Penetration Tester / Cybersecurity Spezialist

Web Application & API Security Assessment einer geschäftskritischen webbasierten Softwarelösung für aktuarielle Berechnungen und Risikomodellierung, inkl. mehrerer REST-API-Schnittstellen.

Planung und Durchführung der Sicherheitsüberprüfung von Webanwendung und API-Architektur. Web Application Penetration Test: Authentifizierung, Brute-Force, Access-Control (horizontale/vertikale Privilege Escalation), Session-Management, Input-Validation, SQL-Injection, XSS, CSRF, Business-Logic- und Datei-Upload-Tests. API Security Assessment: Authentifizierung/Autorisierung, Token-basierte Zugriffskontrollen, IDOR, SSRF, Rate-Limiting. Validierung der Findings, Erstellung technischer Abschlussberichte und Handlungsempfehlungen.

Tools: Burp Suite Professional, OWASP ZAP, Nessus, Nmap, Gobuster/FFUF, SQLMap.

Penetrationstest und Sicherheitsbewertung einer Kommunikatioinsinfrastruktur im Umfeld von Forschung, Entwicklung und Betrieb. Identifikation von Schwachstellen in der Netzwerk- und Systemlandschaft und Bewertung möglicher Angriffsvektoren.

Planung und Koordination der Testaktivitäten, Definition von Testmethodik und Prüfungsumfang, Abstimmung mit Entwicklern. Durchführung des überwiegenden Teils der technischen Penetrationstests (Infrastruktur, Netzwerk, Management-/Administrationsschnittstellen). Authentifizierungs- und Berechtigungstests, Sicherheitsbewertung von Linux-Systemen, Privilege-Escalation-Tests. Überprüfung von Netzwerksegmentierung und Zugriffskontrollen. Priorisierung der Findings nach Risiko, Erstellung detaillierter technischer Berichte und Executive Summaries, Präsentation der Ergebnisse.

Tools: Nmap, Burp Suite Professional, Nessus, Metasploit Framework, Wireshark, Python-Skripte, LinPEAS.

Interner Infrastruktur-Penetrationstest am Standort eines Technologiekonzerns. Bewertung der Sicherheit der internen IT-Infrastruktur aus Sicht eines Angreifers mit internem Netzwerkzugriff, Fokus auf Netzwerk-, Server- und Client-Infrastruktur sowie Angriffs- und Eskalationspfade.

Durchführung der technischen Sicherheitsüberprüfung, Identifikation und Analyse von Schwachstellen innerhalb der Infrastruktur. Active-Directory-Sicherheitsüberprüfung: Enumeration von Strukturen/Domänen/Konten/Gruppen, ACL-Analyse, Identifikation von Privilege-Escalation-Pfaden (BloodHound), Kerberoasting, Überprüfung privilegierter Konten und SPNs. Überprüfung von Windows- und Linux-Systemen, Netzwerkfreigaben und Zugriffsrechten, Identifikation von Fehlkonfigurationen. Privilege-Escalation- und Lateral-Movement-Simulationen. Priorisierung der Findings nach Kritikalität, Erstellung technischer Abschlussberichte, Präsentation gegenüber der Standortleitung.

Tools: Nmap, Nessus, Burp Suite Professional, BloodHound/SharpHound, CrackMapExec/NetExec, PowerView, Impacket, Wireshark, Metasploit Framework, LinPEAS/WinPEAS.