渗透测试工程师简历模板

• 负责金融与政企客户Web及App渗透测试，年均完成项目18个，发现高危漏洞60余个并全部推动修复闭环。
• 主导3个内网红队评估项目，通过域渗透获取核心域控权限，客户复测通过率100%。
• 参与编写公司渗透测试标准化报告模板，团队报告返工率下降约30%。

• 承担等保测评与漏洞扫描工作，累计完成40余个系统测评，输出整改建议并协助客户通过复测。
• 搭建内部漏洞复现环境与POC库，将常见漏洞验证时间从2小时缩短至30分钟。

• 对网银、手机银行及开放平台共12个系统开展黑盒与灰盒测试，发现高危漏洞9个，含1个可越权查询用户信息的逻辑漏洞。
• 输出中英文双语报告并参与修复方案评审，项目一次性通过客户验收。

• 从外网边界突破至内网，利用域内委派与票据传递获取域管权限，最终控制核心业务服务器5台。
• 演练成果获客户安全部门书面表扬，相关加固建议被纳入年度安全建设方案。

相关课程：计算机网络、操作系统安全、密码学基础。