SKILLS
Penetrationstests von Webanwendungen, Android und iOS Apps, APIs, IoT-Geräten.
Erfahrung in Webentwicklung und Programmierung seit 1996.
Seit 2018 Security Test Team Lead bei dem weltweit führenden Anbieter von "Crowd-based Testing".
Ich teste seit mehreren Jahren im Schnitt eine Anwendung pro Tag.
Zu meinen typischen Aufgaben gehören:
- Analyse und Aufwandschätzung der zu testenden Anwendungen
- Testvorbereitungen vom Smoke Test bis ggf. zur Installation und Hosting der Testumgebung
- Erstellung von Anleitungen und Guides, Training sowie Leitung des Tester Teams
- Automatisierte und manuelle Penetrationstests mit Tools wie Burp Suite, Fortify, Netsparker, Kali Linux
- Triage der vom Tester-Team gemeldeten Sicherheitslücken
- Code Reviews, Fix Verifications, Schreiben von Reports
- Unterstützung und zuweilen auch Training für die IT-Experten unserer Kunden