-
Sadrazamv4
ig:sadrazam_v4 tg: Sadrazam.spy
[PROJE ORTAKLIĞI] Web & API Security Assessments / Freelance Araştırmacı
Doğu Avrupa ve Balkanlar odaklı (özellikle SaaS ve e-ticaret start-up ekosistemi)
butik ölçekli web uygulama güvenliği denetimleri gerçekleştirmek üzere,
yarı zamanlı çalışacak bir teknik operasyon ortağı arıyorum.
İşleyiş Modeli:
Müşteri edinimi tarafını doğrudan teknik cold outreach ve hedef odaklı temaslarla
yürüteceğiz. Proje bazlı, şeffaf ve %50 - %50 gelir paylaşımı modeliyle
ilerleyecek iki kişilik çevik bir yapı hedefliyorum.
Rol Dağılımı ve Sorumluluklar:
Benim Odak Alanım (Application & Business Logic Testing):
• Web uygulamalarının durum/akış (state logic) mekanizmalarının incelenmesi
• API yetkilendirme, veri bütünlüğü ve iş mantığı zafiyetlerinin analizi
• Özel Python scriptleri (HTTP/REST/state otomasyonları) ile hedefe özel test senaryolarının kurgulanması
• Raporlama ve işlevsel bulguların belgelenmesi
Aranan Ortağın Odak Alanı (Reconnaissance & Infrastructure):
• Kapsamlı varlık ve saldırı yüzeyi keşfi (Attack Surface Mapping, OSINT, Subdomain/Asset Enumeration)
• Port ve servis analizi, altyapı zayıflıklarının tespiti
• Uç nokta (endpoint) ve parametre keşfi / fuzzing süreçlerinin yürütülmesi
• Standart test otomasyonlarının (CLI/araç zincirleri) yönetilmesi
Çalışma Şartları:
• Zamanlama: Hafta içi 17:30 sonrası ve hafta sonları (Cuma - Pazar) koordinasyon
• İletişim: Uzaktan (Discord / Telegram / Güvenli kanallar)
• Beklenti: Ağ ve web temellerine hakim, sorumluluk bilinci yüksek ve süreçleri yarıda bırakmayacak biri olması.
İlgilenenlerin geçmiş çalışmaları veya teknik ilgi alanları belirten
bir mesajla DM üzerinden i
letişime geçmesini rica ederim.
Doğu Avrupa ve Balkanlar odaklı (özellikle SaaS ve e-ticaret start-up ekosistemi)
butik ölçekli web uygulama güvenliği denetimleri gerçekleştirmek üzere,
yarı zamanlı çalışacak bir teknik operasyon ortağı arıyorum.
İşleyiş Modeli:
Müşteri edinimi tarafını doğrudan teknik cold outreach ve hedef odaklı temaslarla
yürüteceğiz. Proje bazlı, şeffaf ve %50 - %50 gelir paylaşımı modeliyle
ilerleyecek iki kişilik çevik bir yapı hedefliyorum.
Rol Dağılımı ve Sorumluluklar:
Benim Odak Alanım (Application & Business Logic Testing):
• Web uygulamalarının durum/akış (state logic) mekanizmalarının incelenmesi
• API yetkilendirme, veri bütünlüğü ve iş mantığı zafiyetlerinin analizi
• Özel Python scriptleri (HTTP/REST/state otomasyonları) ile hedefe özel test senaryolarının kurgulanması
• Raporlama ve işlevsel bulguların belgelenmesi
Aranan Ortağın Odak Alanı (Reconnaissance & Infrastructure):
• Kapsamlı varlık ve saldırı yüzeyi keşfi (Attack Surface Mapping, OSINT, Subdomain/Asset Enumeration)
• Port ve servis analizi, altyapı zayıflıklarının tespiti
• Uç nokta (endpoint) ve parametre keşfi / fuzzing süreçlerinin yürütülmesi
• Standart test otomasyonlarının (CLI/araç zincirleri) yönetilmesi
Çalışma Şartları:
• Zamanlama: Hafta içi 17:30 sonrası ve hafta sonları (Cuma - Pazar) koordinasyon
• İletişim: Uzaktan (Discord / Telegram / Güvenli kanallar)
• Beklenti: Ağ ve web temellerine hakim, sorumluluk bilinci yüksek ve süreçleri yarıda bırakmayacak biri olması.
İlgilenenlerin geçmiş çalışmaları veya teknik ilgi alanları belirten
bir mesajla DM üzerinden i
letişime geçmesini rica ederim.
