渗透测试简历范文

• 负责金融、政企客户Web与App渗透测试，年均交付35个项目，发现高危漏洞120余个并全部推动修复闭环。
• 主导内网横向渗透与域环境评估，通过Kerberoasting获取域管权限，帮助客户定位3处权限配置缺陷。
• 编写标准化测试报告与复测方案，客户复测通过率由78%提升至95%，获年度优秀员工。

• 承担等保测评中的渗透测试与漏洞验证，累计完成40余个系统测评，输出整改建议200余条。
• 参与应急响应12次，平均4小时内完成入侵溯源与止损，协助客户恢复业务并加固边界防护。

• 对200余个互联网资产开展资产测绘与漏洞挖掘，发现SQL注入、越权等高危漏洞18个，均获客户确认。
• 通过供应链系统弱口令进入内网，横向获取核心数据库权限，输出完整攻击链路图与加固方案。
• 推动客户完成WAF策略与权限模型整改，复测高危漏洞修复率达100%。

• 负责外网打点与钓鱼免杀，使用Cobalt Strike与自研加载器绕过终端防护，成功上线5台主机。
• 3天内突破边界进入域环境并获取域控权限，演练排名进入前10%，获客户书面表扬。

主修课程：计算机网络、操作系统、密码学基础；CET-4，校级网络安全竞赛二等奖。