Penetration Tester | OSCP+, BSCP, PNPT | Infrastruktur, Web-Applikationen, API

Penetration Tester mit Schwerpunkt Infrastruktur, Web-Applikationen und APIs. Findet und nutzt mittlere, hohe und kritische Schwachstellen aus und liefert verständliche Berichte mit Auswirkung und konkreten Maßnahmen.

Schwerpunkte:

Netzwerk-, Web- und API-Pentests, manuelle Tests mit Source-Code-Review: SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), File Inclusion, Directory Traversal, Privilege Escalation.

Werkzeuge: Nmap, Nessus, Burp Suite, Metasploit. Automatisierung mit Bash, Python und Perl.

Linux-Administration (HAProxy, Apache, Nginx, Memcached, MySQL, Puppet, GitLab) und VoIP/SIP (Asterisk).

Stationen:

Consultant und Penetration Tester bei einem Pentest-Partner (seit 07/2024), bei PwC (05/2023 bis 06/2025) und bei Deloitte (05/2022 bis 05/2023); davor System Engineer für VoIP (07/2021 bis 05/2022).

Zertifizierungen:

OSCP+ (Offensive Security, 06/2025), Burp Suite Certified Practitioner (BSCP, 03/2024), Practical Network Penetration Tester (PNPT, 07/2023).

Sprachen:

Englisch (verhandlungssicher). Projektsprache Englisch.

Keywords:

Penetration Testing, Web Application Security, API Security, Infrastruktur-Pentest, OWASP, Burp Suite, Metasploit, Nmap, Nessus, Source Code Review, Python, Bash