会员限时优惠
熊帅帅
13800000000
zhangwei@example.com
深圳
30
男
web安全渗透测试开发工程师
在职
深圳
20k-30k教育经历
深圳大学
综合性大学
网络工程
本科
2015.092019.06
- 系统学习计算机网络、信息安全等专业课程，成绩优异，多次获得奖学金。
- 参与学校网络安全社团，组织网络安全攻防演练活动，提升实践能力。
工作经历
腾讯科技（深圳）有限公司
互联网巨头
安全技术部
web安全渗透测试开发工程师
渗透测试开发
2019.072022.06
深圳
- 负责公司内部Web系统的安全渗透测试工作，运用多种渗透测试工具（如Burp Suite、Nmap等），对系统进行漏洞扫描和利用，平均每月发现并协助修复高危漏洞5个以上。
- 参与公司安全开发流程（SDL）的建设与优化，从代码层面提出安全编码规范建议，推动开发团队在新功能开发中遵循安全编码标准，使新上线功能的安全漏洞率降低30%。
- 编写安全测试报告，详细记录测试过程、发现的漏洞及修复建议，为管理层提供决策依据。
平安科技（深圳）有限公司
金融科技
安全产品研发部
高级web安全渗透测试开发工程师
web安全团队管理
2022.072024.06
深圳
- 带领团队负责多个大型互联网项目的安全渗透测试工作，制定渗透测试方案和计划，协调团队成员分工合作，确保项目按时交付。在某电商平台项目中，通过渗透测试发现并修复了支付流程中的逻辑漏洞，避免了潜在的资金损失风险。
- 研究前沿的web安全技术和攻击手法，定期组织内部技术分享会，提升团队整体技术水平。引入新型自动化渗透测试工具，提高测试效率40%。
- 与客户沟通安全需求，提供专业的安全解决方案，参与多个重要客户的安全项目招投标工作，凭借专业的技术方案和丰富的经验，成功中标多个项目，为公司带来显著的业务增长。
项目经历
某政府网站安全渗透测试项目
渗透测试负责人
腾讯科技（深圳）有限公司
2020.032020.06
- 该项目为某政府网站的安全加固项目。我作为渗透测试负责人，首先对网站进行全面的信息收集，包括域名信息、服务器信息等。
- 运用多种漏洞扫描工具进行初步扫描，发现存在SQL注入、XSS跨站脚本等漏洞。针对SQL注入漏洞，通过手工注入验证漏洞存在性，并利用SQLmap工具进行自动化注入测试，获取了部分敏感数据（已提前获得授权）。
- 对于XSS漏洞，采用反射型和存储型XSS测试方法，成功复现漏洞。最后，编写详细的漏洞报告，提出修复建议，协助开发团队完成漏洞修复，使网站的安全防护能力大幅提升，通过了等保三级测评。
某金融APP安全渗透测试项目
渗透测试工程师
平安科技（深圳）有限公司
2023.012023.04
- 参与某金融APP的安全渗透测试项目。首先对APP进行静态分析，查看APK文件的反编译代码，检查是否存在硬编码的敏感信息（如密钥、密码等）。
- 进行动态分析，利用抓包工具（如Charles）拦截APP与服务器的通信数据，检查数据传输的安全性，发现通信过程中存在数据未加密传输的问题。
- 对APP的业务逻辑进行测试，模拟用户各种操作场景，发现注册、登录等功能存在逻辑漏洞，如弱密码策略、验证码可重复使用等。提交详细的漏洞报告后，协助开发团队优化了APP的安全策略，增强了用户数据的安全性，该APP在后续的安全评估中获得了较高的评分。
个人总结
具备[工作年限]年web安全渗透测试开发经验，熟悉多种渗透测试工具和技术，能熟练运用代码开发安全测试脚本和工具。 拥有丰富的项目实战经验，成功完成多个大型项目的安全渗透测试工作，具备团队管理和客户沟通能力。 持续关注web安全领域前沿技术，具备较强的学习能力和问题解决能力，能够快速应对新型安全威胁，为企业提供专业的安全解决方案。
技能专长
渗透测试工具使用（Burp Suite、Nmap等）
漏洞挖掘与利用（SQL注入、XSS等）
安全编码与代码审计
荣誉奖项
某年度公司优秀员工
其他信息
安全编码规范:
- 熟悉OWASP Top 10等安全编码规范，能够在开发过程中遵循安全编码原则，从源头减少安全漏洞。
- 具备代码审计能力，能够对现有代码进行安全审查，发现潜在的安全风险并提出改进建议。
web安全渗透测试开发工程师简历模板
熊猫简历web安全渗透测试简历模板，支持自定义板块、自定义颜色、AI润色、技能条、荣誉墙、一键更换模板，专业AI辅助一键优化web安全渗透测试简历内容，仅需5分钟即可拥有一份精美的web安全渗透测试简历模板，助力你获得「高薪职位」。
云端操作，实时保存
排版格式完整
打印效果最好
操作简单、制作快速，AI 智能优化
