安全测试工程师简历范文

• 负责公司核心业务系统Web与API安全测试，年均完成渗透测试项目40余个，发现高危漏洞120余个并推动100%修复闭环。
• 参与SDL安全开发流程建设，在需求与上线环节引入安全评审，使上线后高危漏洞数量同比下降约35%。
• 配合等保2.0测评工作，完成3个系统的整改与复测，均一次性通过测评。

• 承担金融客户App与Web端安全测试，累计输出测试报告60余份，客户验收通过率保持在95%以上。
• 搭建漏洞复现与验证环境，将漏洞误报率从约20%降低至8%以内，提升报告交付质量。

• 针对订单、支付、用户中心等核心API开展越权、注入与逻辑漏洞测试，发现高危问题28个并全部推动修复。
• 输出API安全测试规范与用例库，覆盖常见OWASP风险项，被团队复用于后续5个项目。

• 依据个人信息保护相关规范对App权限调用与数据采集进行检测，识别违规采集点15处并推动整改。
• 协助完成应用商店合规上架，整改后隐私合规检测一次通过。

相关课程：网络安全、密码学、操作系统安全。