负责Web应用程序、API、Android/iOS移动应用程序和网络基础设施的端到端漏洞评估和渗透测试（VAPT）活动。与客户合作，了解项目需求，定义测试范围，确定时间表，讨论测试方法，协调评估，并确保测试活动与商定的目标和安全要求保持一致。

执行静态和动态安全测试、手动漏洞评估、漏洞验证、漏洞利用验证和风险分析。识别、重现、分析和记录安全漏洞，同时评估其技术严重性、可利用性、潜在攻击路径和业务影响。准备详细的技术安全报告，其中包含漏洞描述、受影响的组件、重现步骤、证据、风险评级、影响分析和实用的补救建议。

对身份验证、授权、访问控制、会话管理、输入验证、业务逻辑、API 安全、信息泄露、安全配置错误以及常见的 OWASP 安全风险进行了安全测试。审查了应用程序工作流、用户角色、API 端点、安全控制和访问限制，以识别仅通过自动化扫描可能无法检测到的漏洞。

使用手动测试技术和适当的安全工具相结合的方式进行安全评估。审查并验证自动化扫描器发现的结果，以减少误报，并确保报告的漏洞可重现且相关。在整个评估过程中，维护适当的测试证据、漏洞记录、评估笔记和修复跟踪。

与客户、开发人员和内部安全团队进行了漏洞审查会议。用清晰的语言解释了技术发现，在适当的情况下演示了漏洞，讨论了它们潜在的业务影响，并协助团队理解补救要求和优先级。

协调补救跟踪和复测活动，验证已实施的修复，记录复测结果，并确认漏洞是否已成功解决。协助内部团队进行安全文档编制、评估规划、风险优先级排序、技术演练、执行摘要和安全知识共享会议。

在整个评估生命周期中与技术和业务利益相关者密切合作，从最初的范围讨论和侦察到测试、报告、补救、重新测试和最终关闭。