渗透测试实习生
渗透测试实习生
单栏 · 无照片
网络安全渗透测试
教育背景
武汉理工大学
211双一流
信息安全 本科
武汉2016年9月 - 2020年6月
相关课程：网络攻防技术、密码学、操作系统安全、Web安全。
技能
Web渗透测试
Burp Suite
内网渗透与横向移动
Nmap/Nessus
Python安全工具开发
Metasploit/Cobalt Strike
荣誉奖项
全国大学生信息安全竞赛 三等奖
校级优秀毕业生
个人总结
5年网络安全从业经验，专注Web渗透测试与红队攻防，熟悉OWASP Top 10漏洞原理与利用链。熟练使用Burp Suite、Nmap、Metasploit等工具，具备独立完成授权渗透测试与报告输出的能力。累计挖掘中高危漏洞60余个，曾帮助客户修复核心业务系统重大风险。
工作经历
深圳市安恒信息技术有限公司
深圳
网络安全等保测评
渗透测试工程师
2022年3月 - 至今
Web渗透红队攻防
- 负责金融、政企客户Web与APP授权渗透测试，年均完成项目30余个，输出中高危漏洞报告120余份。
- 主导内网横向渗透专项，发现域控权限提升漏洞，协助客户在两周内完成加固整改。
- 参与红蓝对抗演练，作为红队成员突破边界防护，获客户书面表扬。
广州启明星辰信息安全技术有限公司
广州
安全服务漏洞挖掘
安全服务工程师
2020年7月 - 2022年2月
漏洞挖掘安全加固
- 承担Web应用渗透测试与漏洞复现，累计提交高危漏洞40余个，漏洞确认率超90%。
- 编写渗透测试方案与报告模板，将报告交付周期由5天缩短至3天。
项目经验
某股份制银行网银系统渗透测试
2024年3月 - 2024年6月
渗透测试负责人
- 针对某银行网上银行系统开展黑盒渗透测试，发现越权访问与SQL注入漏洞，推动上线前修复。
- 编写复测报告并跟踪整改闭环，客户复测通过率100%。
某制造企业内网红队评估
2023年7月 - 2023年9月
红队成员
- 模拟外部攻击者对内网办公环境实施钓鱼与横向渗透，成功获取域管理员权限。
- 输出攻击路径图与加固建议，协助客户封堵3条高危攻击链。
主要成就
SRC漏洞提交排名前列
在补天平台累计提交有效漏洞50余个，年度排名进入前200。
报告模板标准化推广
主导编写的渗透测试报告模板被部门推广使用，覆盖10余个项目。
其他信息
到岗时间:
离职后一周内可到岗，可接受短期出差。
技术输出:
维护个人安全博客，发布漏洞分析文章20余篇。
证书与认证
注册渗透测试工程师（CISP-PTE） - 中国信息安全测评中心
2023年6月
国家注册渗透测试工程师认证。
CISSP 助理（Associate） - ISC2
2022年12月
国际信息系统安全从业者基础认证。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。