I am Mukesh Kumar (MK) and working in cyber security field last 7 years. I have executed lots of overseas projects. currently, working as Lead security engineer. My expertise area is web, Mobile, network, thick client, API, cloud Security. I am holding some security certification like OSCP, CEH, eWPTx, Crest CRT, Crest CPSA.

I am a person who likes hacking and everything related, I have passion for technologies and always learn new things. I have experience hacking systems, web pentesting, android, network pentesting, API, APT's etc.

Soy un pentester experimentado con 7 a 8 años de experiencia en la industria de la ciberseguridad. Realizo pruebas de penetración integrales en aplicaciones web, infraestructura de red y API utilizando diversas tecnologías. Soy experto en realizar revisiones exhaustivas de código fuente en lenguajes como C#, Node.js, Python y PHP. Tengo un gran conocimiento en el aprovechamiento de las automatizaciones de seguridad para automatizar tareas y mejorar la eficiencia. Tengo experiencia en la colaboración con diversas industrias, incluidas la atención médica, las finanzas, los seguros y los juegos de azar. Tengo las siguientes certificaciones de seguridad: OSCP, OSWP, OSCE y AWAE.

‍

Sr. Pentester - Web - WebServices. - Análisis de microservicios. - Análisis de Aplicaciones (iOS/Android) Estáticas y dinámicas. - Análisis Perimetrales (Internos y Externos) - Equipo Rojo. Certificaciones CEH CPTE EJPT

‍

Para mí, la ciberseguridad no es solo un trabajo, es mi pasión. Es lo que me mantiene despierto por las noches y me despierta por las mañanas. Paso la mayor parte de mi tiempo entendiendo cómo se rompen y reparan los productos y realizando otras investigaciones relacionadas con la seguridad para superar esas vulnerabilidades. Soy un evaluador de penetración, un cazador de errores y descubrí vulnerabilidades.

‍

Consultor de Seguridad Informática, cazador de recompensas en plataformas online, ha encontrado vulnerabilidades en sitios como: Asus, Zoho, Dominos, Varios Gobiernos, Bancos, en programas privados, etc. Programador PHP, realizando herramientas de automatización de procesos.

‍

Pentester with 9 years of experience in the security area. I have a master's degree in IT&C Security, as well as OSWP, OSCP and OSCE certifications.

I'm a Senior Cyber Security consultant with focus on penetration tests and red team engagements. Throughout my experience, I've helped security teams of several national banks, multinational corporations, government organizations and start-up products protecting against cybersecurity threats and increase their cybersecurity maturity. Over the years I've also managed to obtain several industry recognized certifications: OSCP, eCPTXv2, OSEP, OSWE, OSED and OSCE3.

I'm an application, network and cloud security expert performing network, web, mobile penetration testing and cloud security audit. I have a 9+ security consultancy experience and have found security vulnerabilities enterprises from mostly Telco, Finance and other industries as a day job. I have deep knowledge and understanding of security principles of Web and Mobile Apps. Additionally, I have a good experience on cloud security audit, container security and performed 30+ individual projects on AWS, Azure and GCP platforms. I hold OSCP, OSCE and AWS Cloud Security Specialist certificates.

OSCP, OSCE, OSWP, CRTO, AWS Cloud Practitioner, administrador de seguridad de Microsoft O365

‍

Tengo 8 años de experiencia como evaluador de intrusiones en algunas de las empresas más solicitadas. Además del lado ofensivo, tengo un año de experiencia en enfoques defensivos. Entiendo la causa raíz de las vulnerabilidades y puedo explicarlas tanto a personas técnicas como no técnicas. Tengo certificaciones eCPPTv2, eWPTXv2, Burp Suite Certified Practitioner, Mastering Burp Suite, Hacking y Securing Cloud Infrastructure. Actualmente, brindo consultoría de seguridad a empresas de todo el mundo.

‍

Soy un evaluador de penetración experimentado con experiencia práctica en aplicaciones web y pruebas de penetración de infraestructura. He realizado más de 350 proyectos de pruebas de penetración como líder. Estoy en Bugcrowd y Hackerone Bug Bounty. Tengo certificaciones OSCP, eWAPT, eWAPTX.

‍

Ingeniero de seguridad y pentester con más de 7 años de experiencia en pruebas de aplicaciones web de caja blanca y revisión de código seguro. Certificaciones: OSCE, OSWE, OSEP, OSCP, GXPN.

‍

Soy un ingeniero de seguridad de aplicaciones y cazador de recompensas de errores con un enfoque en aplicaciones web y pruebas de penetración de red. Mis logros: Salón de la fama: Yandex, Jenkins, Atlassian Vulnerabilidades publicadas: CVE-2015-5326, CVE-2015-7537, CVE-2015-7538, CVE-2017-18101 Charlas públicas: Zeronights, You Shot The Sheriff, Confidence

‍

Miembro del equipo rojo con 5 años de experiencia y múltiples certificaciones de la industria, como CREST CRT, CPSA, OSCP, CRTP y CBBH. He estado del lado del defensor y también del lado del atacante. Tengo una vasta experiencia en la dirección de operaciones de seguridad, así como en compromisos del equipo rojo y evaluación de vulnerabilidades.

‍

Hola, soy pentester desde hace unos 8 años. Mis áreas principales son infraestructura, aplicaciones web, explotación binaria y WiFi. Actualmente tengo las certificaciones OSCP, eCPPT, eWAPTX y eXCD.

‍

- Evaluación de la seguridad del producto a través de pruebas de penetración de caja blanca, gris o negra - Redacción de informes detallados y profesionales de mis hallazgos con un impacto claro y comprobado - Participación en el proceso de corrección de errores interactuando con los desarrolladores - Encontré más de 800 errores de seguridad en muchas empresas, incluidas Amazon, PayPal, Goldman Sachs y Epic Games - Participé en más de 150 evaluaciones de pentest - Experiencia en revisión de código fuente de más de 8 años - Certificado con Offensive Security Web Expert

‍

Licenciado en Ciencias de la Computación. Tengo más de 3 años de experiencia como Penetration Tester. Como Penetration Tester, he trabajado tanto en proyectos pequeños como grandes. Certificados: eWAPT, eWAPTXv2. También tengo más de 7 años de experiencia como Ingeniero de Software Senior.

‍

He trabajado como freelance durante más de 7 años en el área de ciberseguridad y colaboro con más de 280 empresas, incluidas grandes multinacionales como Google, Microsoft, Apple, Intel y muchas otras. Puedes consultar mis trabajos o reconocimientos aquí: Google: puesto 817 en el ranking mundial. Microsoft Apple Bugcrowd: puesto 785 en el ranking mundial. Insignia de guerrero P1 en bugcrowd y hackerOne. Reportado: CVE-2024-25150

‍

Soy un entusiasta de la seguridad que siempre busca aprender nuevas tecnologías. Mi área de enfoque principal es la seguridad de aplicaciones y he estado en este campo durante más de 8 años. También soy un Profesional Certificado en Seguridad de Sistemas de Información (CISSP). También he presentado mi investigación en varias conferencias prestigiosas como BlackHat EU, Insomni'Hack, GreHack, etc. He sido reconocido y recompensado por varios gigantes tecnológicos como Apple, Google, Facebook, Microsoft, etc. por encontrar vulnerabilidades de seguridad en sus productos.

‍

Poseedor de CVE-2022-21500 | CVE-2022-21567 con mucha experiencia en la búsqueda de errores críticos (errores del lado del servidor, exposición de datos confidenciales) HOF 100+ empresas

‍

Soy un investigador de seguridad con más de 3 años de experiencia y he trabajado con muchos gigantes tecnológicos como Walmart, Etsy, Aircall, Privacy (Virtual Card Service), Opera, Latitude Financial Services y muchos más a través de Bugcrowd y Hacker one. También he trabajado para muchos programas privados. Hago mi trabajo tanto de forma manual como automatizada. He desarrollado herramientas para que mi flujo de trabajo sea más fácil y sencillo. Me encanta profundizar y encontrar las debilidades que los desarrolladores dejan inseguras.

‍

Hola equipo de contratación, aquí están los aspectos más destacados de mi perfil para su referencia: 1. Durante más de 2 años, he trabajado para empresas de consultoría de seguridad y ahora trabajo con HackerOne como Pod Lead (Triager) con experiencia en la gestión de más de 200 clientes de Bug Bounty. 2. Publiqué artículos para Project Discovery, Halborn y soy coautor de un libro sobre ciberseguridad. 3. Pentester de Strike Core y seleccionado como uno de los 10 mejores pentester para el cuarto trimestre de 2022. 4. Poseo certificaciones como eWPTX, eCPPT y AWS Solution Architect.

‍

Pentester sénior francés, BugHunter y auditor de riesgos de seguridad. Con alrededor de 20 años de práctica profesional en seguridad informática (seguridad ofensiva, seguridad en la nube, IAM, DevSecOps). 1.º en Yogosha y top 15 en plataformas YesWeHack.

‍

Profesional en seguridad cibernética y seguridad de la información con más de 11 años de experiencia progresiva. Experto en la gestión y ejecución de todo tipo de pruebas de penetración, como seguridad de aplicaciones web y móviles, pruebas de penetración de infraestructura y red y auditorías de configuración, trabajo en equipo, ingeniería social, seguridad de la arquitectura y revisiones de código fuente.

‍

Tengo una amplia experiencia como Lead Penetration Tester, 7 años a tiempo completo, trabajando también como freelance en mi tiempo libre. He trabajado con bancos, compañías de seguros, start-ups, organizaciones gubernamentales, entre otros. Certificaciones: OSEP, WPTXv2, CRTP, Enfoque práctico para análisis de malware y análisis forense de memoria, OSCP.

‍

Como investigador sénior en seguridad de la información, cuento con más de ocho años de experiencia en diversas industrias, como banca, seguros, atención médica y telecomunicaciones. Mi experiencia se centra en aplicaciones web, donde he identificado y reportado problemas de seguridad críticos en plataformas importantes como Google, Stripe, VMware y Salesforce.

‍

Incluido en el Salón de la Fama de los Hackers de más de 100 empresas. Clasificado como uno de los 50 mejores hackers (de todos los tiempos) en Hackerone.

‍

Con certificación OSCP y más de ocho años de experiencia en el campo de la ciberseguridad, he perfeccionado mis habilidades como evaluador de penetración sénior, experto en la realización de evaluaciones integrales de vulnerabilidad de aplicaciones y redes, así como en pruebas de penetración. Mi experiencia se extiende a la realización de análisis de vulnerabilidades en profundidad para aplicaciones web, aplicaciones móviles y redes, la identificación de rutas y métodos de intrusión o incidente, y la modificación y escalada de privilegios para evaluar la eficacia de la seguridad de una organización.