安全测试工程师简历范文全文
专业技能
Web/App渗透测试
Burp Suite
漏洞挖掘与复现
Nmap/AWVS/Nessus
Python安全脚本
安全测试报告编写
教育背景
杭州电子科技大学
双一流计算机强校
网络空间安全 本科
杭州2017年9月 - 2021年6月
相关课程：网络安全、渗透测试、密码学、操作系统安全。
浙江经贸职业技术学院
公办院校信息安全
信息安全 专科（专升本）
杭州2014年9月 - 2017年6月
主修信息安全基础与网络攻防实训，成绩位列专业前10%。
荣誉奖项
校级一等奖学金
浙江省大学生网络安全竞赛三等奖
自我评价
4年安全测试与渗透测试经验，熟悉Web、App及API安全测试全流程，擅长漏洞挖掘与风险评估。熟练使用Burp Suite、Nmap、AWVS等工具，具备独立完成渗透测试项目并输出报告的能力。曾主导多个业务系统安全加固，累计发现高危漏洞80余个，推动整改闭环率超95%。
工作经历
杭州云盾信息安全技术有限公司
杭州
网络安全乙方服务
安全测试工程师
2023年4月 - 至今
渗透测试漏洞管理
- 负责金融、政务类客户Web与App渗透测试，年均完成项目30余个，累计发现高危漏洞80余个。
- 推动客户漏洞整改闭环，复测通过率提升至95%以上，客户续约率同比提升12%。
- 参与安全测试流程与报告模板标准化，单项目交付周期由7天缩短至5天。
杭州数安网络科技有限公司
杭州
企业安全SaaS
安全测试工程师
2021年7月 - 2023年3月
安全测试自动化扫描
- 承担公司SaaS产品的安全测试与上线前安全评审，覆盖接口、权限与越权场景。
- 搭建自动化漏洞扫描流程，接入CI流水线，高危问题平均发现时间提前3天。
项目经验
某金融客户核心交易系统渗透测试
2024年11月 - 2025年3月
安全测试负责人
- 负责核心交易系统渗透测试，覆盖登录、支付与订单接口，发现越权与逻辑漏洞20余个。
- 输出整改建议并跟踪复测，高危漏洞全部修复，系统通过第三方安全测评。
移动App安全测试与加固项目
2024年3月 - 2024年8月
安全测试工程师
- 主导App客户端安全测试，完成反编译、抓包与接口越权检测，发现高危问题15个。
- 推动研发引入签名校验与加固方案，客户端安全风险下降约60%。
其他信息
到岗时间:
可接受短期出差，一周内到岗。
作品集:
GitHub：github.com/xiongshuaishuai（安全脚本与漏洞复现笔记）。
证书与认证
注册渗透测试工程师（CISP-PTE） - 中国信息安全测评中心
2024年6月
证明渗透测试与漏洞利用实战能力。
CISSP 信息安全认证 - 国际信息系统安全认证联盟（ISC）²
2023年9月
证明Web应用安全测试专业能力。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。