Павел Семенов

Penetration Tester

статус · ищу работу

Интересует веб пентест. Удаленная работа. Проектная/постоянная.

подписчики

подписки

сетки

про меня

Регулярное тестирование веб-приложений и API на уязвимости (OWASP Top 10 + Business Logic). Выявление и документирование уязвимостей уровня High/Critical: несанкционированный доступ к данным (IDOR), обход SSO,бизнес логика, saml response, rce via prototype. Взаимодействие с командой разработки: разбор отчетов, помощь в воспроизведении багов, консультация по методам устранения (remediation). Базовое знакомство с тестированием мобильных клиентов (трафик, хранилища) и десктопных сборок — понимание основных векторов атак. Использование Python для автоматизации проверки повторяющихся сценариев (например, перебор параметров API). Обучение сотрудников антифишингу.