安全灰盒测试工程师简历模板

• 负责电商与支付业务线的灰盒安全测试，覆盖接口鉴权、越权与注入场景，累计发现高危漏洞60余个。
• 搭建基于Python与Burp Suite的接口安全自动化用例集，回归测试效率提升约40%。
• 推动研发落实安全编码规范，高危漏洞平均修复周期由14天缩短至5天。

• 负责Web系统功能与接口测试，编写测试用例800余条，核心模块用例覆盖率达90%。
• 参与安全专项测试，使用sqlmap与Burp Suite验证注入与XSS风险，输出整改建议30余份。

• 结合代码审计与抓包分析设计灰盒测试方案，覆盖订单、退款、对账等12个核心接口。
• 发现越权访问与金额篡改等高危问题9个，推动上线前全部修复，避免潜在资金损失。

• 基于Python与pytest搭建接口安全自动化回归框架，沉淀鉴权与参数校验用例120条。
• 接入CI流水线后，每次发版安全回归耗时由4小时降至40分钟。

相关课程：网络安全、数据库系统、软件测试技术。