系统安全测试工程师简历模板

• 负责公司核心业务系统与客户交付系统的安全测试，年均完成渗透测试项目30余个，输出安全测试报告并推动整改闭环。
• 搭建基于Python与Burp Suite的自动化漏洞扫描流程，将重复性测试工作量降低约40%，测试周期由5天缩短至3天。
• 参与等保2.0三级测评整改，协助客户完成漏洞修复与复测，一次性通过测评的项目占比达90%以上。

• 负责电商平台Web端与App端的安全测试，累计发现SQL注入、越权访问等高危漏洞120余个，全部跟踪至修复验证。
• 编写安全测试用例与规范文档，推动研发团队在迭代中引入安全自测环节，上线后高危漏洞数量下降约35%。

• 负责App客户端与服务端接口的安全测试，覆盖身份认证、数据传输、越权与业务逻辑漏洞，发现高危问题18个。
• 使用Frida与抓包工具完成客户端加固绕过与接口重放测试，输出整改建议并协助开发完成修复复测。

• 完成内网资产梳理与横向渗透测试，发现弱口令、未授权访问等风险点40余处，形成风险分级清单。
• 协助运维团队完成主机加固与访问控制策略优化，复测后高危风险清零，项目通过客户验收。

相关课程：计算机网络、信息安全技术、操作系统、数据库原理。