web安全渗透测试简历模板

• 负责金融、政务类客户Web应用与API渗透测试，年均完成项目40余个，发现高危漏洞30余个并推动闭环修复。
• 编写渗透测试方案与报告，报告一次通过率95%以上，客户复测漏洞修复率达92%。
• 参与内部红队演练，利用SQL注入与越权组合链获取核心系统权限，协助完善防护策略12项。

• 负责公司业务系统上线前安全测试，累计测试系统60余个，输出漏洞报告并跟踪整改至关闭。
• 搭建自动化漏洞扫描流程，接入Xray与AWVS，日常扫描覆盖率提升至100%，人工复测工时下降约40%。
• 参与SRC漏洞提交与应急响应，提交有效漏洞50余个，协助处置安全事件8起。

• 对网银登录、转账、账户查询等核心模块开展黑盒与灰盒测试，发现越权访问、短信轰炸等高危问题9个。
• 针对业务逻辑漏洞设计测试用例80余条，推动开发修复并完成复测，上线前高危漏洞清零。

• 从外网Web入口突破边界，利用弱口令与横向移动获取域控权限，完整还原攻击路径。
• 输出加固建议20余条，协助运维完成口令策略与访问控制整改，复测攻击面收敛约60%。

相关课程：计算机网络、信息安全基础、操作系统、数据库原理；GPA 3.5/4.0。