ASP.NET安全开发工程师简历范文全文
教育背景
浙江工业大学
一本省重点
计算机科学与技术 本科
杭州2016年9月 - 2020年6月
主修网络安全、数据库系统、Web应用开发;毕业设计为基于.NET的Web漏洞扫描系统。
专业技能
C# / ASP.NET Core
Web安全与代码审计
SQL Server / MySQL
OWASP Top 10 防护
Redis / RabbitMQ
Docker / Jenkins CI/CD
自我评价
5年ASP.NET/.NET Core开发经验,专注Web安全开发与代码审计,熟悉OWASP Top 10防护与等保2.0合规落地。主导过金融与政务系统的安全加固项目,累计修复高危漏洞200余个,具备CISP认证与红蓝对抗实战经验。
工作经历
杭州安信网络科技有限公司
杭州
网络安全金融科技
ASP.NET安全开发工程师
2022年3月 - 至今
代码审计安全加固
- 负责核心交易系统ASP.NET Core安全开发,完成身份认证与权限模块重构,越权类漏洞下降90%。
- 建立代码审计与SDL流程,覆盖12个业务系统,上线前高危漏洞拦截率达95%。
- 主导等保2.0三级整改,配合测评一次性通过,缩短合规周期约30天。
浙江云启信息技术有限公司
杭州
企业软件政务信息化
.NET开发工程师
2020年7月 - 2022年2月
.NET CoreWeb安全
- 使用ASP.NET MVC开发政务审批系统,独立完成登录鉴权与数据加密模块,支撑日均5万次访问。
- 参与渗透测试与漏洞修复,累计处理SQL注入、XSS等中高危问题80余个,系统安全评分提升至A级。
项目经验
金融支付系统安全加固项目
2023年5月 - 2024年6月
安全开发负责人
- 针对支付接口设计防重放与签名校验机制,拦截异常请求日均3000余次,资金风险事件归零。
- 引入统一安全中间件与日志审计,安全事件定位时间由2小时缩短至15分钟。
政务平台统一身份认证改造
2022年6月 - 2023年3月
核心开发工程师
- 基于ASP.NET Core重构统一身份认证平台,实现单点登录与细粒度权限控制,接入8个业务子系统。
- 完成密码策略与多因素认证改造,账号盗用类投诉下降85%。
工作成果
安全开发流程落地
建立SDL安全开发流程,覆盖12个系统,上线前高危漏洞拦截率95%。
等保合规一次通过
主导等保2.0三级整改,测评一次性通过,合规周期缩短约30天。
漏洞治理成效显著
累计修复高危漏洞200余个,核心系统安全评分提升至A级。
荣誉奖项
年度技术创新奖
网络安全攻防演练优秀个人
证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2023年9月
国家级信息安全人员资质认证。
软件设计师(软考中级) - 工业和信息化部
2022年6月
证明软件设计与开发综合能力。
语言能力
英语(CET-6)CET-6,可阅读英文安全文档与技术资料
更多.NET简历范文
同一职位,不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。