渗透测试实习生
渗透测试实习生
单栏 · 无照片
渗透测试工程师实习
教育背景
杭州电子科技大学
双一流计算机强校
网络空间安全 本科
杭州2023年9月 - 2027年6月
相关课程：网络攻防技术、Web安全、密码学、操作系统安全、计算机网络。GPA 3.7/4.0，专业排名前10%。
技能
Web渗透测试（OWASP Top 10）
Burp Suite / SQLMap
Nmap / Nessus 资产与漏洞扫描
Python 安全脚本开发
Linux / 内网渗透基础
漏洞复现与报告撰写
荣誉奖项
全国大学生信息安全竞赛省级二等奖
校一等奖学金
校园攻防演练优秀个人
安全实践/靶场与漏洞复现
Hack The Box 靶场
个人练习
2024年10月 - 至今
- 完成HTB靶机25台，覆盖Web、提权与内网横向移动场景。
SRC漏洞提交与博客输出
独立作者
2025年1月 - 至今
- 在补天平台提交有效漏洞12个，个人博客发布漏洞复现文章20篇。
个人总结
网络空间安全专业本科在读，系统掌握Web渗透、漏洞复现与内网渗透基础，熟悉OWASP Top 10及常见渗透测试流程。独立完成3个授权测试项目，累计提交SRC中低危漏洞12个，具备报告撰写与沟通协作能力。求职渗透测试工程师实习岗位，可每周实习4天、连续6个月。
项目经验
校园门户系统授权渗透测试
2025年6月 - 2025年8月
渗透测试负责人
- 对授权校园门户系统开展黑盒测试，发现SQL注入与越权访问漏洞5个，输出修复建议报告。
- 使用Burp Suite完成接口抓包与参数篡改测试，推动开发修复高危漏洞2个。
- 编写Python脚本批量验证漏洞，将复测时间从2天缩短至3小时。
高危漏洞复现与靶场搭建
2024年12月 - 2025年3月
独立完成
- 搭建DVWA与Vulhub靶场，复现Log4j2、Shiro反序列化等12个高危漏洞。
- 整理漏洞复现笔记并发布至个人博客，累计阅读量超6000次。
工作经历
杭州安恒信息技术股份有限公司
杭州
网络安全上市公司
渗透测试实习生
2025年7月 - 2025年9月
Web渗透漏洞扫描
- 协助完成2个客户Web系统的漏洞扫描与手工验证，累计确认中危漏洞18个并录入工单。
- 参与渗透测试报告整理，负责漏洞描述与修复建议章节，报告一次通过率提升至90%。
- 每周跟踪漏洞修复进度，推动客户在7个工作日内完成高危漏洞闭环。
杭州云盾网络科技有限公司
杭州
安全服务创业公司
安全服务实习生
2025年3月 - 2025年5月
漏洞挖掘资产梳理
- 参与SRC漏洞众测项目，独立提交有效中低危漏洞12个，获得平台积分奖励。
- 使用Nmap与Nessus完成3个内网资产梳理，输出资产台账与风险清单。
课外活动
校网络安全协会/技术部负责人
杭州
校网络安全协会
2024年9月 - 2025年10月
- 组织每月一次CTF校内赛，累计参与学生超200人次，负责赛题设计与平台运维。
- 带领5人小组参加省级攻防演练，团队获校级优秀团队称号。
证书与认证
注册渗透测试工程师（CISP-PTE） - 中国信息安全测评中心
2025年6月
证明Web渗透测试与安全评估能力。
国家信息安全水平考试（NISP）一级 - 中国信息安全测评中心
2024年12月
证明网络安全基础理论与攻防知识。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。