渗透测试工程师实习简历范文全文
教育背景
杭州电子科技大学
双一流计算机强校
网络空间安全 本科
杭州2023年9月 - 2027年6月
相关课程:网络攻防技术、Web安全、密码学、操作系统安全、计算机网络。GPA 3.7/4.0,专业排名前10%。
专业技能
Web渗透测试(OWASP Top 10)
Burp Suite / SQLMap
Nmap / Nessus 资产与漏洞扫描
Python 安全脚本开发
Linux / 内网渗透基础
漏洞复现与报告撰写
荣誉奖项
全国大学生信息安全竞赛省级二等奖
校一等奖学金
校园攻防演练优秀个人
安全实践/靶场与漏洞复现
Hack The Box 靶场
个人练习
2024年10月 - 至今
- 完成HTB靶机25台,覆盖Web、提权与内网横向移动场景。
SRC漏洞提交与博客输出
独立作者
2025年1月 - 至今
- 在补天平台提交有效漏洞12个,个人博客发布漏洞复现文章20篇。
自我评价
网络空间安全专业本科在读,系统掌握Web渗透、漏洞复现与内网渗透基础,熟悉OWASP Top 10及常见渗透测试流程。独立完成3个授权测试项目,累计提交SRC中低危漏洞12个,具备报告撰写与沟通协作能力。求职渗透测试工程师实习岗位,可每周实习4天、连续6个月。
项目经验
校园门户系统授权渗透测试
2025年6月 - 2025年8月
渗透测试负责人
- 对授权校园门户系统开展黑盒测试,发现SQL注入与越权访问漏洞5个,输出修复建议报告。
- 使用Burp Suite完成接口抓包与参数篡改测试,推动开发修复高危漏洞2个。
- 编写Python脚本批量验证漏洞,将复测时间从2天缩短至3小时。
高危漏洞复现与靶场搭建
2024年12月 - 2025年3月
独立完成
- 搭建DVWA与Vulhub靶场,复现Log4j2、Shiro反序列化等12个高危漏洞。
- 整理漏洞复现笔记并发布至个人博客,累计阅读量超6000次。
工作经历
杭州安恒信息技术股份有限公司
杭州
网络安全上市公司
渗透测试实习生
2025年7月 - 2025年9月
Web渗透漏洞扫描
- 协助完成2个客户Web系统的漏洞扫描与手工验证,累计确认中危漏洞18个并录入工单。
- 参与渗透测试报告整理,负责漏洞描述与修复建议章节,报告一次通过率提升至90%。
- 每周跟踪漏洞修复进度,推动客户在7个工作日内完成高危漏洞闭环。
杭州云盾网络科技有限公司
杭州
安全服务创业公司
安全服务实习生
2025年3月 - 2025年5月
漏洞挖掘资产梳理
- 参与SRC漏洞众测项目,独立提交有效中低危漏洞12个,获得平台积分奖励。
- 使用Nmap与Nessus完成3个内网资产梳理,输出资产台账与风险清单。
课外活动
校网络安全协会/技术部负责人
杭州
校网络安全协会
2024年9月 - 2025年10月
- 组织每月一次CTF校内赛,累计参与学生超200人次,负责赛题设计与平台运维。
- 带领5人小组参加省级攻防演练,团队获校级优秀团队称号。
证书与认证
注册渗透测试工程师(CISP-PTE) - 中国信息安全测评中心
2025年6月
证明Web渗透测试与安全评估能力。
国家信息安全水平考试(NISP)一级 - 中国信息安全测评中心
2024年12月
证明网络安全基础理论与攻防知识。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。