Esempio di CV Penetration tester

- Guidato ingaggi di sicurezza offensiva contro ambienti web e cloud - Scoperto una catena SSRF verso furto di credenziali nel servizio di metadati di un cloud di staging e fornito un piano di remediation prioritizzato. - Condotto simulazioni red-team con fasi di phishing e movimento laterale per validare i controlli di detection e response. - Costruito strumenti Burp e Python personalizzati per il fuzzing autenticato di API contro endpoint GraphQL e REST.

- Eseguito valutazioni offensive per clienti enterprise e startup - Eseguito test di exploitation di rete con pivoting segmentato per valutare le ipotesi sui confini di fiducia interni. - Individuato un problema di deserializzazione non sicura in una catena di servizi Java e fornito in sicurezza un exploit proof-of-concept. - Condotto review di configurazione cloud e test di escalation dei privilegi per i ruoli IAM su setup multi-account.

- Supportato la validazione delle vulnerabilità e la consegna dei report - Validato manualmente i risultati degli scanner per ridurre i falsi positivi prima dei report finali ai clienti. - Documentato percorsi di attacco riproducibili con indicazioni di remediation adattate ai team di engineering. - Automatizzato i workflow di ricognizione con Nmap, httpx e template nuclei per avvii di ingaggio più rapidi.