An IT security professional with 10+ years of expertise in penetration testing and vulnerability assessments on various applications in different domains.Excellent knowledge in OWASP Top 10 2018Proficient in understanding application level vulnerabilities like XSS, SQL Injection, CSRF, authentication bypass, authentication flaws etc.,Experience using a wide variety of security tools to include Kali - Linux.Experience in different web application security testing tools like Acunetix, Metasploit, Burp Suite, Sqlmap and Nmap.Capable of identifying flaws like Injection, XSS, Insecure direct object reference, Security Misconfiguration, Sensitive data exposure, Functional level access control, CSRF, Invalidated redirects.As a Security Consultant involved in enhancing the security stature of the project by initiatives like Threat Modeling, Security awareness sessions.

כאנשי מקצוע ותיקים בתחום האבטחה והאינטרנט, אנו נתקלים מידי שנה בפריצות אתרים.זהו סוג של משחק, כמו חתול ועכבר כאשר הלקוחות מתקשרים מידי יום ומודיעים על כך שהאתר שלהם נפרץ שוב..חברות האיחסון עושות שיחזור של האתר לגירסתו הרגילה מיום או יומיים קודם לכן, אך ברוב המקרים הלקוחות מגלים את התקלה לא מהרגע הראשון וגם לא חברות האחסון המתעסקות עם מאות לקוחות על בסיס יומי.פריצה לאתר ליותר מכמה שעות פוגעת במיקומי האתר במנועי חיפוש ומונעת מאנשים אשר מתעניינים בשירותיו של הלקוח ליצור איתו קשר ובכך פוגעת באופן ישיר בזרימת לקוחות לעסק.