软件测试工程师
软件测试工程师
单栏 · 无照片
安全测试专员
教育背景
武汉理工大学
211双一流
信息安全 本科
武汉2017年9月 - 2021年6月
相关课程：网络安全、渗透测试、密码学。
技能
Web渗透测试
Burp Suite
Nmap
漏洞挖掘
等级保护测评
Python脚本
荣誉奖项
校级一等奖学金
省级网络安全竞赛三等奖
志愿服务经历
网络安全公益讲师
深圳市网络安全志愿者服务队
深圳2023年5月 - 2024年10月
- 参与社区网络安全公益宣讲，向居民普及防诈骗与密码安全知识。
课外活动
校信息安全协会
信息安全协会/技术部部长
武汉2019年3月 - 2021年6月
- 组织开展校内CTF培训与攻防演练，累计培训学生80余人次。
个人总结
3年安全测试经验，专注Web渗透测试与漏洞挖掘，熟悉OWASP Top 10及等级保护2.0要求。独立完成50+个Web系统安全测试，累计提交高危漏洞30余个，持有CISP-PTE认证。熟练使用Burp Suite、Nmap等工具，具备良好沟通与报告撰写能力。
工作经历
深圳市云盾信息安全技术有限公司
深圳
网络安全等级保护
安全测试专员
2022年9月 - 至今
Web渗透测试等保测评
- 负责30+个Web系统的渗透测试，发现并跟踪修复高危漏洞20余个，客户验收通过率100%。
- 参与等保2.0测评项目12个，输出整改建议报告，平均缩短项目交付周期5天。
- 搭建自动化漏洞扫描流程，将重复性测试工时减少约40%，提升团队测试效率。
武汉联信网络科技有限公司
武汉
互联网SaaS服务
安全测试工程师
2021年7月 - 2022年8月
漏洞挖掘安全测试
- 负责公司Web平台安全测试与漏洞复测，累计提交中高危漏洞30余个并推动闭环修复。
- 编写安全测试用例与操作手册，规范测试流程，测试覆盖率提升至90%以上。
项目经验
金融客户Web系统渗透测试项目
2024年3月 - 2024年8月
安全测试负责人
- 针对金融客户的业务系统开展渗透测试，梳理高危风险点18个并输出分级整改方案。
- 组织两轮复测验证修复效果，高危漏洞修复率达95%，顺利通过客户验收。
政务系统等级保护测评项目
2023年1月 - 2023年6月
测评工程师
- 参与某政务系统等保2.0测评，完成技术层面测评与差距分析，形成整改清单。
- 协助客户完成整改并顺利通过测评，项目按期交付且获客户书面表扬。
证书与认证
CISP-PTE注册渗透测试工程师 - 中国信息安全测评中心
2023年9月
证明Web渗透测试专业能力。
网络安全等级保护测评师 - 公安部信息安全等级保护评估中心
2022年6月
证明网络安全等级保护测评能力。
其他信息
到岗时间:
可接受出差，一周内到岗。
作品集:
可提供漏洞挖掘与测试报告样例。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。