ยวข้อง รักษาหลักฐานการทดสอบที่เหมาะสม บันทึกช่องโหว่ บันทึกการประเมิน และการติดตามการแก้ไขตลอดการมีส่วนร่วม

ดำเนินการประชุมทบทวนช่องโหว่กับลูกค้า นักพัฒนา และทีมรักษาความปลอดภัยภายในองค์กร อธิบายผลการค้นพบทางเทคนิคอย่างชัดเจน สาธิตช่องโหว่ตามความเหมาะสม หารือเกี่ยวกับผลกระทบทางธุรกิจที่อาจเกิดขึ้น และช่วยเหลือทีมในการทำความเข้าใจข้อกำหนดและลำดับความสำคัญในการแก้ไข

ประสานงานการติดตามการแก้ไขและกิจกรรมการทดสอบซ้ำ ตรวจสอบการแก้ไขที่นำมาใช้ จัดทำเอกสารผลการทดสอบซ้ำ และยืนยันว่าช่องโหว่ได้รับการแก้ไขสำเร็จหรือไม่ ช่วยเหลือในการจัดทำเอกสารด้านความปลอดภัย การวางแผนการประเมิน การจัดลำดับความสำคัญของความเสี่ยง การนำเสนอทางเทคนิค บทสรุปสำหรับผู้บริหาร และการประชุมแบ่งปันความรู้ด้านความปลอดภัยสำหรับทีมภายใน

ทำงานอย่างใกล้ชิดกับผู้มีส่วนได้ส่วนเสียทางเทคนิคและธุรกิจตลอดวงจรการประเมินที่สมบูรณ์ ตั้งแต่การหารือขอบเขตเบื้องต้นและการสำรวจ ไปจนถึงการทดสอบ การรายงาน การแก้ไข การทดสอบซ้ำ และการปิดงานขั้นสุดท้าย