手机安全测试工程师简历模板

• 负责金融类App的渗透测试与隐私合规检测，覆盖Android/iOS双端，年均完成30余次安全评估。
• 搭建基于Frida的动态脱壳与Hook测试流程，将单款应用测试周期由5天缩短至2天。
• 输出安全测试报告与整改建议，推动研发修复高危漏洞45个，复测通过率达98%。

• 承担电商App通信加密、越权与组件暴露测试，累计发现中高危漏洞20余个并跟踪闭环。
• 参与建立安全测试用例库与回归清单，缺陷漏测率下降约35%。

• 依据OWASP MASVS对登录、转账等核心模块开展渗透测试，覆盖Android/iOS两端。
• 发现本地数据明文存储、证书校验缺失等高危问题12个，推动上线前全部修复，顺利通过合规验收。

• 使用MobSF与抓包工具排查SDK违规采集行为，梳理第三方SDK 28个。
• 推动下线违规SDK 5个并更新隐私政策，配合通过应用商店合规审核。

主修课程：网络攻防、密码学、移动应用安全；获校级三等奖学金。