Penetration Tester

Der Kandidat verfügt über mehr als zweieinhalb Jahre praktische Erfahrung in Penetrationstests, Bug Bounty und CTF-Sicherheitsanalysen. Er besitzt fundierte Kenntnisse in Privilege Escalation, Web-Exploitation und Cloud Red Teaming über mehrere Plattformen hinweg. Durch eigene Tool-Entwicklung und Open-Source-Beiträge zeigt er hohe Eigeninitiative und technische Tiefe. Zertifizierungen und Lernpfade belegen kontinuierliche Weiterbildung in Web-, Netzwerk- und Cloud-Sicherheit. Er eignet sich ideal für Rollen im Bereich Offensive Security und technische Sicherheitsanalysen.

Durchführung umfassender Penetrationstests für Webanwendungen und interne Netzwerke mit Fokus auf die Validierung geschäftskritischer Risiken. Erfolgreiche Ausnutzung von Schwachstellen in Windows-, Linux- und Cloud-Umgebungen zur Demonstration lateraler Bewegungen. Entwicklung eines eigenen Security-Bots zur Automatisierung von OSINT, Checklisten und CVE/PoC-Analysen. Open-Source-Beitrag zur Erweiterung eines bekannten Privilege-Escalation-Repositorys. Mehr als fünfzehn valide Bug-Bounty-Einreichungen mit Fokus auf Schwachstellen mit hohem Impact. Erfolgreiche Teilnahme an anspruchsvollen CTF-Herausforderungen mit Schwerpunkt Web Security und Active Directory.