Security Researcher | Full-Stack & Mobile Developer
بیش از ۴ سال تجربه حرفهای در توسعه نرمافزار و امنیت سایبری، با پسزمینه تحصیلی در علوم کامپیوتر. تخصص اصلی من شکار آسیبپذیریهای امنیتی در اپلیکیشنهای وب و موبایل است و در کنارش، ساخت همین اپلیکیشنها با مدرنترین تکنولوژیهای موجود.
🔴 امنیت و باگبانتی
به عنوان Security Researcher فعال در پلتفرمهای HackerOne و BugCrowd، آسیبپذیریهای واقعی در محصولات را شناسایی و گزارش میکنم. حوزههای تخصصی:
Web Application Security, API Security, Mobile Application Pentesting, OWASP Top 10, Authentication & Authorization Flaws, IDOR, XSS, SQLi, SSRF, Business Logic Vulnerabilities
🌐 توسعه وب (Full-Stack)
ساخت وباپلیکیشنهای مدرن، سریع و مقیاسپذیر:
Frontend: Next.js, React, TypeScript, Tailwind CSS, Zustand, Redux, React Query, Framer Motion
Backend: Node.js, Express, FastAPI, Django, REST API, GraphQL, WebSocket
Database & Infra: PostgreSQL, MongoDB, Redis, Docker, CI/CD, Vercel, Nginx
📱 توسعه موبایل (Android & Cross-Platform)
تجربه کامل در هر دو اکوسیستم Native و Cross-Platform:
Native Android: Kotlin, Java, Jetpack Compose, Android SDK, Room, Retrofit, Coroutines
Cross-Platform: Flutter (Dart), React Native
⚙️ ابزار و اتوماسیون
Python و Go برای توسعه ابزارهای شبکه، اسکریپتهای پیشرفته و تعامل با APIهای پیچیده، از reconnaissance automation تا exploit scripting.