病毒攻击模拟工程师简历模板

• 主导金融客户红队演练项目，设计并执行钓鱼+木马投递攻击链，成功获取域控权限并形成15份整改报告。
• 搭建自动化恶意样本分析平台，日均分析样本200余个，将样本研判时长由4小时缩短至50分钟。
• 编写免杀载荷并完成EDR绕过验证，协助产品团队修复检测规则12条，客户检测率提升35%。

• 负责企业Web与内网渗透测试，累计完成80余个项目，发现高危漏洞60余个并推动闭环修复。
• 参与病毒攻击模拟专项，编写Cobalt Strike与自研Loader组合载荷，成功绕过3款主流杀软。
• 输出攻击模拟报告与复现手册，支撑售前方案中标率提升20%。

• 负责病毒攻击模拟环节，通过社工钓鱼投递定制木马，3天内突破办公网并横向至核心业务区。
• 设计多层免杀载荷与C2隐蔽通道，规避终端防护与流量检测，攻击成功率由40%提升至85%。
• 输出攻击链复盘与防御加固建议，推动客户上线检测规则18条。

• 基于沙箱与YARA规则构建样本自动化研判流程，实现样本自动分类与IOC提取。
• 平台上线后团队样本处理效率提升3倍，误报率降低至8%以下。

主修课程：网络安全、密码学、操作系统安全；通过CET-6。