Martin W.

Martin W. ist als Penetration Tester seit 11 Jahren im Einsatz, Schwerpunkt Bezahlvorgang absichern. 11 Jahre Erfahrung als Penetration Tester im Umfeld Handel & E-Commerce. Schwerpunkt: Bezahlvorgang absichern. Greift Systeme und Anwendungen mit Freigabe des Auftraggebers an und legt offen, welche Angriffspfade ein Angreifer wirklich nutzen würde. Der Schwerpunkt liegt auf Bezahlvorgang absichern. Arbeitet vor Ort, reisebereitschaft bis 25 %. Werkzeuge: Burp Suite, Metasploit, Nmap. Die Projekterfahrung stammt überwiegend aus dem Bereich Handel & E-Commerce. Ein belegtes Ergebnis aus der Praxis: Ausnutzbare Lücken im Bestellweg geschlossen, Betrugsrisiko gesenkt. Der Einsatz erfolgt vor Ort beim Kunden.

Fachlich stützt sich das Profil auf Ganzheitliche Angriffstechniken, Standardisierte Testmethodik und Rechteausweitung und Manipulation. Im Einsatz sind Burp Suite, Metasploit und Nmap. Belegt sind diese Ergebnisse unter anderem durch Ausnutzbare Lücken im Bestellweg geschlossen, Betrugsrisiko gesenkt. und Zugänge und Rollen auf das notwendige Maß reduziert. Typische Aufgaben im Projekt sind Prüfbereich, Freigabe und Regeln des Tests schriftlich fixieren, Angriffsfläche auflisten: Anwendungen, Schnittstellen, Konten, Infrastruktur und Automatisierte Prüfungen durchführen und Funde manuell verifizieren.