Hossam (Osama) Abdelaziz
Freiberuflicher Cybersicherheits-Spezialist
Erfahrungen
Freiberuflicher Cybersicherheits-Spezialist
Freiberuflicher Cybersicherheits-Spezialist
- Tiefgehende Schwachstellenanalysen und Penetrationstests für verschiedene Kunden durchgeführt und dabei kritische Sicherheitslücken vor ihrer Ausnutzung identifiziert.
- Komplexe Automatisierungsskripte in Python zur Protokollanalyse und Echtzeit-Bedrohungserkennung entwickelt, um die Sicherheitsüberwachung zu optimieren.
- Sichere Desktop-Anwendungsarchitekturen entworfen und implementiert, indem Verschlüsselung, Authentifizierung und rollenbasierte Zugriffskontrolle (RBAC) eingeführt wurden.
- Risikoanalysen für verschiedene digitale Assets durchgeführt und den Kunden detaillierte Maßnahmenpläne zur Stärkung der Datenintegrität bereitgestellt.
Red-Team-Leiter
Huawei
- Adversary-Emulation-Operationen geleitet, um die Systemresilienz zu bewerten und kritische Architektur-Schwachstellen durch manuelle und toolgestützte Tests aufzudecken.
- Netzwerkprotokolle und -dienste analysiert, manuelle Einstiegspunkte identifiziert und mit Nmap und Metasploit Exploit-Pfade validiert.
- Mit Blue-Team-Einheiten zusammengearbeitet, um Erkennungsfunktionen zu verbessern und SOC-Workflows auf Basis simulierter Angriffsdaten zu optimieren.
- Ausführliche technische Berichte und Empfehlungen zur Behebung verfasst, um die vollständige Beseitigung aller kritischen Befunde sicherzustellen.
Full-Stack-Entwickler
VTS
- Sichere Backend-Systeme mit PHP, Node.js und MySQL entworfen und implementiert, mit Schwerpunkt auf der Vermeidung von OWASP-Top-10-Schwachstellen.
- Sichere Login-Prozesse, Sitzungsmanagement und Datenverschlüsselungsprotokolle implementiert, um sensible Benutzerdaten zu schützen.
- Webanwendungsschwachstellen bereits in der Entwicklungsphase analysiert und dadurch nachträgliche Sicherheitspatches um 30 % reduziert.
- Datenbankleistung und -sicherheit durch regelmäßige Audits und Query-Refactoring optimiert.
Zusammenfassung
Motivierter und detailorientierter Cyber-Sicherheitsanalyst mit praktischer Erfahrung in Schwachstellenanalysen, Bedrohungserkennung und Incident Response. Spezialist für Adversary Emulation und Sicherheitsautomatisierung, der nachweislich Red-Team-Operationen bei Huawei geleitet hat. Erfahren in der Analyse von Netzwerk- und Systemschwachstellen mit Tools wie Wireshark, Nmap, Burp Suite und SIEM-Plattformen. Geübt darin, durch individuelle Python- und PowerShell-Entwicklung die Lücke zwischen offensiver Sicherheit und defensiver Abwehr zu schließen.
Fähigkeiten
Kernkompetenzen Im Sicherheitsbereich:
- Analyse Des Netzwerkverkehrs
- Manuelle Schwachstellenbewertung
- Exploit-entwicklung
- Reaktion Auf Sicherheitsvorfälle
- Ids/ips-überwachung
Sicherheitstools:
- Splunk (Siem)
- Elk-stack
- Wireshark
- Nmap
- Nessus
- Burp Suite
- Metasploit
- Cobalt Strike
- Owasp Zap
Systeme & Infrastruktur:
- Firewall-konfiguration
- Protokollanalyse
- Malware-analyse
- Endgeräteschutz
- Cloud Computing (Huawei Cloud)
Automatisierung & Skripting:
- Python (Entwicklung Von Sicherheitstools)
- Powershell
- Java
- Javascript
- Php
- Node.js
Angriffsvektoren:
- Sql-injection (Owasp Top 10)
- Arp-spoofing
- Mitm-abfangung
- Brute-force-tests (Hydra, Medusa)
- Https-stripping
Soft Skills:
- Analytisches Denken
- Problemlösung
- Technische Dokumentation
- Teamarbeit
Sprachen
Ausbildung
Nahda University
Bachelor-Abschluss · Informatik · Ägypten
Zertifikate & Bescheinigungen
SoC-Analyst (Fortgeschritten)
Profesio
HCCDA – Big Data (Huawei-Cloud-zertifizierter Entwickler)
Huawei
Netzwerk-Penetrationstests
Ine Security
CRTA – Zertifizierter Red-Team-Analyst
CyberWarfare Labs
eJPT – Junior-Penetrationstester
Ine Security
Einführung in KI und Data Science
Profesio
Effektive Führung
Hp Life Foundation
Cyber-Security von A bis Z (Server- & Netzwerkangriffe)
Sty It For Marketing
HCIA-AI-Schulungskurs
Huawei
Fortinet-Zertifizierte Grundlagen der Cybersicherheit
Fortinet
HCCDA – Cloud Computing & Datenanalyse
Huawei
EHS-Kurs für die Region Südafrika (Cybersicherheit/Datenschutz)
Huawei
CCNA – Cisco Certified Network Associate
Cisco
Einführung in Big Data & Datenanalyse
Profesio
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.