web安全渗透测试
web安全渗透测试
单栏 · 有照片
web安全专家
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2012年9月 - 2016年6月
主修网络攻防、密码学与操作系统安全，毕业设计聚焦Web漏洞自动化检测。
技能
渗透测试
代码审计
漏洞挖掘
Python安全开发
WAF规则运营
等级保护测评
荣誉奖项
年度技术创新奖
全国大学生信息安全竞赛二等奖
校级一等奖学金
志愿服务经历
安全义诊志愿者
北京网络安全公益联盟
北京2021年3月 - 至今
- 为社区中小企业提供免费Web安全体检，累计服务30余家。
课外活动
北邮CTF战队
校园CTF战队/队长
北京2013年9月 - 2016年6月
- 担任队长，组织每周攻防训练并带队参加全国赛。
个人总结
8年Web安全经验，专注渗透测试、代码审计与漏洞挖掘，熟悉OWASP Top 10及国内等级保护要求。主导金融与电商客户安全评估项目，累计发现并推动修复高危漏洞200余个。擅长用Python开发自动化检测工具，能将安全能力嵌入研发流程。
工作经历
北京奇安信科技有限公司
北京
网络安全上市公司
高级Web安全工程师
2021年4月 - 至今
渗透测试代码审计
- 负责金融客户Web渗透测试与代码审计，年均完成40余个项目，发现高危漏洞120余个并全部推动修复。
- 主导研发Python自动化漏洞扫描平台，将重复检测工时降低50%，已在团队内推广使用。
- 参与等保2.0测评项目，协助8家客户通过三级等保测评，客户满意度达95%以上。
北京启明星辰信息技术股份有限公司
北京
网络安全上市企业
Web安全工程师
2016年7月 - 2021年3月
漏洞挖掘WAF运营
- 承担电商与政企客户Web安全评估，累计发现中高危漏洞80余个，输出整改方案并跟踪闭环。
- 负责WAF规则运营与绕过分析，优化规则300余条，误报率下降35%。
- 参与红蓝对抗演练，作为攻击队成员突破3个目标系统，获年度优秀员工提名。
项目经验
某股份制银行网银系统安全评估
2022年9月 - 2023年6月
项目安全负责人
- 负责某股份制银行网上银行系统渗透测试，发现越权与逻辑漏洞15个，推动上线前全部修复。
- 设计并落地SDL安全开发流程，将安全评审嵌入需求与上线环节，上线后高危漏洞下降60%。
- 编写自动化检测脚本20余个，覆盖常见Web漏洞场景，提升团队检测效率约40%。
电商平台代码审计与漏洞治理
2021年5月 - 2022年3月
代码审计负责人
- 主导某电商平台代码审计项目，审计Java与PHP代码30万行，发现并修复高危漏洞25个。
- 搭建内部漏洞管理平台，实现漏洞全生命周期跟踪，平均修复周期从15天缩短至7天。
主要成就
攻防演练全国前20
在国家级网络安全攻防演练中作为攻击队成员，协助团队取得全国前20名成绩。
SRC漏洞致谢
向多家互联网厂商提交有效安全漏洞并被致谢，累计获得SRC感谢信10余封。
安全测试规范落地
主导编写的Web安全测试规范被公司采纳为安全服务标准流程，覆盖20余个项目组。
证书与认证
注册渗透测试工程师（CISP-PTE） - 中国信息安全测评中心
2020年11月
国家注册渗透测试工程师认证。
CISSP国际注册信息系统安全专家 - ISC2
2019年6月
国际信息系统安全认证。
其他信息
出差与值守:
可接受不定期出差与应急响应值守。
到岗时间:
一个月内可到岗。
作品集:
个人技术博客与开源安全工具见GitHub主页。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。