web安全渗透测试
web安全渗透测试
单栏 · 有照片
web安全
熊帅帅
Web安全工程师
教育背景
杭州电子科技大学
双一流计算机类强校
网络工程 本科
杭州2017年9月 - 2021年6月
相关课程：计算机网络、密码学、操作系统安全、Web应用开发。
浙江工业大学
双一流工科强校
软件工程 硕士（在读）
杭州2024年9月 - 2027年6月
研究方向：Web漏洞智能检测与开源组件安全分析，兼顾在职学习。
技能
Web渗透测试
代码审计（Java/PHP）
漏洞挖掘与验证
OWASP Top 10 / 安全加固
Burp Suite / sqlmap / Nmap
Python 安全工具开发
等级保护与合规整改
WAF规则与应急响应
日志分析与流量研判
荣誉奖项
浙江省大学生信息安全竞赛 一等奖
公司年度安全贡献奖
国家励志奖学金
志愿服务经历
网络安全公益讲师
杭州网络安全公益联盟
杭州2023年3月 - 至今
- 面向高校与中小企业开展Web安全公益培训8场，累计覆盖300余人次。
- 牵头编写《常见Web漏洞自查手册》，被联盟作为标准讲义推广使用。
个人总结
4年Web安全从业经验，专注乙方安全服务与甲方应用安全建设，擅长渗透测试、代码审计与漏洞运营。主导金融、政企类Web系统安全评估，年均完成渗透项目30余个，累计提交高危漏洞50余个。熟悉OWASP Top 10与等级保护合规要求，能独立输出整改方案并推动研发闭环修复。
工作经历
杭州安恒信息技术股份有限公司
杭州
网络安全上市企业
Web安全工程师
2022年7月 - 至今
渗透测试安全服务
- 负责金融与政企客户Web系统渗透测试，年完成项目30余个，累计提交高危漏洞50余个。
- 推动漏洞运营闭环，修复平均周期由15天缩短至6天，客户复测通过率达95%。
- 参与等级保护测评与安全加固方案输出，支撑20余家客户顺利通过合规检查。
浙江某互联网科技有限公司
杭州
互联网电商平台
安全开发实习生
2021年3月 - 2022年6月
代码审计安全测试
- 参与Web应用安全测试与代码审计，累计发现并推动修复中高危漏洞80余个。
- 使用Python编写自动化扫描与漏洞验证脚本，测试效率提升约40%。
项目经验
某银行网上银行系统安全评估
2023年5月 - 2023年9月
渗透测试负责人
- 对网银登录、转账、权限体系开展渗透测试，发现越权与逻辑漏洞12个并推动整改。
- 输出整改方案与复测报告，上线后高危漏洞清零，通过监管安全检查。
企业级Web漏洞运营平台建设
2024年2月 - 2024年10月
核心开发与运营
- 搭建漏洞收集、分级与跟踪流程，接入SRC与内部扫描结果，实现全流程可追溯。
- 平台上线后漏洞平均响应时间缩短50%，重复漏洞率下降约30%。
研究经历
基于静态分析的Java Web组件漏洞检测/研究助理
杭州
软件工程实验室
2024年10月 - 至今
- 构建开源组件指纹与漏洞匹配规则库，覆盖常见Java Web框架与依赖。
- 在测试集上实现高危组件漏洞召回率约85%，误报率控制在15%以内。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年11月
证明信息安全专业能力与合规基础。
网络安全等级保护测评师 - 公安部第三研究所
2024年6月
证明等级保护测评与整改能力。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。