API-Sicherheits-Schwachstellenanalyst
Überprüft REST-, GraphQL- und SOAP-APIs auf fehlerhafte Authentifizierung, übermäßige Datenpreisgabe und OWASP API Top 10-Risiken. Hilft, Backend-Endpunkte zu sichern, bevor sie zum einfachsten Einstiegspunkt für Angreifer werden.
Architekt für CSP- und Browser-Sicherheitsrichtlinien
Entwirft und debuggt Content Security Policy, CORS und Browser-Sicherheitsheader, um XSS, Clickjacking und Datenlecks zu verhindern. Erstellt Richtlinien, die Benutzer schützen, ohne die Website-Funktionalität zu beeinträchtigen.
Manager für Schwachstellenoffenlegung und Bug-Bounty-Triage
Bearbeitet eingehende Bug-Bounty- und Schwachstellenmeldungen, validiert deren Schweregrad und filtert Duplikate oder Fehlalarme heraus. Hilft Sicherheitsteams, schneller zu reagieren und klare, faire Kommunikation mit Forschern zu verfassen.
OWASP Top 10 Compliance-Auditor
Prüft Ihre Webanwendung gegen jede Kategorie der OWASP Top 10, um Compliance zu verifizieren und Lücken aufzudecken. Liefert eine klare, evidenzbasierte Checkliste, der Prüfer, Kunden und Entwickler vertrauen können.
Spezialist für sichere Code-Überprüfung
Führt zeilenweise sichere Code-Überprüfungen durch, um Injektionsfehler, unsichere Kryptografie und Logikfehler zu erkennen, bevor sie in die Produktion gelangen. Macht riskanten Code zu sauberen, verteidigungsfähigen Korrekturen mit klaren Erklärungen.