渗透测试工程师简历范文全文
自我评价
5年网络安全从业经验，专注Web渗透测试与红队评估，熟悉OWASP Top 10、内网横向与免杀绕过。主导金融、政企客户渗透项目30余个，累计提交高危漏洞120余个，多次获客户书面致谢。持有CISP-PTE与OSCP认证，具备独立完成从信息收集到报告输出的全流程能力。
专业技能
Web渗透测试（SQL注入/XSS/SSRF/文件上传）
内网渗透与域渗透（Kerberos/横向移动）
Burp Suite / SQLMap / Nmap / Metasploit
Cobalt Strike / 免杀与权限维持
Python 安全工具开发与自动化脚本
漏洞复现与渗透测试报告编写
工作经历
深圳市安恒信息技术有限公司
网络安全乙方安全服务
深圳
渗透测试工程师
Web渗透红队评估
2022年9月 - 至今
- 负责金融与政企客户Web及App渗透测试，年均完成项目18个，发现高危漏洞60余个并全部推动修复闭环。
- 主导3个内网红队评估项目，通过域渗透获取核心域控权限，客户复测通过率100%。
- 参与编写公司渗透测试标准化报告模板，团队报告返工率下降约30%。
广州云盾网络科技有限公司
安全服务等保测评
广州
安全服务工程师
漏洞扫描等保合规
2020年7月 - 2022年8月
- 承担等保测评与漏洞扫描工作，累计完成40余个系统测评，输出整改建议并协助客户通过复测。
- 搭建内部漏洞复现环境与POC库，将常见漏洞验证时间从2小时缩短至30分钟。
项目经验
某股份制银行互联网系统渗透测试项目 - 渗透测试负责人
2024年3月 - 2024年5月
- 对网银、手机银行及开放平台共12个系统开展黑盒与灰盒测试，发现高危漏洞9个，含1个可越权查询用户信息的逻辑漏洞。
- 输出中英文双语报告并参与修复方案评审，项目一次性通过客户验收。
某省级政务云内网红队演练 - 红队成员
2022年12月 - 2023年2月
- 从外网边界突破至内网，利用域内委派与票据传递获取域管权限，最终控制核心业务服务器5台。
- 演练成果获客户安全部门书面表扬，相关加固建议被纳入年度安全建设方案。
教育背景
广东工业大学
一本省属重点
广州
网络工程 本科
2016年8月 - 2020年5月
相关课程：计算机网络、操作系统安全、密码学基础。
证书与认证
注册渗透测试工程师（CISP-PTE） - 中国信息安全测评中心
2022年6月
证明Web渗透与安全测试专业能力。
OSCP 认证 - Offensive Security
2023年10月
证明实战渗透与靶场攻防能力。
荣誉奖项
公司年度优秀员工
省级网络安全技能竞赛三等奖
其他信息
漏洞成果:
累计向CNVD及厂商SRC提交有效漏洞80余个，获多个厂商致谢。
到岗时间:
离职后一周内可到岗，可接受短期出差。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。