Ayesha Aziz-Senior Penetrationstester & Sicherheitsingenieur
Tagessatz prüfen
Erfahrungen
Senior Penetrationstester & Sicherheitsingenieur
SecurityWall
ShopSecure – Schwachstellenbewertung und Penetrationstests für eine europäische E-Commerce-Plattform mit Millionen von Nutzern.
Teilnahme in einem 6-köpfigen Red Team zur Konzeption und Umsetzung eines umfassenden Anwendungssicherheitsprogramms gemäß ISO 27001- und ISO 27034-Standards.
Beste Sicherheitspraktiken im gesamten SDLC integriert, einschließlich Bedrohungsmodellierung, sicherer Codeüberprüfung, Penetrationstests und kontinuierlicher Überwachung.
Mehrere Domänen innerhalb der IT-Infrastruktur des Kunden abgegrenzt und kritische Schwachstellen in Web-, Mobile-, API- und Cloud-Bereichen identifiziert.
Umfassende Sicherheitsberichte bereitgestellt, die Schweregrad, geschäftliche Auswirkungen und priorisierte Handlungsempfehlungen detailliert darstellen.
Mit Entwicklungsteams zusammengearbeitet, um Korrekturen umzusetzen, was zu einer 60%igen Reduzierung der extern gemeldeten Probleme im Jahresvergleich führte.
InfraLock – Red-Team-Aktivität und Sicherheitsbewertung für einen Online-Immobilienmarktplatz in Pakistan mit über 5 Mio. Nutzern.
Interne Netzwerk-Penetrationstests und Bewertung lateraler Bewegungen als Teil eines 5-köpfigen Red Teams durchgeführt.
Initialen Zugriff über exponierte Dienste erlangt, Antivirus umgangen, Rechte eskaliert und den Domänencontroller mit Mimikatz kompromittiert.
Handlungsempfehlungen zur Behebung gegeben und Patch-Management unterstützt, um interne Abwehrmaßnahmen zu stärken und das Risiko zu reduzieren.
Genutzte Technologien: Python- & Bash-Scripting, Metasploit Framework, Nmap, Burp Suite Professional, Wireshark, SQLMap, John the Ripper, Hydra, Aircrack-ng, Nessus, Nexpose, Acunetix, Shodan, Censys, OWASP Amass, Dirsearch, Httprobe, Postman, Cobalt Strike.
Security Analyst
Proto Global Ltd
End-to-End-Sicherheitsbewertungen für Anwendungen, Netzwerke und Cloud-Umgebungen durchgeführt und dabei 95% der Hochrisiko-Schwachstellen innerhalb von drei Monaten behoben.
Ein ISO 27001-konformes ISMS entworfen und implementiert sowie Audits geleitet, um SOC2-, ISO 27001- und GDPR-Zertifizierungen zu erreichen.
Infrastruktur- und Cloud-Sicherheit durch den Einsatz von WAF, IDS/IPS, FIM und AWS- bzw. GCP-Best Practices gestärkt.
Regelmäßige Risikoanalysen, Zugriffsprüfungen und Hintergrundchecks durchgeführt, um die Einhaltung von Richtlinien sicherzustellen, Insider-Bedrohungen zu minimieren und sensible Daten zu schützen.
Genutzte Technologien: Vanta, AWS Inspector, AWS CloudTrail, AWS GuardDuty, GCP Security Command Center, CrowdStrike, Slack, Notion, Grafana, Jira, Git.
Unabhängiger Sicherheitsforscher
Freelance
Schwachstellenbewertungen und Penetrationstests für Plattformen wie Synack, Bugcrowd, HackerOne, Intigriti und YesWeHack durchgeführt.
Android-, iOS- und Webanwendungen analysiert, um kritische Schwachstellen wie hardcodierte geheime Schlüssel, Zero-Click-Account-Übernahmen und logische Fehler aufzudecken.
Infrastruktur, Web-Apps, APIs und Cloud-Dienste überprüft und mehr als 100 Schwachstellen mit hoher Kritikalität behoben.
Detaillierte Sicherheitsberichte und Behebungsstrategien an Kunden geliefert, wodurch die Sicherheitsvorfälle innerhalb von sechs Monaten um 35% zurückgingen.
Hochkritische Schwachstellen entdeckt und an renommierte Sicherheitsteams gemeldet, zur Abwehr bedeutender Bedrohungen beigetragen und Millionen von Nutzern weltweit geschützt.
Genutzte Technologien: Python, Metasploit, Nessus, Burp Suite, MobSF, AWS, Wireshark, Objection, Frida, APKTool, Ghidra, Azure Security Center, Amazon Inspector, Postman.
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Informationstechnologie (IT), Immobilien und Einzelhandel.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT), Qualitätssicherung und Forschung und Entwicklung (F&E).
Fähigkeiten
- Cybersicherheit (üBer 5 Jahre Erfahrung)
- Python- & Bash-Scripting (3)
- Javascript (3)
- Penetrationstests (4+) In Web-App/Mobile-App/Api/Netzwerk/Active-Directory/Cloud/Thin- Und Thick-Client
- Schwachstellenbewertung (4+)
- Red Teaming (3)
- Owasp Top 10 (4+)
- Sast (1,5)
- Dast (1,5)
- Exploit-Entwicklung & -Modifikation (4)
- Vorfallreaktion (2)
- Bedrohungsmodellierung (1,5)
- Iso 27001 (1,5)
- Iso 27034 (1,5)
- Linux (4+)
- Windows (4+)
- Cobalt Strike (2)
- Metasploit (3)
- Infrastruktursicherheit (2)
- Kryptographie (1,5)
- Reverse Engineering (1)
- Security Awareness Training (2)
- Cloud-Sicherheit (Azure/Aws/Ibm Cloud) (4)
- Container-Sicherheit (Docker/Kubernetes) (1,5)
- Ci/Cd-Sicherheit (Jenkins/Gitlab) (1,5)
- Secure-Devops-Praktiken (1,5)
- Cloud-Compliance (3)
Sprachen
Zertifikate & Bescheinigungen
Certified Information Security Manager (CISM)
Offensive Security Certified Professional (OSCP)
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Profil
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Stefan Radushev
Alexander Nagy
Syed ghazanfar Abbas
Niels Aerts
Valeri Milke
Ali Yazdani
Sascha Leitner
Seyed farhad Miri
Pierre Gronau
Maryam Mouzarani
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Senior Penetrationstester & Sicherheitsingenieur
Matthias Steinmann
Patrick Beck
Rafael Brinhosa
Sokol Çavdarbasha
Benjamin Wheatland
Markus Willems
Eric Yuan
Martin Wilhelmi
Erlijn Van genuchten
Stanislaus Stelle
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Lahore, Pakistan arbeiten
Dinmukhabet Anuarbekov
Sergey Filin
Hikmat Shirmammadov
Javid Karimov
Emin Maharramli
Roman Sayapin
Konstantin Freelancer
Beka Chogovadze
Lizi Shavadze
Revaz Todadze
Aktuellste Projekte
FRATCH arbeitet mit vielen Unternehmen und Personalvermittlungen zusammen. Hier findest du unsere zuletzt veröffentlichten Projekte und Möglichkeiten.
