渗透测试实习生
渗透测试实习生
单栏 · 无照片
web安全渗透测试
教育背景
武汉理工大学
211双一流
信息安全 本科
武汉2017年9月 - 2021年6月
相关课程：网络攻防、密码学、Web安全、操作系统安全；毕业设计为SQL注入自动化检测工具。
技能
Web渗透测试（OWASP Top 10）
Burp Suite / SQLMap / Nmap
Python安全工具开发
内网渗透与域渗透
代码审计（Java/PHP）
应急响应与日志分析
荣誉奖项
全国大学生信息安全竞赛（CTF）华中赛区二等奖
公司年度优秀员工
个人总结
4年Web安全渗透测试经验，熟悉OWASP Top 10与等保2.0合规要求，擅长Web/API漏洞挖掘与红队攻防。主导过金融、电商行业渗透测试项目30余个，累计提交CNVD高危漏洞12个。持有CISP-PTE认证，能独立完成从信息收集到报告输出的全流程工作。
工作经历
深圳市安恒信息技术有限公司
深圳
网络安全等保测评
Web安全渗透测试工程师
2022年7月 - 至今
渗透测试红队攻防
- 负责金融、政企客户Web系统渗透测试，年均完成项目20余个，发现高危漏洞60余个并推动闭环修复。
- 编写渗透测试报告与修复建议，客户复测通过率达95%，获客户书面表扬3次。
- 参与红队攻防演练，通过外网打点获取边界权限，协助团队在省级攻防演练中进入前十。
武汉云盾网络科技有限公司
武汉
安全服务中小企业
安全测试工程师
2021年7月 - 2022年6月
Web安全漏洞挖掘
- 承担Web与API接口安全测试，累计测试站点150余个，输出漏洞报告并跟踪整改。
- 搭建内部漏洞复现环境与测试用例库，将重复测试效率提升约30%。
项目经验
某电商平台API安全测试项目
2024年2月 - 2024年5月
渗透测试负责人
- 针对电商平台订单与支付接口开展越权、逻辑漏洞测试，发现高危越权漏洞5个，上线前全部修复。
- 使用自研Python脚本批量检测接口未授权访问，覆盖接口800余个，检出风险接口23个。
政企门户系统渗透测试与等保整改
2023年6月 - 2023年9月
渗透测试工程师
- 对政企门户开展黑盒渗透与代码审计，发现SQL注入、文件上传等漏洞18个，输出整改方案并通过等保测评。
- 编写复现步骤与加固建议文档，协助开发团队完成修复并复测通过。
主要成就
CNVD高危漏洞收录12个
累计向CNVD提交并获收录高危漏洞12个，其中2个获官方致谢。
省级攻防演练前十
在省级红队攻防演练中协助团队取得前十名成绩。
其他信息
到岗时间:
离职后一周内可到岗，可接受短期出差。
技术输出:
维护个人安全博客与GitHub工具仓库，累计发布渗透测试脚本与复现文章20余篇。
证书与认证
注册信息安全专业人员-渗透测试工程师（CISP-PTE） - 中国信息安全测评中心
2023年5月
国内渗透测试专业能力认证，覆盖Web渗透与工具实操。
网络安全等级保护测评师 - 公安部信息安全等级保护评估中心
2022年11月
证明网络安全等级保护测评相关知识与实践能力。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。