研发测试主管
研发测试主管
单栏 · 无照片
安全测试主管
技能
渗透测试（Web/App/API）
安全工具（Burp Suite/Nmap/AWVS）
代码审计与SDL落地
等保2.0合规与风险评估
Python安全脚本开发
团队管理与项目推进
教育背景
华南理工大学
985211
信息安全 本科
广州2016年8月 - 2020年5月
主修密码学、网络攻防、系统安全，毕业设计为Web漏洞自动化检测。
荣誉奖项
公司年度优秀员工
广东省网络安全攻防演练优秀奖
志愿服务经历
网络安全公益讲师
深圳市网络安全志愿者服务队
深圳2023年1月 - 至今
- 面向中小企业开展安全意识培训，累计覆盖12场、600余人次。
项目经验
企业SDL安全开发流程建设
项目负责人
2024年3月 - 2024年5月
- 将安全测试嵌入CI/CD流水线，实现每次发布自动扫描，上线前漏洞拦截率提升至92%。
- 制定安全编码规范与评审清单，研发侧高危漏洞数量同比下降45%。
移动App全量渗透测试专项
安全测试主管
2022年12月 - 2023年2月
- 组织对18款App开展渗透测试，发现并推动修复高危漏洞63个，0起线上安全事件。
个人总结
8年网络安全从业经验，其中4年安全测试团队管理经验，主导Web、App及API渗透测试与SDL落地。熟悉等保2.0、OWASP Top 10及金融行业安全合规要求，擅长漏洞闭环治理与安全工具平台建设。曾带领6人团队将高危漏洞平均修复周期从21天压缩至7天。
工作经历
深圳某金融科技有限公司
深圳
金融科技持牌机构
安全测试主管
2022年9月 - 至今
团队管理渗透测试
- 组建并管理6人安全测试团队，制定测试规范与考核机制，年度测试交付量提升60%。
- 主导SDL流程落地与漏洞闭环治理，高危漏洞平均修复周期由21天缩短至7天。
- 牵头通过等保2.0三级测评，整改问题全部按期闭环，零重大安全事件。
广州某互联网安全服务有限公司
广州
安全服务互联网
高级安全测试工程师
2020年7月 - 2022年8月
渗透测试代码审计
- 负责Web与API渗透测试，累计完成项目120余个，客户验收通过率98%。
- 自研Python漏洞扫描与资产管理脚本，单项目测试工时下降约35%。
主要成就
漏洞闭环效率提升
建立漏洞分级与SLA机制，高危漏洞平均修复周期由21天降至7天。
等保测评一次通过
主导等保2.0三级测评整改，一次性通过且无高危遗留项。
团队能力建设
培养3名初级测试工程师独立承担项目，团队人均产出提升约35%。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2020年9月
国家级信息安全从业资质。
信息安全工程师（软考中级） - 工业和信息化部
2018年11月
证明信息安全技术与管理能力。
语言能力
英语（CET-6）可作为工作语言，可阅读英文安全文档与漏洞报告
其他信息
到岗时间:
离职状态，一周内可到岗，可接受短期出差。
专业方向:
持续跟踪OWASP Top 10与云原生安全，具备红蓝对抗经验。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。