渗透测试实习生
渗透测试实习生
单栏 · 无照片
安全渗透测试工程师
个人总结
5年安全渗透测试经验，主攻Web与内网渗透、红队攻防和漏洞挖掘，熟悉OWASP Top 10与等保2.0合规要求。独立完成金融、政企客户渗透项目60余个，累计提交高危漏洞120余个，持有CISP-PTE与OSCP认证。擅长编写Python自动化检测工具，能独立输出整改建议与复测报告。
工作经历
深圳市安信网络科技有限公司
深圳
网络安全等保测评
安全渗透测试工程师
2023年3月 - 至今
Web渗透红队攻防
- 负责金融与政企客户Web渗透测试，年均完成项目25个，累计发现高危漏洞80余个并全部协助复测闭环。
- 主导内网横向渗透与红队演练，在省级护网行动中协助客户定位失陷主机12台，攻击路径还原报告获客户书面表扬。
- 编写Python自动化信息收集与漏洞验证脚本，将单项目前期侦察耗时从2天压缩至4小时。
武汉云盾信息技术有限公司
武汉
安全服务政企客户
渗透测试工程师
2021年7月 - 2023年2月
漏洞挖掘等保合规
- 承担政企网站与业务系统渗透测试，累计交付项目35个，输出整改建议报告并推动客户高危漏洞修复率达95%。
- 参与等保2.0测评中的渗透验证环节，独立完成12个三级系统的渗透测试与合规整改建议。
项目经验
某股份制银行网银系统渗透测试
2025年3月 - 2025年6月
项目负责人
- 针对某银行网上银行系统开展黑盒渗透，发现越权访问与SQL注入等高危漏洞9个，协助客户在两周内完成修复并复测通过。
- 编写定制化检测脚本覆盖登录、转账等核心接口，将回归测试效率提升约60%。
某制造企业内网红队评估
2024年7月 - 2024年9月
渗透测试工程师
- 模拟外部攻击者从边界打点进入内网，通过域内信息收集与横向移动获取域控权限，输出完整攻击链报告。
- 针对暴露面提出收敛建议18条，客户整改后外网高危端口减少70%。
主要成就
护网行动攻击成果突出
在省级护网行动中累计提交有效攻击成果15项，个人积分位列参演攻击队前三。
自研工具提升团队效率
自主开发的子域收集与指纹识别脚本在团队内部推广，覆盖80%以上项目的前期侦察环节。
其他信息
到岗时间:
在职，确认录用后一个月内到岗，可接受短期出差。
技术输出:
在FreeBuf、先知社区发表原创技术文章8篇，GitHub维护渗透测试脚本仓库。
证书与认证
CISP-PTE 注册渗透测试工程师 - 中国信息安全测评中心
2022年8月
国内渗透测试专业能力认证。
OSCP 认证 - Offensive Security
2023年5月
国际认可的实战渗透测试认证。
教育背景
武汉理工大学
211双一流
信息安全 本科
武汉2017年9月 - 2021年6月
相关课程：网络攻防技术、密码学、操作系统安全、Web安全。
技能
Web渗透测试
内网渗透与横向移动
Burp Suite / SQLMap
Nmap / Nessus / AWVS
Python安全工具开发
应急响应与日志分析
荣誉奖项
省级网络安全攻防演练优秀攻击手
校级信息安全竞赛一等奖
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。