跳到正文
熊猫简历

登录 / 注册

微信扫码、手机号或邮箱验证码登录,新用户自动注册。

web安全服务工程师简历模板

  • 单栏
  • A4
  • 无照片
  • ATS
上传我的简历

web安全服务工程师

熊帅帅
Web安全服务工程师
phone138 0013 8000
city杭州
gender男
job_status离职-随时到岗
intended_city杭州
max_salary15-20K
个人总结

3年Web安全服务经验,熟练掌握渗透测试、漏洞挖掘与安全加固,熟悉OWASP Top 10及常见攻防手法。主导过10余个金融、政企项目的安全测试与应急响应,累计提交高危漏洞50余个。持有CISP-PTE认证,具备良好的报告撰写与客户沟通能力。

工作经历
杭州安恒信息技术股份有限公司
网络安全上市公司
杭州
Web安全服务工程师
渗透测试安全服务
2022年9月 - 至今
  • 负责金融、政企客户Web应用渗透测试与安全评估,年均完成30余个系统测试,发现并协助修复高危漏洞60余个。
  • 参与红蓝对抗演练,作为红队成员完成内网渗透与权限提升,演练评分位列团队前20%。
  • 编写安全测试报告与加固建议,客户满意度达95%以上,多次获得客户书面表扬。
浙江宇视科技有限公司
物联网安防设备
杭州
安全测试工程师
Web安全代码审计
2020年7月 - 2022年7月
  • 负责公司Web平台与API接口的安全测试,累计发现并推动修复中高危漏洞40余个,漏洞平均修复周期缩短30%。
  • 参与安全开发流程建设,制定代码审计规范,覆盖5个核心业务系统,上线前漏洞检出率提升25%。
项目经验
某城商行网上银行系统渗透测试项目 - 渗透测试负责人
2024年3月 - 2024年6月
  • 负责对某城商行网上银行系统进行渗透测试,发现SQL注入、越权访问等高危漏洞12个,协助完成整改并复测通过。
  • 输出详细测试报告与修复方案,推动客户建立安全开发生命周期流程,项目顺利通过监管验收。
省级政务云平台安全评估项目 - 安全测试工程师
2023年7月 - 2023年11月
  • 参与某省级政务云平台安全评估,完成20余个Web系统的漏洞扫描与手工验证,发现高危漏洞8个。
  • 协助客户制定安全加固基线,复测漏洞修复率达100%,保障平台通过等保三级测评。
技能
Web渗透测试
漏洞挖掘与利用
Burp Suite
SQL注入/XSS/CSRF
Python脚本开发
安全加固与应急响应
证书与认证
注册渗透测试工程师(CISP-PTE) - 中国信息安全测评中心
2023年6月

证明渗透测试专业能力。

网络安全等级保护测评师 - 公安部信息安全等级保护评估中心
2021年12月

证明网络安全等级保护测评能力。

教育背景
杭州电子科技大学
一本省重点
杭州
网络工程 本科
2016年9月 - 2020年6月

相关课程:网络安全、密码学、操作系统安全。

荣誉奖项
公司年度技术标兵
浙江省网络安全技能竞赛三等奖
其他信息
到岗时间:

可接受出差,一个月内到岗。

驾照:

持有C1驾驶证,可自驾前往客户现场。

更多WEB安全模板

同一职位,不同的版式和写法。点开任意一份即可查看大图。

查看全部 23 份
web安全

web安全

双栏 · 无照片

就从这份模板开始

模板会复制到你的账户里,每一句话、每个板块和颜色都能改,改好再下载 PDF。

上传我的简历