Automation Tester

Kandidát je penetračný tester, ktorý sa viac ako 4 a pol roka venuje penetračnému testovaniu webových a sieťových aplikácií v komerčnej praxi. Na svojej súčasnej pozícii analyzuje aplikácie s cieľom navrhnúť technické požiadavky na vykonanie testov. Z bezpečnostného testu vyhotovuje záverečnú správu v jazyku AJ alebo SK. Pri svojej práci aktívne využíva agilné metodiky, najmä Scrum a Kanban. Dokáže bez problémov komunikovať v anglickom jazyku. Vykonáva bezpečnostné testy webových aplikácií, API a sieťovej infraštruktúry s cieľom identifikovať zraniteľnosti a slabé miesta, ktoré by mohli byť zneužité útočníkmi. Má skúsenosti so všetkými fázami cyklu bezpečnostných testov a silné zázemie v oblasti riadenia kvality a automatizácie testov. Ovláda systém Kali Linux, správu systémov a programovanie, najmä skriptovanie, a dobre rozumie usmerneniam OWASP (Open Web Application Security Project). Má tiež skúsenosti so sociálnym inžinierstvom, obchádzaním antivírusových programov a dobre rozumie zručnostiam v oblasti CTF (Capture The Flag). Má skúsenosti ako softvérový tester, technický testovací analytik, penetračný tester a správca IT a tiež má ukončené vysokoškolské vzdelanie v oblasti telekomunikácií a je držiteľom certifikátu OSCP (Offensive Security Certified Professional). Majú tiež súkromný projekt na skener zraniteľností pre zariadenia internetu vecí.

Software Tester (Part-time) - 10/2016 to 07/2019 - Tested SOAP microservices and desktop applications.

Technical Test Analyst - 08/2019 to 08/2020 - Tested REST microservices and web apps. Developed test suites using SOAP UI, Groovy, Cypress, Robot Framework, and Rest Assured.

Penetration Tester - 09/2020 to 03/2022 - Conducted security testing of web apps, APIs, and infrastructure based on OWASP. Performed white-box and black-box testing. Communicated directly with customers and wrote reports.

IT Administrator - 09/2020 to 03/2022 - Managed corporate devices and Azure AD administration. Installed and supported network infrastructure and internal project servers. Implemented corporate security policies and worked with hypervisors and gateways.

Penetration Tester - 04/2022 - Conducted web app security testing (OWASP) and penetration testing for low-hanging fruit. Performed network infrastructure testing and wrote reports. Worked directly with clients for pre-sales, project reviews, and status update meetings.

Education: - P.Eng (Ing) in Telecommunications - 2019, Technical University of Košice, Slovakia.

Certifications: - Offensive Security Certified Professional (OSCP) - 04/2021.

Private Projects:

• Developed a vulnerability scanner for IoT devices (IPSCA).