安全自动化测试工程师简历范文全文
熊帅帅
展现专业实力，创造职场价值。安全自动化测试工程师
教育背景
杭州电子科技大学
一本省重点
软件工程 本科
杭州2016年8月 - 2020年5月
相关课程：软件测试、信息安全、计算机网络。
专业技能
Python自动化测试
Burp Suite
安全测试方法论
Pytest
Jenkins/CI-CD
AWVS/Nessus
荣誉奖项
公司年度优秀员工
校级优秀毕业生
志愿服务经历
网络安全公益讲师
社区网络安全科普活动
杭州2023年1月 - 至今
- 面向社区开展网络安全知识讲座，累计覆盖300余人次。
课外活动
校信息安全协会
技术部/技术骨干
杭州2018年8月 - 2020年5月
- 组织校内CTF竞赛与安全技术分享，参与人数超200人。
自我评价
5年安全测试与自动化测试经验，熟悉Web、API及移动端安全测试流程，擅长将漏洞扫描、接口安全用例与CI/CD流水线结合。熟练使用Python、Pytest、Burp Suite、AWVS等工具，主导过安全自动化平台建设，累计发现高危漏洞200余个。具备较强的漏洞复现与推动修复能力，能独立完成安全测试方案设计与落地。
工作经历
杭州安恒信息技术股份有限公司
杭州
网络安全上市公司
安全自动化测试工程师
2022年9月 - 至今
安全自动化Python
- 负责Web与API安全自动化测试体系搭建，基于Python+Pytest开发安全用例800余条，回归效率提升约60%。
- 将Burp Suite、AWVS等扫描工具接入Jenkins流水线，实现每次发版自动安全扫描，高危漏洞平均修复周期缩短至3天。
- 主导安全自动化平台建设，覆盖越权、注入、敏感信息泄露等场景，累计发现高危漏洞200余个。
浙江大华技术股份有限公司
杭州
安防监控上市公司
测试工程师
2020年7月 - 2022年8月
接口测试安全测试
- 负责视频管理平台功能与接口测试，编写自动化用例400余条，接口回归耗时由2天压缩至4小时。
- 参与安全测试规范落地，使用Burp Suite完成接口越权与鉴权测试，推动修复中高危问题60余项。
项目经验
安全自动化测试平台建设
2024年3月 - 2024年5月
核心开发与测试负责人
- 基于Python+Django搭建安全用例管理与调度平台，支持扫描任务编排与漏洞结果聚合，覆盖10余个业务系统。
- 集成Burp Suite与自研插件实现越权、未授权访问自动检测，误报率由25%降至8%。
- 平台上线后安全回归由人工3天缩短至自动化2小时，季度安全测试覆盖率提升至95%。
电商核心API安全测试专项
2022年12月 - 2023年2月
安全测试负责人
- 针对订单与支付接口设计安全测试方案，覆盖越权、重放、参数篡改等场景，输出用例300余条。
- 发现高危越权漏洞12个并推动修复，上线后未发生相关安全事件。
- 沉淀接口安全测试检查清单，被团队复用至后续6个项目。
工作成果
安全自动化落地
推动安全扫描接入CI/CD，发版自动安全检测覆盖率达100%。
漏洞修复提效
高危漏洞平均修复周期由7天缩短至3天。
误报率优化
自研检测插件使安全扫描误报率由25%降至8%。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明信息安全测试与评估能力。
软件评测师（软考中级） - 工业和信息化部
2021年11月
证明软件测试专业能力。
其他信息
到岗时间:
在职，一个月内可到岗。
出差意愿:
可接受短期出差与驻场支持。
更多自动化测试简历范文
同一职位，不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。